Auditoría

En el Instituto Seguridad Internet creemos que el mundo de la seguridad es bastante oscuro y mitificado en el cual existe una gran oferta de servicios de auditoría (Tests de penetración, Auditorías de red, Análisis de seguridad perimetral...) proporcionados por un buen número de empresas recién llegadas al mercado de la seguridad al calor de la expansión de Internet.

Las tarifas de estos servicios suelen ser muy elevadas y el suministrador en aras de preservar su supuesto “know-how” realiza sus trabajos fuera del control del cliente que los ha contratado. El cliente tan solo recibe un informe sobre las anomalías detectadas y habitualmente un elevado presupuesto para la corrección de los problemas encontrados.

Frente a esta situación el Instituto de Seguridad Internet propone su servicio “Taller de auditoría de seguridad informática y de telecomunicaciones”, que combina FORMACION AUDITORIA DE SEGURIDAD y cuyo contenido podría resumirse en:

Aprenda a analizar su propia seguridad

Con una inversión similar a la que se necesita para realizar un simple Test de penetración desde Internet se obtiene formación y además se realiza un estudio de la seguridad de los sistemas informáticos y las comunicaciones

¿Cómo lo hacemos?

En primer lugar en función de las plataformas utilizadas (Sistemas operativos, aplicaciones, estructura de red) definimos con nuestro cliente el programa detallado de formación y el alcance de los resultados a obtener.

En las instalaciones del cliente nuestros instructores conjuntamente con el personal de sistemas y desarrollo realizan las siguientes actividades:

Formación basada en nuestros cursos sobre:

• Seguridad de sistemas
• Seguridad de las telecomunicaciones
• Desarrollo seguro de aplicaciones
• Metodología y herramientas para auditorías de seguridad

En paralelo y como prácticas se realiza una auditoría de seguridad que podría llegar a cubrir los siguientes aspectos:

• Test de penetración sobre sistemas Internet
• Seguridad de red interna
• Seguridad de servidores en la red Interna
• Seguridad en las aplicaciones
• Seguridad de los sistemas cliente
• Configuración de los cortafuegos

Por último, se elabora un informe de auditoría que recoja las vulnerabilidades encontradas así como las recomendaciones sobre las soluciones a implantar.

La duración es variable en función de los sistemas a analizar pudiendo estimarse en 40 horas la duración de referencia para obtener unos resultados satisfactorios.