Seguridad Informática

Dado que no existen sistemas 100% seguros y que el mejor estado posible de alcanzar para una organización, en cuanto a la confidencialidad, integridad y disponibilidad de su información, es identificar las amenazas, reducirlas y monitorear contantemente la seguridad física, ambiental y lógica.

En CyberQualityControl contamos con una amplia experiencia en la consultoría de Seguridad de la Información.
Para situar a las empresas en una posición efectiva ante las inminentes amenazas a su información, nuestro equipo utiliza una metodología secuencial:

 

1. Obtención del perfil de las amenazas basado en los activos.
2. Identificación de los activos.
3. Identificación de las amenazas de cada uno de los activos de la organización.
4. Conocimiento de las prácticas actuales de seguridad.
5. Identificación de las vulnerabilidades en:

• Recursos humanos
• Recursos técnicos
• Recursos financieros

6. Identificación de los requerimientos de seguridad de la organización.
7. Identificación de las vulnerabilidades dentro de la infraestructura tecnológica.
8. Detección de los componentes claves.
9. Desarrollo de planes y estrategias de seguridad:

• Riesgo para los activos críticos
• Medidas de riesgos
• Estrategias de protección
• Planes para reducir los riesgos.

Las siguientes son algunas de las herramientas que utilizamos para evaluar el nivel de riesgo de los sistemas informáticos de nuestros clientes:

• nmap, Core Impact, Nessus, Qualys Guard, GFI LANguard, Retina, Web Inspect, kismet, snort, Netcat, Cain and Abel, Tcpdump, John the Ripper, Nikto, NetStumbler, Aircrack, Airsnort, WebScarab, Web Inspect, Nemesis, Brutus, Wikto, Canvas, VMware, Helix, TrueCript, entre otros.

 

 

---