Ciberseguridad para empresas de software que venden a corporativos y entidades financieras

Sí, como evidencia: el informe ejecutivo se puede presentar a su cliente o a su auditor, y el retest muestra qué quedó cerrado. No prometemos aprobar la evaluación de su cliente: la aceptación la decide él.

Depende de qué hay que probar o del plan que necesite. Primero conversamos en el diagnóstico de 30 minutos, sin costo. Si desea continuar, le enviamos una propuesta por escrito con el alcance, el costo y el plazo.

Depende del alcance. Cuéntenos la fecha en el formulario: en el diagnóstico la tenemos en cuenta para proponer el alcance. Las fechas de las pruebas, del informe y del retest quedan en la propuesta.

Si su cliente pide probar la aplicación o la infraestructura como lo haría un atacante, es un pentest. Si además quiere revisar el código y sus librerías, es una auditoría de código, que también prueba la aplicación andando. En el diagnóstico le ayudamos a elegir según lo que le pidieron.

Sí, dentro del acompañamiento: cuando su cliente le pida un informe de seguridad con su formato, se lo preparamos y lo acompañamos en la reunión. Si contrata solo una prueba, el informe ejecutivo y el retest le sirven como evidencia. Vea un informe mensual de ejemplo, con datos ficticios.

Trabajamos con reglas firmadas, sin pruebas de denegación de servicio por defecto (las que buscan dejar un sistema fuera de servicio) y con un canal para detener las pruebas cuando usted lo pida. No prometemos que una prueba no tenga ningún efecto: si un sistema es delicado, sus cuidados quedan en el alcance.

La exigencia es para la entidad vigilada: debe incluir en sus contratos con terceros críticos obligaciones de seguridad de la información y ciberseguridad (Circular Básica Jurídica, numeral 3.9). Si su software es crítico para ella, esas obligaciones pueden llegar a su contrato. Lo que le pidan para verificarlas lo define la entidad: compártanos el requisito y acordamos el alcance. Si su empresa es la entidad vigilada, vea ciberseguridad para entidades financieras.

Todo ethical hacking incluye ventana de remediación de un mes, de 2 a 10 horas de acompañamiento en la remediación y retest sin costo hasta tres meses después.

Su equipo puede saber mucho de seguridad. Aun así, nadie ve sus propios puntos ciegos: una mirada externa encuentra las causas que se repiten. Corrige su equipo, con nuestro acompañamiento, y en el retest comprobamos qué quedó cerrado.

Firmamos un acuerdo de confidencialidad antes de empezar, y los informes son suyos. En el alcance acordamos cómo acceder a los repositorios, los ambientes y los roles.