Ciberseguridad
para tu negocio _

Los simulacros de concienciación son una forma efectiva de capacitar al personal de una organización en relación con la formación, prevención y reducción de riesgos. Estos simulacros implican la creación de situaciones de emergencia simuladas que permiten al personal practicar las habilidades necesarias para enfrentar situaciones reales.

Simulacro dirigido mediante correo infectado

La presente prueba consiste en el envío de un correo electrónico a través de una cuenta de correo, simulando ser un usuario interno de la compañía. Para ello se creará una cuenta ficticia que puede ser personal o genérica (lista de correo).

De una forma sencilla, se creará un correo con el cual convencer al usuario de que descargue y abra un fichero adjunto infectado o que pinche en un enlace web, que al ser ejecutado, abre automáticamente un navegador en el equipo del usuario y le redirige directamente a una página web que advierte al usuario del peligro que supone para la empresa la descarga y ejecución de un fichero adjunto a un correo.

Además, se le indican una serie de medidas preventivas para prevenir posibles infecciones, implicando de esta forma al usuario a mantener la seguridad de la red corporativa.

Simulacro dirigido mediante pendrive infectado

Esta prueba tiene como objetivo mostrar al usuario como el hecho de encontrarse un pendrive y acceder al contenido interno del mismo, puede provocar una infección en su equipo y propagarse por toda la infraestructura de la empresa.

Para ello, se preparará un fichero infectado que no sea reconocible por los antivirus. Este será almacenado en una memoria USB y será «perdido» en algún lugar de la empresa.

Cuando el usuario acceda al contenido del pendrive, se abrirá un navegador en su equipo que le llevará directamente a una página web.

En ella se indicarán los peligros de la acción que acaba de realizar y que medidas deben seguirse para evitar el escenario de una posible infección en la red de la empresa.

¿Cuáles son los objetivos?

• Concienciar a los trabajadores de los peligros de la ingeniería social y sus vectores de ataque más habituales como phising, ransomware,hoaxes.
• Informar a la dirección sobre los riesgos que corre su organización como consecuencia de un potencial ataque de ciberseguridad mediante ingeniería social.

¿Qué información obtendría la empresa?

La dirección de la empresa recibirá información detallada sobre los ordenadores infectados, así como los tipos de datos que estos almacenan y lo que podría haber sucedido con esta información en caso de un ataque real en lugar de tratarse de un simulacro.

En ningún caso se identificará a los usuarios de los equipos o se utilizarán los datos personales de los mismos. Sólo se procedería al registro de la dirección IP de los equipos infectados y se analizarían los riesgos como en cualquier proceso de auditoría de seguridad.

Consultar por este producto

Consiste en la protección de los sistemas de tecnología que controlan y automatizan procesos industriales, como la producción de energía, la fabricación, la gestión de infraestructuras y el transporte. Para lograr alcanzar este objetivo, hemos implementado un protocolo de trabajo que nuestros partners de JakinCode han aplicado en España con excelentes resultados.

Análisis de protocolos industriales

Análisis de protocolos para la detección de posibles vulnerabilidades intrínsecas al protocolo, o por un uso o configuración incorrecto.

Análisis de código sobre sistemas industriales

Búsqueda de vulnearbilidades en el código fuente y binarios dentro del software industrial en búsqueda de vulnerabilidades.

Segmentación de protocolos

Segmentación de redes de acuerdo al mismo protocolo usado entre determinados dispositivos, todo ello mediante listas blancas de funciones y objetos.

Sistemas de detección de intrusos

Instalación y seguimiento de sistemas de detección de intrusos específicamente pensados para sistemas industriales y protocolos específicos de estos entornos organizativos.

Hacking ético de entornos industriales

Análisis en profundidad de la respuesta de una organización ante un ataque externo o interno, poniéndonos en el papel de un atacante.

Monitorización de dispositivos

Servicios para la monitorización remota de dispositivos industriales, la recolección de información de los mismos y la gestión de alertas.

Análisis forense

Ante un ataque se analizan las evidencias tratando de identificar la autoría y procedimiento llevado durante el mismo, buscando que no vuelva a ocurrir.

Bastionado de equipos y redes

Se tratará de fortificar un sistema mediante la evaluación del mismo y la aplicación de diferentes acciones encaminadas a minimizar riesgos y prevenir ataques.

Consultar por este producto

El objetivo es evitar que la información pueda ser revelada a individuos, entidades o procesos no autorizados y tratamos de asegurar la continuidad adecuada de los procesos de negocio hasta en los casos más extremos mediante un ciclo de mejora continua y situando el gasto en seguridad por debajo de los impactos potenciales de los riesgos que se pretenden evitar.

Tenemos la capacidad de desarrollar herramientas a medida tanto ofensivas como defensivas para detectar y explotar las vulnerabilidades presentes en los sistemas de nuestros clientes y resolverlas asegurando la seguridad de la información en su organización.

Áreas de trabajo

• Test de intrusión con herramientas ofensivas propias
• Respuesta a incidentes y análisis forense digital
• Hardening de entornos IT/OT
• Diseño, desarrollo e implantación de soluciones a medida

Consultar por este producto