Pentesting en Pachuca

El análisis entrega una lista de fallos conocidos. El pentesting los encadena y demuestra hasta dónde llega quien los aproveche. En una empresa de minería la diferencia se ve en el informe: uno dice qué versiones están desactualizadas, el otro dice que desde el portal de clientes se llega al servidor de facturación.

Una vez al año como referencia, y siempre que cambie lo que entra en el alcance: una web nueva, una migración o una integración con un tercero. En México varias normas ya lo piden de forma periódica, y ISO 27001, la LFPDPPP y NIST es la referencia que más nos citan las empresas de Hidalgo.

Un informe técnico con cada vulnerabilidad, su evidencia y los pasos para reproducirla, y un informe ejecutivo para dirección. La presentación la hacemos en directo y se quedan con ella. Y el retest: cuando hayas corregido volvemos a probar cada hallazgo, con hasta seis meses para pedirlo y sin factura aparte.

No, con las reglas por escrito. En el plan de auditoría queda qué se prueba, qué queda fuera y en qué ventana horaria, y esa ventana la eligen ustedes. En Pachuca solemos trabajar fuera del horario de más actividad. Si algo se sale de lo previsto, paramos y llamamos.