— Conoce tus vulnerabilidades.
Auditorías de seguridad
Conoce tus vulnerabilidades
Una auditoría de seguridad es la mejor herramienta para conocer la seguridad de una empresa.
El principal objetivo es detectar las vulnerabilidades y debilidades de seguridad que puedan ser utilizadas por terceras personas malintencionadas.
Ventajas de realizar una auditoría:
Tipos de auditorías:
Auditorías de seguridad internas y externas
Las auditorías internas intentan detectar las debilidades del sistema de información, localizando vías de entrada y calculando las consecuencias.
Las auditorías externas permiten conocer la seguridad externa de la empresa como la información pública que existe y si puede provocar daños en el sistema
Auditorías técnicas
Son auditorías que se centran en una parte del sistema informático, como puede ser, verificar un estándar de seguridad, ver las políticas o protocolos de seguridad.
Dentro de estás auditorías técnicas, están las auditorías por objetivos, que pueden ser auditorías a sitios web, forense, redes, control de acceso, hacking ético.
Fases de una auditoría:
