Descripción
Diseñamos el ejercicio a partir de objetivos concretos de su negocio (llegar a un sistema crítico, a información sensible o a un proceso clave) y lo ejecutamos combinando técnicas digitales, físicas y de ingeniería social, como lo haría un adversario real.
El resultado no es una lista de vulnerabilidades aisladas, sino la cadena completa que un atacante podría seguir, y qué tan rápido la detecta y la contiene su equipo.
Alcance
- Objetivos y reglas de compromiso
- Reconocimiento e inteligencia
- Acceso inicial
- Movimiento lateral y escalamiento
- Componentes físico y humano
- Medición de detección y respuesta
Qué recibe
- 01Informe ejecutivo para la dirección
- 02Informe técnico con evidencia reproducible
- 03Plan de remediación priorizado por riesgo
- 04Sesión de cierre con equipos técnicos y directivos