Sin título

¿Cuáles son las cinco etapas de las pruebas de penetración?

Descubrimiento de activos

Simulación y explotación de ataques

Análisis e Informes

Volver a probar

Planificación y Alcance

Esta es la primera de las cinco etapas en una prueba de penetración, aquí se trata de planificar cómo imitar un ataque en línea, lo que te ayuda a obtener información sobre los puntos de entrada en tus sistemas, así como las debilidades de tu sistema de seguridad.

El objetivo de esta segunda etapa de la prueba de penetración es localizar los puntos débiles de tu sistema, estos son puntos de acceso potenciales para los atacantes y como tal, es necesario registrar todos los detalles correspondientes a estos, ya que respaldan las acciones a llevar a cabo en las próximas etapas de la prueba de penetración.

Dado que está ubicada luego de las dos primeras etapas de un proyecto de prueba de penetración de gestión, esta etapa de prueba tiene como objetivo evaluar la eficacia de los controles de seguridad y de los operativos mediante el cual se lleva cabo el ataque real a la estructura.

La cuarta etapa de las pruebas de penetración incluye la creación y envió de un informe en el cual se comparten todos los aspectos detallados de todo el proceso de prueba de penetración, de acuerdo al tipo de prueba aplicada

La etapa de cierre de toda prueba de penetración es volver a probar, esta segunda prueba funciona como una evaluación que se lleva a cabo después de un período de tiempo determinado (generalmente 2 o 3 meses después de enviar el informe) para así verificar si las vulnerabilidades han sido corregidas.

Información común

Intensidad de los riesgos emergentes y de las susceptibilidades identificadas.

Herramientas que pueden permitir a los piratas informáticos eludir el sistema.

Descripción de todos los datos recopilados.

Elementos donde se han implementado o modificado protocolos de seguridad.

Recomendaciones de remediación contra futuros ataques

JOSE ALFREDO PARTIDA MEDINA 20/10/22