“Pentesting”: la innovación en ciberseguridad que las empresas aplicarán en este 2023

• Cada vez se presentan más ciberataques en el sector industrial y privado. 

• Argentina registró 1.900 millones de intentos de intrusión en 2022.

DESCARGAR GACETILLA EN FORMATO WORD + IMÁGENES

Debido a los múltiples fraudes y ciberataques que sufren las empresas, surge la práctica del “Pentesting”, considerada una reciente innovación que ayuda a determinar el alcance de la protección y prevenir las fallas del sistema de seguridad, blindando el acceso a los datos por parte de cibercriminales, y evitando riesgos potenciales como el robo de identidad o ataques de ingeniería social.  

Según un estudio de Fortinet realizado en América Latina, en el 2022 se registraron 137 mil millones de intentos de ciberataques en la primera mitad del año, con un aumento del 50% a comparación del periodo anterior. En el caso de Argentina, se registraron 1.900 millones de intentos de intrusión, esto representa un aumento del 58% en comparación con el mismo periodo de 2021 (con 1.200 millones).

De acuerdo con Noventiq, proveedor global líder de soluciones y servicios en transformación digital y ciberseguridad, estos delitos pasan desde obtener información legal, financiera, de marketing, informática y de la propia operación de las empresas. En este escenario, el “Pentesting” ofrece un conjunto de herramientas y soluciones en tiempo real para analizar la repercusión de la intrusión en los elementos de seguridad perimetral como Firewall, IPS/IDS, Load Balancers, entre otros.   

A ello se suma un servicio de seguridad ofensiva que incluye un programa de concientización para el usuario interno de la empresa, análisis de vulnerabilidades y distintos test de penetración como: Web Application Penetration Testing, API Penetration Testing, Mobile Penetration Testing, Network Penetration Testing y WIFI Penetration Testing.  Así como también, un servicio de scaneo de dominio, el cual permite visualizar información de su entorno tal como, lo hace un atacante de Internet. 

¿Qué ventajas el Pentesting a la seguridad de las empresas?:

1. Tiempo: La arquitectura basada en la nube de la solución automatizada, permite acelerar la ejecución de los servicios PenTest. 
2. Detección: Detecta vulnerabilidades del alto impacto al contar con un equipo de especialistas, que participan activamente dentro del proceso de análisis manual. 
3. Explotación: Realiza explotación de todas las vulnerabilidades posibles y brinda los pasos necesarios para que el cliente pueda reproducirlas por su cuenta. 
4. Re-Test: Brinda la posibilidad de retestear vulnerabilidades en forma ilimitada, dentro de los 3 meses posteriores a la finalización del análisis. De esta manera, el cliente durante el proceso de remediación, valida la vulnerabilidad persistente. 
5. Confiabilidad: Las vulnerabilidades reportadas son previamente aprobadas por un especialista a fin de filtrar falsos positivos, independientemente al ser detectadas a través de un proceso manual o automático. 
6. Entregables: Reporta las vulnerabilidades una vez detectadas. El cliente puede acceder a los detalles de las vulnerabilidades desde la misma plataforma. 
7. Seguimiento: El cliente podrá utilizar la solución automatizada, para realizar el seguimiento interno de la remediación de las vulnerabilidades. 

“Actualmente desde Noventiq, venimos trabajando proactivamente con clientes de todo LATAM y en clientes no solo gubernamentales, financieros, sino también del sector industrial y privado. Es muy importante destacar las consultorías de seguridad con las recomendaciones de proyectos y soluciones a desarrollar con nuestros especialistas, quienes contemplan cuestiones de arquitectura tecnológica, hardening, de ciertos servicios como VPN, Backups, soluciones de ciberseguridad, para así poder mejorar de forma continua en lo que respecta a la ciberseguridad”, puntualizó Cesar Possamai, Gerente de Unidad de Negocio de Noventiq Latinoamérica  

 

---

 

Sobre NOVENTIQ

NOVENTIQ es la nueva marca de Softline Holding plc, uno de los actores de más rápido crecimiento en el sector. Es un proveedor global líder de soluciones y servicios en transformación digital y ciberseguridad, con sede en Londres. Bajo esta marca, la compañía habilita, facilita y acelera la transformación digital de los negocios de sus clientes, conectando a más de 75.000 organizaciones de todas las industrias con cientos de los mejores proveedores de TI y brindando sus propios servicios y soluciones.

La empresa generó una facturación de aproximadamente 1100 millones de USD en el año fiscal de 2021. Cotiza en la Bolsa de Valores de Londres tras su exitosa oferta pública inicial en octubre de 2021.

La empresa c. 5,.700 empleados, trabajan en casi 60 países de Asia, América Latina, Europa del Este, Oriente Medio y África: mercados con un importante potencial de crecimiento.