Auditoría de seguridad informática, análisis forense y servicio gestionado de simulación de ataques cibernéticos

CLIENTE: SOCIEDAD MERCANTIL ESTATAL PARTICIPADA POR LA AGE

LOCALIZACIÓN: ESPAÑA

El Grupo Sermicro ha ganado el proyecto para la realización de una auditoría de seguridad informática, análisis forense y servicio gestionado de simulación de ataques cibernéticos para una sociedad mercantil estatal participada por la AGE.

Este proyecto tiene distintos objetivos clave:

• Reducir el riesgo de interrupción del servicio a causa de ataques malintencionados, limitando, al máximo, cualquier impacto negativo y reforzando la capacidad de recuperación en caso de verse afectado.
• Asegurar el cumplimiento de las obligaciones legales del cliente en materia de seguridad de la información y ciberseguridad.
• Garantizar la confidencialidad, integridad, disponibilidad y privacidad de la información, tanto aquella generada por la actividad propia, como la recibida por parte de empleados y terceras partes.

Para la consecución de dicho objetivo, se prestan los siguientes servicios:

• Auditoría de seguridad informática, para determinar las capacidades de protección del cliente frente a amenazas para la seguridad de la información, así como el nivel de exposición al riesgo.
• Servicios de Hacking Ético Avanzado, mediante la realización de pruebas con un análisis completo de vulnerabilidades y un “Test de Intrusión Avanzado”.
• Análisis forense informático, con respecto a la simulación de suplantación de identidad en una de las cuentas de correo corporativas.
• Servicio gestionado de simulación de ataques cibernéticos. Esta plataforma permite realizar simulaciones de ataques cibernéticos de diferentes tipologías, con el fin de establecer el nivel actual de concienciación y/o conocimiento en ciberseguridad de las personas a evaluar y, una vez analizados los resultados, proponer qué tipo de formación sería la que mejor se adaptaría a las personas evaluadas.

Entregables. Se facilitan informes completos y detallados de la auditoría realizada, con las recomendaciones necesarias a implementar para cumplir con las normas de seguridad aconsejadas.