Caja negra
Perspectiva externa
El especialista inicia las pruebas sin conocimiento interno ni credenciales, lo que reproduce fielmente la perspectiva de un atacante externo.
Metodología
Evaluaciones respaldadas por evidencias, en condiciones controladas.
Cada prueba de penetración y auditoría de TI comienza con objetivos definidos y una autorización por escrito. El método y los criterios de evaluación se seleccionan en función del entorno y del nivel de garantía requerido.
Caja gris
Perspectiva fundamentada
Se proporcionan acceso y contexto limitados para examinar áreas que requieren autenticación y comprobar de forma eficiente los límites de privilegios en condiciones realistas.
Caja blanca
Revisión con todo el contexto
Se pueden incluir la arquitectura, el código fuente y el contexto administrativo para ofrecer una cobertura exhaustiva y garantías durante el desarrollo.
Reglas de ejecución
Control profesional en cada etapa.
Alcance y autorización por escrito
Acuerdo de confidencialidad firmado antes de las pruebas
Contactos designados para el escalado
Franjas horarias de prueba acordadas
Hallazgos validados con evidencias
Orientaciones de subsanación priorizadas según el riesgo
Del alcance a la confirmación.
01
Alcance y autorización
Defina los objetivos, los sistemas aprobados, las restricciones, las ventanas de pruebas, los contactos y las reglas de actuación.
02
Descubrimiento
Defina la superficie de ataque autorizada, la arquitectura, los roles de usuario, los activos y los criterios de evaluación aplicables.
03
Pruebas controladas
Evalúe el alcance autorizado mediante métodos manuales y técnicos adecuados para el entorno.
04
Validación
Confirme los hallazgos de forma segura, elimine los falsos positivos y determine el impacto real a nivel técnico y empresarial.
05
Elaboración de informes
Reciba hallazgos respaldados por evidencias, calificaciones de riesgo, un resumen ejecutivo y prioridades de subsanación.
06
Revisión de las medidas de subsanación
Revise las medidas correctivas propuestas y aclare las prioridades de implementación con el equipo de evaluación.
07
Repetición de las pruebas
Verifique las correcciones acordadas y registre si cada hallazgo evaluado se ha resuelto, se ha mitigado o sigue pendiente.