NIST SP 800-115
Planificación, ejecución y documentación de pruebas técnicas de seguridad.
Pruebas de penetración
Pruebas de penetración de redes inalámbricas
Una evaluación de las redes inalámbricas autorizadas y los controles de los dispositivos cliente, realizada in situ o mediante una estrecha coordinación y diseñada para minimizar las interrupciones operativas.
Alcance de la evaluación
Qué se somete a prueba
La cobertura final de las pruebas se acuerda durante la definición del alcance y se limita a los sistemas para los que se haya proporcionado autorización por escrito.
Configuración del cifrado y la autenticación
Gestión de identidades y certificados empresariales
Separación entre la red de invitados y la red corporativa
Aislamiento de clientes y exposición a otros clientes
Escenarios autorizados con puntos de acceso fraudulentos
Controles de gestión y supervisión de redes inalámbricas
Flujo de trabajo del encargo
Controlado desde la autorización hasta la prueba de verificación.
01
Alcance y autorización
Defina los objetivos, los sistemas aprobados, las restricciones, las ventanas de pruebas, los contactos y las reglas de actuación.
02
Descubrimiento
Defina la superficie de ataque autorizada, la arquitectura, los roles de usuario, los activos y los criterios de evaluación aplicables.
03
Pruebas controladas
Evalúe el alcance autorizado mediante métodos manuales y técnicos adecuados para el entorno.
04
Validación
Confirme los hallazgos de forma segura, elimine los falsos positivos y determine el impacto real a nivel técnico y empresarial.
05
Elaboración de informes
Reciba hallazgos respaldados por evidencias, calificaciones de riesgo, un resumen ejecutivo y prioridades de subsanación.
06
Revisión de las medidas de subsanación
Revise las medidas correctivas propuestas y aclare las prioridades de implementación con el equipo de evaluación.
07
Repetición de las pruebas
Verifique las correcciones acordadas y registre si cada hallazgo evaluado se ha resuelto, se ha mitigado o sigue pendiente.
Referencias de la evaluación
Normas y directrices del sector
OSSTMM
Conceptos de pruebas operativas para comunicaciones inalámbricas y controles de acceso.
CIS Controls
Contexto de las salvaguardas relativas a la infraestructura de red y la gestión de accesos.
Las normas orientan el alcance y la cobertura de las pruebas. Una evaluación no constituye por sí misma una certificación ni garantiza el cumplimiento normativo.
Elaboración de informes
Qué recibe
Alcance inalámbrico observado y contexto de la señal
Hallazgos validados sobre acceso y aislamiento
Evidencias de configuración
Prioridades de subsanación
Repetición opcional de las pruebas in situ
Defina un alcance adecuado para las pruebas.
Consulte con DIGITPOL los sistemas, los objetivos, el nivel de acceso y las evidencias necesarias.