¿Por Qué Son Importantes las Pruebas de Seguridad en Suiza?
En Suiza, la Circular FINMA 2023/1 espera que bancos y aseguradoras identifiquen y prueben sus vulnerabilidades frente a los riesgos cibernéticos, los operadores de infraestructuras críticas deben notificar los ciberataques según la Ley de Seguridad de la Información y la Ley federal de protección de datos revisada exige una seguridad de los datos adecuada al riesgo. Las pruebas de penetración y el escaneo continuo demuestran que sus medidas funcionan.
Combinamos las dos caras de las pruebas de seguridad: pruebas de penetración, en las que evaluadores experimentados atacan sus sistemas como un adversario real, y gestión continua de vulnerabilidades, que detecta nuevas debilidades en su perímetro entre pruebas y les da seguimiento hasta su corrección.
Pruebas de Penetración
- Pruebas de red externa — Sistemas expuestos a internet como servidores web, pasarelas de correo, accesos VPN y servicios en la nube
- Pruebas de red interna — Simulación de un atacante dentro de su red: segmentación, escalamiento de privilegios y movimiento lateral
- Pruebas de aplicaciones web y API — Evaluación en profundidad basada en el OWASP Top 10 y el OWASP API Security Top 10
- Pruebas de aplicaciones móviles — Apps iOS y Android, incluidos el almacenamiento de datos, la comunicación y la autenticación
- Revisión de configuración en la nube — Identidades, redes y almacenamiento en AWS, Azure y Google Cloud
- Ingeniería social — Simulaciones controladas de phishing para evaluar la concienciación de sus empleados
Gestión de Vulnerabilidades
- Análisis continuo del perímetro — Escaneos automatizados de sus sistemas expuestos a internet detectan nuevas vulnerabilidades y errores de configuración
- Priorización basada en riesgos — Hallazgos clasificados por gravedad y exposición, para que su equipo corrija primero lo importante
- Seguimiento de la remediación — Cada hallazgo se convierte en una tarea con responsable y plazo, verificada con un nuevo escaneo
- Reportes — Tendencias y riesgos abiertos para la dirección, y evidencias para auditores y clientes
Requisitos en Suiza
Las pruebas de seguridad periódicas le ayudan a cumplir los requisitos aplicables a su organización:
- Circular FINMA 2023/1 — Evaluaciones de vulnerabilidades y pruebas de penetración periódicas como parte de la gestión del riesgo cibernético de bancos y aseguradoras
- Estándar mínimo TIC — Identificación y prueba de vulnerabilidades como parte de la base de resiliencia de las TIC
- Ley federal de protección de datos (LPD) — Seguridad de los datos adecuada al riesgo, revisada durante todo el tratamiento
- PCI DSS — Pruebas de penetración y escaneos trimestrales de vulnerabilidades para organizaciones que procesan datos de tarjetas de pago
- ISO/IEC 27001 — Gestión de vulnerabilidades técnicas (Anexo A 8.8) y pruebas de seguridad (Anexo A 8.29)
¿Cómo Funciona?
Alcance y Planificación
Acordamos con su equipo el alcance, los objetivos y las reglas de intervención. Todas las pruebas se realizan con autorización escrita expresa.
Pruebas y Escaneo
Nuestros evaluadores combinan técnicas manuales con herramientas profesionales siguiendo OWASP, PTES y NIST SP 800-115, mientras el escaneo funciona de forma continua.
Informe y Re-prueba
Recibe un resumen ejecutivo, los hallazgos técnicos y recomendaciones priorizadas, y volvemos a probar para confirmar las correcciones.
¿Por Qué ResGuard?
- Evaluadores experimentados y certificados con un enfoque manual desde la perspectiva del atacante — no solo herramientas automatizadas
- Informes accionables con hallazgos vinculados a sus obligaciones de cumplimiento
- Una sola plataforma — los hallazgos de pruebas y escaneos se gestionan en el Pentest Manager y el Vulnerability Scan Manager del ResGuard Compliance Manager
- ¿Está implementando un SGSI? Combine las pruebas con nuestro CISO Externalizado (vCISO)