¿Por Qué Son Importantes las Pruebas de Seguridad en Australia?
Los marcos australianos integran las pruebas: APRA CPS 234 exige pruebas sistemáticas de los controles de seguridad de la información, los Essential Eight del ASD exigen escaneos periódicos de vulnerabilidades para detectar parches pendientes y las entidades de infraestructura crítica deben gestionar los riesgos cibernéticos en el programa de gestión de riesgos de la SOCI Act.
Combinamos las dos caras de las pruebas de seguridad: pruebas de penetración, en las que evaluadores experimentados atacan sus sistemas como un adversario real, y gestión continua de vulnerabilidades, que detecta nuevas debilidades en su perímetro entre pruebas y les da seguimiento hasta su corrección.
Pruebas de Penetración
- Pruebas de red externa — Sistemas expuestos a internet como servidores web, pasarelas de correo, accesos VPN y servicios en la nube
- Pruebas de red interna — Simulación de un atacante dentro de su red: segmentación, escalamiento de privilegios y movimiento lateral
- Pruebas de aplicaciones web y API — Evaluación en profundidad basada en el OWASP Top 10 y el OWASP API Security Top 10
- Pruebas de aplicaciones móviles — Apps iOS y Android, incluidos el almacenamiento de datos, la comunicación y la autenticación
- Revisión de configuración en la nube — Identidades, redes y almacenamiento en AWS, Azure y Google Cloud
- Ingeniería social — Simulaciones controladas de phishing para evaluar la concienciación de sus empleados
Gestión de Vulnerabilidades
- Análisis continuo del perímetro — Escaneos automatizados de sus sistemas expuestos a internet detectan nuevas vulnerabilidades y errores de configuración
- Priorización basada en riesgos — Hallazgos clasificados por gravedad y exposición, para que su equipo corrija primero lo importante
- Seguimiento de la remediación — Cada hallazgo se convierte en una tarea con responsable y plazo, verificada con un nuevo escaneo
- Reportes — Tendencias y riesgos abiertos para la dirección, y evidencias para auditores y clientes
Requisitos en Australia
Las pruebas de seguridad periódicas le ayudan a cumplir los requisitos aplicables a su organización:
- APRA CPS 234 Information Security — Pruebas sistemáticas de los controles de seguridad de la información por especialistas cualificados e independientes
- ASD Essential Eight — Escaneo de vulnerabilidades para detectar parches pendientes en servicios expuestos a internet, aplicaciones y sistemas operativos
- Security of Critical Infrastructure Act 2018 (SOCI) — Gestión de los riesgos cibernéticos y de seguridad de la información en el programa de gestión de riesgos de infraestructura crítica
- PCI DSS — Pruebas de penetración y escaneos trimestrales de vulnerabilidades para organizaciones que procesan datos de tarjetas de pago
- ISO/IEC 27001 — Gestión de vulnerabilidades técnicas (Anexo A 8.8) y pruebas de seguridad (Anexo A 8.29)
¿Cómo Funciona?
Alcance y Planificación
Acordamos con su equipo el alcance, los objetivos y las reglas de intervención. Todas las pruebas se realizan con autorización escrita expresa.
Pruebas y Escaneo
Nuestros evaluadores combinan técnicas manuales con herramientas profesionales siguiendo OWASP, PTES y NIST SP 800-115, mientras el escaneo funciona de forma continua.
Informe y Re-prueba
Recibe un resumen ejecutivo, los hallazgos técnicos y recomendaciones priorizadas, y volvemos a probar para confirmar las correcciones.
¿Por Qué ResGuard?
- Evaluadores experimentados y certificados con un enfoque manual desde la perspectiva del atacante — no solo herramientas automatizadas
- Informes accionables con hallazgos vinculados a sus obligaciones de cumplimiento
- Una sola plataforma — los hallazgos de pruebas y escaneos se gestionan en el Pentest Manager y el Vulnerability Scan Manager del ResGuard Compliance Manager
- ¿Está implementando un SGSI? Combine las pruebas con nuestro CISO Externalizado (vCISO)