¿Por Qué Son Importantes las Pruebas de Seguridad en Hong Kong?
Los reguladores de Hong Kong esperan que las organizaciones pongan a prueba sus defensas: la HKMA integra las simulaciones de ataque basadas en inteligencia (iCAST) en su Cyber Resilience Assessment Framework, y la Protection of Critical Infrastructures (Computer Systems) Ordinance exige a los operadores designados evaluaciones de riesgos de seguridad y auditorías periódicas.
Combinamos las dos caras de las pruebas de seguridad: pruebas de penetración, en las que evaluadores experimentados atacan sus sistemas como un adversario real, y gestión continua de vulnerabilidades, que detecta nuevas debilidades en su perímetro entre pruebas y les da seguimiento hasta su corrección.
Pruebas de Penetración
- Pruebas de red externa — Sistemas expuestos a internet como servidores web, pasarelas de correo, accesos VPN y servicios en la nube
- Pruebas de red interna — Simulación de un atacante dentro de su red: segmentación, escalamiento de privilegios y movimiento lateral
- Pruebas de aplicaciones web y API — Evaluación en profundidad basada en el OWASP Top 10 y el OWASP API Security Top 10
- Pruebas de aplicaciones móviles — Apps iOS y Android, incluidos el almacenamiento de datos, la comunicación y la autenticación
- Revisión de configuración en la nube — Identidades, redes y almacenamiento en AWS, Azure y Google Cloud
- Ingeniería social — Simulaciones controladas de phishing para evaluar la concienciación de sus empleados
Gestión de Vulnerabilidades
- Análisis continuo del perímetro — Escaneos automatizados de sus sistemas expuestos a internet detectan nuevas vulnerabilidades y errores de configuración
- Priorización basada en riesgos — Hallazgos clasificados por gravedad y exposición, para que su equipo corrija primero lo importante
- Seguimiento de la remediación — Cada hallazgo se convierte en una tarea con responsable y plazo, verificada con un nuevo escaneo
- Reportes — Tendencias y riesgos abiertos para la dirección, y evidencias para auditores y clientes
Requisitos en Hong Kong
Las pruebas de seguridad periódicas le ayudan a cumplir los requisitos aplicables a su organización:
- HKMA C-RAF e iCAST — Evaluación de la ciberresiliencia y simulaciones de ciberataques basadas en inteligencia para las instituciones autorizadas
- Protection of Critical Infrastructures (Computer Systems) Ordinance — Evaluaciones de riesgos de seguridad y auditorías de seguridad independientes periódicas para los operadores designados
- PDPO Data Protection Principle 4 — Medidas factibles para proteger los datos personales, incluidas pruebas de las medidas de seguridad
- PCI DSS — Pruebas de penetración y escaneos trimestrales de vulnerabilidades para organizaciones que procesan datos de tarjetas de pago
- ISO/IEC 27001 — Gestión de vulnerabilidades técnicas (Anexo A 8.8) y pruebas de seguridad (Anexo A 8.29)
¿Cómo Funciona?
Alcance y Planificación
Acordamos con su equipo el alcance, los objetivos y las reglas de intervención. Todas las pruebas se realizan con autorización escrita expresa.
Pruebas y Escaneo
Nuestros evaluadores combinan técnicas manuales con herramientas profesionales siguiendo OWASP, PTES y NIST SP 800-115, mientras el escaneo funciona de forma continua.
Informe y Re-prueba
Recibe un resumen ejecutivo, los hallazgos técnicos y recomendaciones priorizadas, y volvemos a probar para confirmar las correcciones.
¿Por Qué ResGuard?
- Evaluadores experimentados y certificados con un enfoque manual desde la perspectiva del atacante — no solo herramientas automatizadas
- Informes accionables con hallazgos vinculados a sus obligaciones de cumplimiento
- Una sola plataforma — los hallazgos de pruebas y escaneos se gestionan en el Pentest Manager y el Vulnerability Scan Manager del ResGuard Compliance Manager
- ¿Está implementando un SGSI? Combine las pruebas con nuestro CISO Externalizado (vCISO)