3
Como parte de los procesos de seguridad, control y mejora continua, la Gerencia Corporativa de Tecnología realiza “pruebas de penetración” a los sistemas.
Expliquémoslo de forma sencilla:
Las pruebas de penetración son como contratar a alguien de confianza para que intente “entrar” a nuestra casa o negocio, con nuestro permiso y nos diga por dónde podría hacerlo un ladrón real.
Se le pide a un experto que intente:
• Vulnerar las puertas y ventanas
• Revisar si hay llaves mal guardadas
• Ver si alguien podría entrar sin que nadie lo note
• Verificar que nuestro perro guardián haga su trabajo
Al final, no roba nada ni causa daños, solo entrega un informe diciendo:
• Por dónde sí logró entrar
• Qué tan fácil fue
• Qué deberías mejorar para estar más seguro
Eso mismo hacen las pruebas de penetración, pero en lugar de una casa, se revisan los sistemas y la información de la organización.
Con la ejecución controlada, continua y planificada de estas pruebas, el Conglomerado se asegura de:
• Detectar riesgos antes de que los aproveche un atacante real
• Saber qué tan expuesta está la información
• Tomar decisiones informadas sobre qué mejorar y dónde invertir en seguridad
• Evitar incidentes que puedan causar pérdidas económicas, legales o de reputación
