Metodología, El equipo de auditoría:, Alcance del proyecto, hackeo ético El enfoque es el de proporcionar al lector una metodología basada en la experiencia, en buenas prácticas y estándares para llevar a cabo proyectos o procesos de Ethical Hackin…
Existen multitud de estándares, modelos o normas en el mundo de la seguridad y que son aplicables en un proceso de Ethical Hacking. Realmente, utilizar uno de éstos permite dotar de cierta categoria a los auditores o empresa que llevará a cabo dic…
El objetivo final de un proceso de Ethical Hacking es el de evaluar la seguridad de los sistemas, comunicaciones, infraestructuras de las que dispone la organización o empresa. En toda actividad que se realice en el proceso, ya sea una auditoria i…
Hoy en día un proceso de Ethical Hacking dispone de distintos agregados, aunque su raiz son los tres tipos de auditoría anteriormente comentados. Aunque las que se estudian a continuación no son todas las pruebas o agregados al proceso, son las más …
En este apartado se exponen las clásicas divisiones que históricamente se han ido realizando sobre los tipos de auditoría. Realmente son la base de un proceso de Ethical Hacking pero no son las únicas pruebas que se realizan. Más adelante se puede v…
Objetivos: El principal objetivo de una empresa es generar beneficios mediante la producción de productos o servicios que permitan a la empresa seguir ejerciendo su actividad. Uno de los peligros que acechan a las empresas hoy en día es Internet. E…
Aunque el primer motivo que le habrá llevado a la recopilación de evidencias sobre el incidente sea la resolución del mismo, puede que las necesite posteriormente para iniciar un proceso judicial contra sus atacantes y en tal caso deberá documentar…
Identificación del incidente: búsqueda y recopilación de evidencias: Una de las primeras fases del análisis forense comprende el proceso de identificación del incidente, que lleva aparejado la búsqueda y recopilación de evidencias. Si sospecha que …
Si tras la realización de un primer análisis existen sospechas de que el incidente se ha provocado desde el interior de su red, tendrá que plantearse la posibilidad de llevar a cabo una investigación interna a la organización para depurar responsabi…
Detectar un ataque a sus sistemas informáticos antes de que se produzca, o en el peor de los casos en el instante en el que comienza, siempre será mejor que tener que recuperar el sistema recurriendo a sus copias de seguridad... por que las hace ¿v…
Organizar un equipo de respuesta a incidentes requiere establecer, entre otros aspectos, unos procedimientos y métodos de análisis que nos permitan identificar, recuperar, reconstruir y analizar evidencias de lo ocurrido y una de las ciencias que c…
Antecedentes Un jueves por la tarde comienza a circular por Internet un nuevo “gusano”. Éste aprovecha una vulnerabilidad de Microsoft Windows XP que había sido publicada oficialmente un par de semanas atrás y que se acompañó del correspondiente “p…
INTRODUCCIÓN: El valor de la información en nuestra sociedad, es cada vez más importante para el desarrollo de negocio de cualquier organización. Derivado de este aspecto, la importancia de la Informática forense adquiere cada vez mayor trascendenc…
Nuestro sitio web utiliza cookies para mejorar su experiencia.
Aceptar