Equipos de trabajo
Revisamos ordenadores y portátiles para detectar programas sin actualizar y configuraciones inseguras. Así evitas que un solo equipo se convierta en la puerta de entrada, y compruebas que la protección de tus equipos está al día.
Servidores y red
Analizamos servidores, dispositivos y conexiones de tu empresa en busca de puertos abiertos y accesos mal protegidos. Asimismo, comprobamos que tu seguridad perimetral está bien configurada.
Web y aplicaciones
Revisamos tu web, tienda online o aplicaciones siguiendo las referencias de OWASP, el estándar internacional de seguridad web. Por tanto, reduces el riesgo de robos de datos de clientes y fraudes.
Informe y plan de corrección
Al terminar, recibes un informe con los fallos ordenados por nivel de riesgo. Además, te explicamos en lenguaje claro qué corregir primero y cómo hacerlo.
El método Apen: revisión periódica y acompañamiento continuo
- Inventario: identificamos contigo qué equipos, servidores y aplicaciones hay que revisar.
- Escaneo: analizamos cada sistema en busca de fallos conocidos, sin interrumpir el trabajo diario.
- Priorización: clasificamos los fallos por nivel de riesgo y descartamos los falsos positivos.
- Corrección: te ayudamos a actualizar, reconfigurar o proteger lo que haga falta.
- Nueva revisión: repetimos el análisis de forma periódica para detectar los fallos nuevos.
Análisis de vulnerabilidades: el primer paso para proteger tu empresa
Un análisis de vulnerabilidades, también llamado auditoría de vulnerabilidades, es la forma más directa de saber qué puertas tiene abiertas una empresa. Cada año se publican miles de fallos nuevos en programas, sistemas operativos y dispositivos de uso habitual, y muchos afectan a herramientas que cualquier pyme tiene instaladas. Sin embargo, la mayoría de empresas no sabe cuáles le afectan hasta que alguien los aprovecha. Por eso, revisar los sistemas de forma periódica es tan importante como tener antivirus o firewall.
A diferencia de un pentesting, que intenta aprovechar los fallos para comprobar hasta dónde llegaría un atacante, el análisis de vulnerabilidades se centra en encontrarlos de forma amplia. Por eso, es el punto de partida de nuestros servicios de hacking ético. En el caso de webs y aplicaciones, además, seguimos el OWASP Top 10, la lista de referencia internacional de los riesgos de seguridad web más habituales.
Asimismo, normativas como la ISO 27001, el Esquema Nacional de Seguridad o la directiva NIS2 piden gestionar las vulnerabilidades técnicas de forma continua. Por tanto, una auditoría de vulnerabilidades periódica y documentada te ayuda a cumplirlas y a demostrarlo ante un auditor o un cliente. ¿Quieres saber en qué estado está tu empresa? Empieza por el diagnóstico gratuito de Apen. Llámanos al 938 606 220 o rellena el formulario de contacto.
