Auditoría de seguridad

La cuenta que nadie cerró cuando alguien se fue sigue siendo una cuenta. También lo es la contraseña compartida en un chat de grupo, el router con su acceso de fábrica y el respaldo que no corre desde marzo.

Esto es un precio fijo por encontrarlos y dejarlos por escrito: cada hallazgo con su severidad y con lo que haría falta para corregirlo. El informe también lista lo que ya está correcto, porque una auditoría que solo enumera fallas es un documento de venta.

Rodrigo Landa, presidente de Metrolux Solutions Inc., dirige todas las auditorías. Cuando auditamos un sitio que no operamos, el dueño ve los hallazgos primero y tiene 30 días para corregirlos antes de que se publique nada; la política de divulgación cubre el resto.

Lo que cuesta

$1,200 pago único Un precio fijo por la auditoría y el informe escrito. Corregir lo que encuentre se cotiza aparte, y usted es libre de que lo haga otro.

Cómo funciona

1. Inventariamos los accesosCuentas, dispositivos, buzones, permisos de administrador y todo lo que siga siendo alcanzable desde afuera. Incluidas las cuentas que nadie recuerda haber creado.
2. Revisamos lo que falla en silencioRespaldos que no corren, certificados por vencer, actualizaciones nunca aplicadas y autenticación de correo que permite a cualquiera enviar en su nombre.
3. Lo escribimos con severidadesCada hallazgo, qué tan grave es y qué haría falta para corregirlo. Los hallazgos describen la debilidad y el remedio, nunca un método de ataque funcionando.

Para quién es

• Un negocio del que se ha ido personal y que no puede decir con certeza qué pueden abrir todavía esas personas.
• Un negocio al que un cliente o una aseguradora le pidió demostrar que revisó.
• Un negocio que acaba de pasar por un incidente y necesita saber qué más está abierto.

Para quién no es

Usted necesita un certificado de cumplimiento

Esto no lo es y no se lo van a aceptar como tal. Si un auditor tiene que firmar algo para un marco normativo, usted necesita a ese auditor, y se lo vamos a decir en lugar de cobrarle $1,200 por un documento que no los satisface.

Usted solo quiere que revisen el sitio web

Entonces la auditoría de calidad de sitio web cuesta $500 y cubre el sitio en concreto. Esta mira el negocio, y pagar la diferencia por una pregunta más acotada es un desperdicio.

Nadie va a actuar sobre los hallazgos

Un registro escrito de un problema que nadie corrige es peor que no tener registro, porque prueba que el problema se conocía. Si no hay presupuesto ni intención de corregir, todavía no compre esto.

Vale la pena junto con esto

• Evaluación de redUna auditoría pregunta quién puede llegar a qué. Una evaluación pregunta si la red que los transporta realmente funciona.›
• Hosting web y correoBuena parte de estos hallazgos son un certificado vencido y correo que cualquiera puede falsificar. El hosting administrado es donde ambas cosas dejan de pasar.›
• Mantenimiento IT de oficinaLa mayoría de los hallazgos son cosas que se desviaron porque nadie estaba mirando. Esto es alguien mirando.›