RED TEAM
Auditoría de Ciberseguridad

En los ejercicios de Red Team ponemos a prueba la seguridad de los sistemas de información, las capacidades de monitorización, de detección y respuesta ante ciberataques de la organización así como el grado de concienciación de los empleados. Para conseguir el objetivo propuesto utilizamos todo tipo de medidas y técnicas, incluso acciones de Ingeniería Social, que siempre son acordadas y acotadas previamente.

En las auditorías de sistemas TIC analizamos las configuraciones y las medidas de protección de la infraestructura tecnológica (servidores, redes, servicios, puestos de trabajo, wifi, etc.) de la organización en busca de vulnerabilidades que puedan ser explotadas por atacantes internos o externos. En las auditorías de red perimetral se simula un ataque ejecutado por alguien externo a la organización desde fuera del perímetro de seguridad. En estos casos se dispone de muy poca información del objetivo, típicamente sus dominios y sus IP´s públicas. En las auditorías de red interna se simula un ataque ejecutado desde dentro de la organización, partiendo de que ha habido una fuga previa de información, robo de credenciales o incluso el caso de un empleado que quiera perjudicar de alguna manera a la organización. En este caso se dispone de información relativa a los sistemas a auditar (cuentas de usuario, topología de red, etc.)

Los entornos IoT y OT tienen características especiales diferenciadas de los entornos TIC. El proceso de auditoría que seguimos, así como las herramientas que utilizamos, son específicas para este tipo de sistemas.

En las auditorías de entornos web examinamos los sitios, servicios y aplicaciones que utilizan tecnologías web. También analizamos las infraestructuras subyacentes, las posibles vulnerabilidades en función de su lenguaje de desarrollo y las deficiencias de la lógica de la aplicación. En este tipo de auditorías se parte de metodologías específicas existentes como es el caso de OWASP.

En las auditorías de aplicaciones analizamos las aplicaciones (software) existentes que no están basadas en tecnologías web. Se analiza el funcionamiento y la lógica de la aplicación, su interconexión con terceros (API´s, etc.) así como la gestión y el almacenamiento de información.

En las auditorías de APP´s analizamos cómo se protegen los datos almacenados, las medidas de seguridad en las comunicaciones entre aplicaciones y sus servidores asociados, así como la seguridad y vulnerabilidades en aplicaciones y servicios relacionados.

En las auditorías de código fuente analizamos las vulnerabilidades de un software a nivel de código fuente. El objetivo es garantizar que el código se haya desarrollado con las suficientes medidas de seguridad y que el código fuente siga las buenas prácticas de un "desarrollo de código seguro".

En este tipo de auditorías nos centramos en poner a prueba el nivel de madurez y concienciación de la organización y sus empleados en lo relativo a ciberseguridad. El ejercicio más común consiste en la realización de campañas de Phishing o suplantación de identidad mediante el correo electrónico.