Informe técnico empresa TECNO S.A.S

Abstract

Este informe está enfocado en la infraestructura de TECNO S.A.S en cual se realiza un análisis de brechas y la simulación de un ataque de ransomware controlando para evaluar la capacidad de respuesta de la organización. El ejercicio abarca sitios web publicados en la WAN y servidores alojados en el Data Center, en el cual se evidenciaron vulnerabilidades criticas asociadas al factor humano como la susceptibilidad al phishing, y la entrega de credenciales, a partir de este hallazgo se estructura un plan de mejoras que incluyen la contratación de servicios de auditoria ofensiva de caja blanca y gris. Permitiendo a la entidad mitigar riesgos proteger sus bases de datos registrales y fortalecer el sistema de gestión de seguridad de la información.