Reduzca el riesgo con una prueba de penetración (o: ‘Cómo hablar de seguros sin quedarse dormido’)

Blog de Andy | Publicado en jueves 14 de julio de 2022

Una prueba de penetración en sus sistemas informáticos puede ayudar a descubrir sus puntos débiles antes de que lo haga alguien más...

Bueno, ¿cuál es el tema más aburrido del planeta?

¿Cálculos de la hipoteca? Las circulares británicas¿Declaraciones de impuestos? Sin duda no es momento de política (pero no vamos a entrar en eso).

Me decantaré por Insurance

Ahora bien, no estoy criticando a las personas que se dedican al seguro aquí. Algunos de mis mejores amigos son aseguradores. Pero es una labor aburrida hasta la saciedad.

No soy un gran fan de las matemáticas en general. sufrió en lugar de estudiar matemáticas en la escuela. Así que los cálculos de seguros, los porcentajes de primas y todo eso ya están en contra mía. Además, sin embargo, el seguro por definición es algo que no quieres necesitar. Algo así como armas nucleares. Aunque esa comparación es bastante interesante, así que olvídalo si mencioné eso.

Como se ve, el seguro se centra en una suma de Negativos. Todo lo que podría pasar y lo que solo ocurre en casos excepcionales se reduce a un único cálculo matemático complejo. Un cálculo que intenta comparar los posibles resultados de innumerables imprevistos con la probabilidad de que ocurran. Honestamente, estoy adormeciéndome mientras escribo esto.

Bueno, para que no te desmayes también, veamos el asunto desde otro ángulo, en un intento de golpearnos a todos por la cara.

Riesgo

Sí. Suena un poco más sexy, ¿verdad? Cuando empezamos a hablar de ello riesgo – esencialmente el otro lado de la moneda de la póliza de seguro – comenzamos a explorar cosas como paracaídas que no se abren ni se atascan en las engranaduras de una combinadora. Sí: es todo lo que hay de importante ¿Qué podría salir mal? Eso es lo que debemos centrar nuestra atención. No el algoritmo que decide cuánto debemos pagar ni los términos y condiciones de su cobertura.

Y cuando hablamos de riesgo, también analizamos las formas de mitigarlo y luchar contra él. Sí, tuve que buscar la definición de eso.‘luchar’Cuando lo vi en mi investigación también. Estamos aquí para ampliar tu vocabulario también.

Volviendo al tema general, ser ‘cauteloso’ es más aburrido que ‘deje que el diablo se lo arregle’. Pero es nuestro estado de partida. No llegaríamos muy lejos sin un saludable sentido de autocuidado y de evitar los riesgos. Así que cuando salimos de casa cerramos la puerta de entrada y miramos hacia ambos lados cuando cruzamos la calle. Bueno, antes solíamos.

Mitigar el riesgo

En el caso de la póliza de seguro de automóvil, conducir con más cuidado reduce el riesgo de un accidente. Actualmente hay varias compañías de seguros que ofrecen descuentos a los conductores responsables. Utilizan dispositivos o aplicaciones especiales en su teléfono móvil para registrar su comportamiento al volante. Es una forma activa de garantizar que la exposición al riesgo sea limitada. Además, esto supone ahorrar dinero a cambio de la información.

Entonces, ¿qué hay de los riesgos para los negocios? Bueno, la salud y la seguridad son importantes, ciertamente, aunque se haya hablado mucho de ellas. Pero cuando se trata de cosas malas que pueden ocurrir en el mundo de los negocios, las filtraciones de datos se han convertido en una de las situaciones más desagradables y probablemente una de las más costosas en términos de reparaciones y multas.

British Airways Fue multado con 183 millones de libras en 2019, y eso se sumará al coste de los consultores y el personal de TI que trabajó para solucionar la vulnerabilidad que la provocó. En Estados Unidos, en 2017, la empresa de crédito Equifax Perdió la información personal y financiera de casi 150 millones de personas Debido a un software no actualizado, una de sus bases de datos sufrió un fallo. La multa de $575 millones fue espectacular porque no informaron al público durante varias semanas.

Las filtraciones de datos suelen ser consecuencia de vulnerabilidades en la ciberseguridad que se aprovechan, y, al igual que en el caso de Equifax, se trata de vulnerabilidades que pueden detectarse y solucionarse si se mantiene un control adecuado sobre los sistemas. Las verificaciones periódicas de los sistemas que gestionan la actividad empresarial (que admitamos que son al menos tan importantes para la organización como la infraestructura física) son el equivalente de conducir con prudencia. Reducir el riesgo. Seguro.

“¿Cuál es la mejor manera de comprobar los sistemas de mi empresa para detectar posibles vulnerabilidades?”, ¿me oyes a gritar?.

Bueno, ¿has visto la película ‘Agarra'm si puedes’', protagonizada por Leonardo di Caprio y Tom Hanks? Es la notable y muy entretenida historia basada en la vida de Frank Abagnale Jr., Abagnale es un hombre encantador que fue condenado por robo, falsificación y fraude. A pesar de no tener formación ni cualificaciones para ninguna de las funciones, afirma haber pasado por alto a un abogado, un médico y un piloto de avión. Su talento estaba en la falsificación, y estuvo activo en la década de 1960 y 70, cuando los documentos en papel eran la principal fuente de prueba.

Cuando finalmente el FBI capturó a Abagnale, este fue juzgado y condenado y pasó más de 3 años en una prisión federal de Estados Unidos. Sin embargo, su relación con el FBI se volvió bastante interesante. El éxito que había tenido durante años en eludir la captura por parte del FBI lo convirtió en una fuente importante de información para ellos. Ha dado conferencias en la Academia del FBI y también afirma haber trabajado directamente para ellos (aunque ¿se puede confiar en su palabra al respecto?).

Un poco fuera de tema

El punto es que, a veces, la mejor manera de probar un sistema, ya sea en el caso de la falsificación de documentos o en el de la seguridad digital, es utilizar las técnicas que un verdadero criminal o hacker podría utilizar. Y eso es lo que puedes hacer con tu seguridad informática. ¿Has encontrado algo así como... prueba de penetración?

Prueba de penetración? ¿Qué demonios es eso? que?

Lo sé: suena, ehm, alarmante. Pero, en esencia, una prueba de penetración emplea una serie de técnicas que buscan formas de acceder a los sistemas informáticos de una organización. Es muy similar a lo que los hackers y los bots realmente utilizan para obtener acceso. Cuando encuentran puertos abiertos o información expuesta, se activan alertas. Luego, puedes determinar qué acciones tomar para solucionar los problemas en tu sistema.

Idealmente, es necesario realizar pruebas de penetración en sus sistemas informáticos con regularidad. Se descubren regularmente nuevas amenazas y formas de explotar vulnerabilidades, especialmente en sistemas y software ampliamente utilizados, por lo que es necesario asegurarse de que a) estén actualizando regularmente sus sistemas y b) estén realizando pruebas periódicas para comprobar que no se hayan producido nuevas vulnerabilidades en ellos.

No es tan malo como parece. Bueno, ¿cómo puedo hacer una prueba de penetración?

En Idency contamos con un amplio conjunto de pruebas y controles que podemos realizar como parte de un servicio que llamamos IdencyAudit. Las pruebas de penetración son parte de ese servicio y también podemos ayudarle a determinar qué debe hacer para proteger su sistema cuando se descubran vulnerabilidades. Porque, ¿de acuerdo? Es importante que usted las encuentre antes que alguien más.

Llame a nuestro número Si quieres hablarlo, estaremos encantados de asesorarte o simplemente de compartir contigo el proceso.

Así que creo que todos podemos estar de acuerdo en que el seguro es tan aburrido como el agua de los charcos (o quizá es agua de los platos?). Sin embargo, cuando se trata de riesgos, es mucho mejor – y podría ahorrarle enormes cantidades de dinero – si actúa antes de que ocurra el desastre.

Buenas noches – y no tengas pesadillas…

Andy B