AUDITORÍA · INTELIGENCIA · PREVENCIÓN
Con los ojos del atacante. Del lado de la organización.
Análisis independiente para descubrir vulnerabilidades, investigar la exposición y poner a prueba los controles que protegen a cada organización.
La firma
Sabemos dónde mirar.
DUPIN es una firma independiente de ciberinteligencia, seguridad ofensiva y defensa, con base en Buenos Aires. Cada trabajo se diseña a la medida de una sola organización.
En DUPIN, las tres especialidades trabajan en conjunto sobre la misma organización: lo que una detecta, otra lo pone a prueba y la tercera lo sigue protegiendo en tiempo real.
Lo más expuesto suele estar a la vista.
Servicios
Una empresa. Toda la superficie.
DUPIN trabaja a la altura de cada cliente: empresas de cualquier escala, organismos de gobierno y personas expuestas. El alcance, las autorizaciones, el nivel de reserva y la forma de entrega se definen para cada caso. Cada servicio tiene su página: qué se evalúa, cómo se trabaja y qué se entrega.
01 · Atacante: Vemos lo que ve un atacante.
- Aplicaciones, web y APIsAutenticación, sesiones, permisos y la lógica de la organización, puestos a prueba.
- Servidores, infraestructura y nubeLos caminos que pueden llevar hasta un activo crítico.
- Redes y entornos internosLos controles que deberían limitar un incidente, puestos a prueba.
- Identidad y antifraudeUn alta, una recuperación o una excepción, probadas como las probaría quien usa una identidad ajena.
02 · Purple · alerta temprana: Lo filtrado también es superficie de ataque.
- NUREQ MONITOR · Alertas tempranasVigilancia continua sobre dominios, marcas e identificadores autorizados.
- Exposición históricaLa exposición tiene memoria.
- Simulaciones y pruebas de alertaUn ataque simulado, con alcance acordado, para ver qué detecta el equipo y qué puede contener.
- NUREQ InvestigaciónUn dato abre la investigación: NUREQ lo cruza y arma un expediente trazable.
03 · Defensa: Protegemos en tiempo real. Y lo volvemos a probar.
- Respuesta e incidentesAnálisis, contención coordinada y preservación de evidencia.
- Forensia y persistenciaIndicios de persistencia, accesos no autorizados y alteraciones.
- Detección, hunting y antiphishingDetecciones y hunting, con pruebas de alerta y respuesta [alcance a confirmar].
- Corrección verificadaPriorizamos, acompañamos y volvemos sobre cada control modificado.
- Gobierno y preparaciónPrioridades, terceros críticos y preparación para incidentes, junto a la dirección.
04 · Personas clave: La exposición también viaja con quien decide.
Método
Un hallazgo debe cambiar una decisión.
Cada trabajo comienza con una hipótesis y un alcance acordado. El resultado debe permitir actuar y comprobar qué cambió.
Objetivo, activos, interlocutores, reglas de prueba y evidencia de partida. Trabajamos sobre sistemas e identificadores autorizados.
Pruebas técnicas e investigación dirigidas por riesgo. Duplicados, hipótesis y hechos quedan diferenciados.
Mapa de riesgos para Dirección y hallazgos con respaldo para los equipos. Cada recomendación tiene una prioridad y un criterio de corrección.
Volvemos sobre los controles modificados. Cuando corresponde, sumamos vigilancia o nuevas pruebas para revisar la evolución del riesgo.
Contacto
El punto de partida es la pregunta difícil.
Un activo, un proceso o una exposición que merezca una segunda mirada. La primera reunión define el riesgo a probar, el alcance y la evidencia esperada.
Trabajamos en Latinoamérica, con alcance internacional según el proyecto.
- Teléfono
- +54 11 3104-8237 [a confirmar si se publica]
- Contacto
- Pablo, Director Operativo [a confirmar si se publica]