Servicio 01.03, Atacante
Redes y entornos internos
Validación interna de los controles que deberían limitar un incidente: segmentación, identidades, directorio, WiFi y privilegios.
Qué es
Los controles que deberían limitar un incidente, puestos a prueba.
Segmentación, identidades, directorio, WiFi y privilegios. Validamos, dentro de la organización, los controles que deberían limitar un incidente si alguien ya consiguió entrar.
Un equipo interno conoce su operación. DUPIN aporta otra perspectiva, pruebas especializadas e inteligencia para desafiar supuestos y ampliar la cobertura.
El control se evalúa por lo que resiste en una prueba.
Qué se evalúa
- SegmentaciónSi una parte comprometida de la red puede alcanzar las demás.
- Identidades y directorioCuentas, grupos y permisos que habilitan moverse dentro de la red.
- WiFiLas redes inalámbricas y lo que se puede alcanzar desde ellas.
- PrivilegiosCómo una cuenta común podría llegar a permisos que no le corresponden.
Metodología
Cada trabajo comienza con una hipótesis y un alcance acordado. El resultado debe permitir actuar y comprobar qué cambió.
- Encuadre y coberturaObjetivo, activos, interlocutores, reglas de prueba y evidencia de partida. Trabajamos sobre sistemas e identificadores autorizados.
- Pruebas internas controladasPruebas técnicas dirigidas por riesgo sobre segmentación, directorio, WiFi y privilegios. Duplicados, hipótesis y hechos quedan diferenciados.
- Entrega ejecutiva y técnicaMapa de riesgos para Dirección y hallazgos con respaldo para los equipos. Cada recomendación tiene una prioridad y un criterio de corrección.
- Validación y continuidadVolvemos sobre los controles modificados. Cuando corresponde, sumamos vigilancia o nuevas pruebas para revisar la evolución del riesgo.
Entregables
Cada hallazgo se entrega con siete campos:
- 01Hallazgo
- 02Condición de explotación
- 03Activo afectado
- 04Impacto
- 05Evidencia
- 06Corrección recomendada
- 07Criterio de nueva prueba
Encuadre
Con autorización, sobre sistemas e identificadores acordados y con reglas de prueba definidas.
MÁS SERVICIOS DE ATACANTE
Vemos lo que ve un atacante.
- Aplicaciones, web y APIs Autenticación, sesiones, permisos y la lógica de la organización, puestos a prueba.
- Servidores, infraestructura y nube Los caminos que pueden llevar hasta un activo crítico.
- Identidad y antifraude Un alta, una recuperación o una excepción, probadas como las probaría quien usa una identidad ajena.
Consulta
El punto de partida es la pregunta difícil.
La primera reunión define el riesgo a probar, el alcance y la evidencia esperada.