6 cosas que debes hacer antes de solicitar una prueba de penetración

El cuarto punto es muy acertado. En nuestro caso, un tercio del primer informe era por falta de actualizaciones. Nos dio vergüenza.

Añado desde operaciones al tercer punto: la persona de guardia no debe tener otras tareas ese día.

Nos pasó que el día de la prueba, el compañero de guardia tenía además una reunión de envíos, y cuando el sistema se ralentizó, nadie se dio cuenta durante veinte minutos. No es culpa de nadie, fue un error de planificación.

Tengo una pregunta, no quiero desviarme del tema, pero... Si intentas cambiarlo todo a la vez, nada termina de asentarse.

También me gustaría saber si alguien lo hace de otra manera.

Estoy siguiendo esto.

Resumen breve para nuevos usuarios: El tiempo que tardas en detectar un problema determina directamente su coste.

Esta es mi opinión, no lo escribo como una verdad absoluta.

En su momento, nosotros también nos atascamos ahí. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

Si escribís el resultado aquí, también servirá de ayuda a otros.

En su momento, nosotros también nos atascamos ahí. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Gracias, me ha servido de mucha ayuda. Las decisiones apresuradas son las que hay que corregir seis meses después.

Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo. Por supuesto, cambia si tu situación es diferente.

Este hilo es para archivar.

De acuerdo incluso me gustaría recalcarlo. bueno el error cometido por pentest suele ser reversible pero caro.

Espero que le sea útil.

No te olvides de: Una copia de seguridad no probada no es una copia de seguridad.

buen trabajo y si el permiso y el alcance no están por escirto que no empiece la prueba.

si escribís el resultado aquí, también servirá de ayuda a otros.

Han surgido tres opiniones distintas, todas se complementan. Las decisiones apresuradas son las que hay que corregir seis meses después.

Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo. Yo seguiría por ese camino.

gracais por escribir. si es la primera vez que lo hacéis, empezad poco a poco la escala llegará después.

la respuesta varía mucho según el sector no hay una regla general. esta es mi opinión no lo escribo como una verdad absoluta.

No puedo estar totalmente de acuerdo. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Espero que le sea útil.

Lo que se dice aquí es exactamente lo que nos pasó. Lo importante no es la cifra, sino en qué se basa esa cifra.

Las decisiones apresuradas son las que hay que corregir seis meses después. Comprobado por experiencia.

Permíteme resumir lo que se ha dicho hasta ahora. Intentar hacerlo solo es la vía más cara.

Corrijanme si me equivoco.

hablaré desde el otro lado yo estoy en el lado del proveedor pero intentar hacerlo solo es la vía más cara.

si la verificación en dos pasos está activa una contraseña robada no sirve de nada por sí sola y esta es mi opinión no lo escribo como una verdad absoluta.