[ seguridad informática ]
Media Web SA ofrece a sus clientes un servicio para que los mismos puedan conocer el nivel real de seguridad en sus plataformas operativas y al mismo tiempo conocer el grado de vulnerabilidad de los sistemas instalados o en etapa de desarrollo. Para ello utiliza la metodología: Open Source Security Testing Methodology Manual.
Los servicios ofrecidos incluyen la realización de estudios de penetración externos e internos, auditorías de seguridad y evaluación y diagnóstico de las aplicaciones web.
Para realizar los estudios de penetración operamos en una primera etapa utilizando los medios de acceso externos a la empresa, tal como lo podría hacer un ¨hacker externo¨. Y en una segunda etapa realizamos los estudios desde el interior de la empresa, con los mismos niveles de acceso correspondiente a los distintos perfiles de usuarios.
Para realizar la auditoría de seguridad, se analiza cada uno de los perfiles asignados a los usuarios para acceder a las distintas aplicaciones, archivos y bases de datos y detectar en qué casos los permisos asignados no concuerdan con los previamente definidos para cada perfil.
Para evaluar la seguridad en las aplicaciones web, se utiliza Internet, como medio de acceso a las aplicaciones a fin de detectar las vulnerabilidades que puedan existir. Luego en una segunda etapa se realizan los mismos accesos, pero utilizando nombres de usuario y claves de acceso para detectar las vulnerabilidades existentes en los distintos módulos reservados a los usuarios registrados y a quienes poseen niveles superiores de acceso a las aplicaciones.
Al finalizar cada uno de los estudios se entrega un informe en el que constan las vulnerabilidades encontradas y/o desvíos respecto de los estándares definidos y las acciones necesarias para eliminar dichas vulnerabilidades. Una vez que el cliente informa que las vulnerabilidades han sido eliminadas, se realizan nuevamente los distintos estudios a fin de verificar la ausencia de vulnerabilidades.
Como parte de los distintos estudios, se deberá firmar un contrato entre el cliente y Media Web SA, en el que el cliente autoriza a Media Web SA a realizar cada uno de los estudios contratados y
