Redacción
Tradicionalmente, muchas organizaciones, en especial las de tamaño medio; han basado su estrategia defensiva en la realización de pruebas de penetración de carácter anual. Esta práctica genera un periodo de tiempo entre cada ciclo de análisis que supone un riesgo no cuantificado para las empresas. El aumento del tamaño de las superficies de ataque y la reducción del tiempo que transcurre entre el descubrimiento de una brecha de seguridad y su explotación por parte de terceros, provocan que las compañías deban adoptar metodologías de revisión de seguridad que se ajusten a la velocidad de las amenazas actuales.
Para dar respuesta a esta necesidad, la tecnología actual permite acelerar las fases de reconocimiento, el mapeo de los sistemas expuestos y la validación inicial de posibles ataques a gran escala. Un ejemplo de ello es la herramienta denominada Sara AI Pentesting, la cual funciona mediante un agente autónomo que se complementa con la labor de un grupo de investigadores de seguridad informática. Mediante este sistema conjunto, la IA agiliza los procesos iniciales de detección mientras el equipo humano confirma qué vulnerabilidades suponen un peligro efectivo para el negocio.
Con el propósito de acercar esta tecnología al mercado ibérico, la firma desarrolladora Synack ha firmado un acuerdo de colaboración con NEVERHACK para ofrecer un servicio de validación de riesgos constante en España y Portugal. Mediante esta asociación, ambas entidades buscan proporcionar una cobertura de la superficie de exposición accesible para entidades de cualquier tamaño, una capacidad que anteriormente se limitaba a las corporaciones de mayor envergadura y presupuesto.
Brian Vasiloff, vicepresidente de canal de Synack afirma: «NEVERHACK es exactamente el tipo de socio regional que nos ayuda a llevar la validación continua de la seguridad a organizaciones de todos los tamaños. Su experiencia en España y Portugal, combinada con las pruebas de penetración de Sara AI y el Synack Red Team, permite que más organizaciones vayan más allá de las pruebas de penetración tradicionales y obtengan una visión continua y precisa de su exposición«.
Michele Illiano, director general de NEVERHACK para Iberia, EE. UU. y Latinoamérica subraya: «La alianza entre NEVERHACK y Synack amplía nuestra oferta de seguridad ofensiva para ofrecer a las organizaciones algo que las pruebas de penetración tradicionales no pueden dar: una visión actualizada y continua de dónde están realmente expuestas, en lugar de una instantánea anual. La plataforma PTaaS de Synack, combinada con la experiencia sobre el terreno de NEVERHACK, ayuda a filtrar el ruido para centrarse en las vulnerabilidades que realmente suponen un riesgo para el negocio«.
Además, esta alianza facilita a las empresas el cumplimiento de normativas legales como NIS2 o DORA mediante la visibilidad continua de los riesgos informáticos. Las entidades que deseen ampliar los detalles sobre esta iniciativa conjunta pueden consultar los portales corporativos de ambas firmas.
