Servicios GBI

Auditoría web

Todas las páginas y aplicaciones web son vulnerables a sufrir problemas de seguridad y ser víctimas de técnicas de hacking, por esta razón es importante mantener dichas plataformas actualizadas, no solo en formato y funcionalidad, sino en herramientas de protección de la información. La auditoría de seguridad web es una excelente alternativa que te permite minimizar riesgos e identificar aquellos aspectos de tu web que la hacen más vulnerable.

Objetivos

  • Evitar ataques a la web, con el impacto que puede generar en su negocio, como la indisponibilidad de la web, modificación de los datos del carrito de compra.
  • Evitar la pérdida de datos.
  • Conocer el estado de la seguridad de su App y aplicación.
  • Evitar sanciones económicas del nuevo RGPD que pueden llegar a ser el 4% de la facturación del ejercicio anterior o 20 millones de euros, la cantidad que resulte mayor.
  • Evitar los daños reputacionales, con la consecuente pérdida de la confianza de los clientes o su pérdida directa como tales.
  • Evitar los daños reputacionales, con la consecuente pérdida de la confianza de los clientes o su pérdida directa como tales.

Ofrecemos diferentes tipos, porque se puede personalizar la auditoría de seguridad, ya que cada cliente es diferente.

Puesto que una auditoría de seguridad web se basa en encontrar las vulnerabilidades, llevamos a cabo:

  • Un análisis previo de tipo manual de la web y definimos el alcance de la auditoría.
  • Después se entra en la auditoría profunda de la web: aplicando la metodología OWASP, se realiza un conjunto de pruebas. Estas pruebas pueden ser manuales o usando herramientas.
  • Se revisan los productos con los que pueda estar hecha la web y los sistemas que la soportan, comprobando las versiones y sus vulnerabilidades.
  • Si se requiriera, se explotarían las vulnerabilidades detectadas para saber hasta dónde podría llegar un atacante.
Ventaja competitiva

DISEÑAMOS SOLUCIONES DE SEGURIDAD A MEDIDA PARA SU NEGOCIO

De acuerdo con nuestra experiencia y conocimientos, podemos diseñar proyectos a medida que, sin estar incluidos en los anteriores apartados, tengan relación con la seguridad tecnológica en el tratamiento, la gestión y la custodia de datos.

I+D

Área de
Investigación

Proyecto especial de herramienta de trabajo destinado a cuerpos y fuerzas de seguridad.

GBI-C3N
EN DESARROLLO (2020)

Adaptación para particulares del sistema de dragón tower, que permitirá a los clientes el envió remoto de datos digitales de forma segura para su custodia offline.

GBI-Dragon
EN DESARROLLO

Una unidad de transmisión de datos que tiene como objeto, la capacidad de trasmitir datos, de forma segura y encriptada, con resistencia a su interceptación y desencriptados por medios cuánticos.

GBI-Cubo
EN INVESTIGACIÓN