Un test de intrusión en entornos cloud es una simulación controlada de un ciberataque autorizada sobre los servicios, aplicaciones, configuraciones e infraestructura alojados en la nube.
Cubre la necesidad de actuaciones externas de seguridad, contemplando las particularidades tecnológicas, limitaciones y consideraciones que deben tenerse en cuenta cuando se llevan a cabo en los servicios en la nube. Para ello simula la acción de un atacante que quisiera vulnerar servicios, aplicaciones o componentes, utilizando las herramientas y metodologías propias de los hackers, pero de forma ética.
En Internet Security Auditors aportamos las soluciones de seguridad más adecuadas a todos los ámbitos de los Sistemas de Información, siendo los proyectos de auditoría basados en Hacking Ético uno de ellos. La mejor manera de realizar esta evaluación es mediante ataques controlados sobre los sistemas, que se pueden llevar a cabo de forma remota (desde las instalaciones de Internet Security Auditors) o desde las instalaciones del cliente, según los objetivos buscados y el ámbito de la auditoría.
Durante la ejecución de un Test de Intrusión existen distintas fases, cada una de las cuales requiere múltiples actuaciones y consideraciones. Los siguientes apartados las describen y recogen la guía de actuación.
Un Test de Intrusión se compone de las siguientes fases:
