Hacking Ético · Red Interna · Seguridad Perimetral

Test de Intrusión
Interno

El objetivo es evaluar la seguridad de la red interna de una empresa ante la posibilidad de recibir ataques por parte de un hacker que haya conseguido alcanzar la intranet o ataques provenientes del personal interno a la empresa.

Planificación
Definición del ámbito y escenarios de ataque interno
Auditoría
Simulación de ataques desde la red interna
Documentación
Informe ejecutivo y técnico con clasificación CVSS
El servicio

¿Qué es un Test de Intrusión Interno?

Un test de intrusión interno es una simulación controlada de un ciberataque realizada desde dentro de la red corporativa de una organización.

Esta auditoría de la red interna se centra en evaluar la seguridad de los sistemas de protección perimetral situados en la red interna de una empresa (routers y firewalls que separan subredes, etc) así como los diferentes sistemas que están localizados en dicha red (sistemas host, servidores de ficheros, de impresión, de web, de correo, de noticias, etc). Se parte de dos posibles situaciones:

Situación 1
Un hacker ha conseguido superar el router/firewall externo e interno y se ha conectado a la red interna.
Situación 2
Un empleado de la empresa con uno de los siguientes perfiles: usuario normal no privilegiado, programador con ciertos niveles de privilegio, administrador de sistemas con alto nivel de privilegio.
Nuestros servicios

Cómo trabajamos

01Análisis de Seguridad a Nivel de Red

Conocer qué sistemas están conectados, qué servicios están expuestos y cómo se comunican entre sí es el primer paso para identificar riesgos de seguridad.

Nuestro análisis de red proporciona una visión completa de la infraestructura, permitiendo descubrir activos desconocidos, detectar configuraciones inseguras y evaluar la eficacia de las medidas de protección implementadas.

El resultado es una radiografía clara de la superficie de exposición de la organización, identificando oportunidades de mejora y estableciendo una base sólida para las posteriores pruebas de seguridad.

02Análisis de Seguridad de Sistemas

La seguridad de una infraestructura depende en gran medida de la correcta configuración y actualización de sus sistemas. Nuestro análisis permite identificar vulnerabilidades técnicas, configuraciones inseguras y debilidades que podrían ser aprovechadas por un atacante para comprometer servidores, estaciones de trabajo o servicios corporativos.

Todas las vulnerabilidades identificadas son validadas por nuestros auditores para eliminar falsos positivos y proporcionar resultados fiables y accionables.

03Análisis de Seguridad de Aplicaciones

Evaluamos la seguridad de las aplicaciones web accesibles desde la red interna mediante una metodología de caja negra, reproduciendo las técnicas que utilizaría un atacante real sin disponer de información interna ni acceso al código fuente.

La evaluación sigue las mejores prácticas de OWASP y está orientada a identificar vulnerabilidades que puedan comprometer la confidencialidad, integridad o disponibilidad de la aplicación.

Todas las vulnerabilidades detectadas son verificadas por nuestro equipo para eliminar falsos positivos y garantizar resultados precisos y accionables.

04Análisis desde una estación de trabajo con acceso mínimo

Esta fase evalúa el nivel de exposición de la organización desde la perspectiva de un usuario interno con privilegios mínimos o de un atacante que haya conseguido acceso a la red corporativa utilizando credenciales legítimas.

El objetivo es determinar qué información, sistemas y recursos son accesibles desde un puesto de trabajo estándar, así como evaluar la eficacia de los controles de seguridad implantados para limitar movimientos laterales, accesos no autorizados y posibles escenarios de escalado de privilegios.

05Actuaciones posteriores
  • Mantenimiento del entorno
  • Buenas prácticas para la aplicación de medidas correctoras
  • Auditoría de Verificación
En los informes de dichas Auditorías, figurarán las vulnerabilidades descubiertas durante el servicio y las soluciones que deben ser implantadas por el personal.
Servicios Relacionados
Test de Intrusión Test de Intrusión WiFi Test de Intrusión Cloud Seguridad de Aplicaciones Ejercicios Red Team

Alcance del servicio

Qué engloba este servicio

Protección perimetral interna

Evaluación de routers, firewalls y dispositivos que separan las subredes internas, validando la efectividad de la segmentación de la red.

Servidores y sistemas host

Análisis de servidores de ficheros, impresión, web, correo y demás sistemas localizados en la red interna de la organización.

Autenticación y privilegios

Evaluación de los sistemas de autenticación internos, validación de políticas de contraseñas y análisis del esquema de privilegios y autorización.

Técnicas de red local

Aplicación de técnicas específicas de redes locales: monitorización de tráfico, ARP Spoofing, suplantación de IPs privadas, VLAN hopping.

Escalado de privilegios

Simulación de escalado de privilegios desde un usuario no privilegiado hasta niveles de administrador para evaluar el impacto real de una intrusión.

Movimiento lateral

Evaluación de la capacidad de un atacante para moverse entre sistemas, subredes y segmentos una vez dentro de la red interna.

Lo que dicen nuestros clientes

Organizaciones que confían en nosotros

Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a la norma ISO/IEC 27001:2022, la realización de auditorías internas y el proceso de certificación en PCI DSS ha sido fundamental para fortalecer nuestro sistema de gestión de seguridad de la información.

Ricardo Andrés Cárdenas Galvis
Of. Seguridad de la Información · Neurona

El apoyo estratégico de Internet Security Auditors como CISOaaS ha sido fundamental para reforzar nuestro equipo interno. Su experiencia complementa perfectamente el trabajo de nuestro CISO y nos ha permitido avanzar más rápido en la madurez de nuestra ciberseguridad.

CISO
RACC

En nombre de Outsourcing SAS BIC, queremos expresar nuestro agradecimiento por el compromiso y dedicación durante la implementación del cumplimiento PCI DSS en nuestro call center. Logramos establecer un entorno seguro conforme con los requisitos más exigentes de la industria de pagos.

Yulian Colmenares
Of. Seguridad de la Información · Outsourcing SAS BIC

Trabajar con Internet Security Auditors ha sido una experiencia positiva en todos los sentidos. Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.

Andrés Mejía
Head of GRC · Payválida

Como CFO de Saint Louis University – Madrid Campus, he tenido la oportunidad de trabajar con Internet Security Auditors. Han sido nuestro socio indispensable para la implementación de los requisitos marcados por la normativa de RGPD. Me gustaría destacar su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles…

Victoria Villarreal Palazón
Vice-Rector & Associate VP CFO · Saint Louis University

Como CFO de Fleurop - Interflora España trabajamos con Internet Security Auditors desde hace años en el ámbito de consultoría y cumplimiento de RGPD. Siendo Interflora una compañía 100% orientada al comercio online, los servicios profesionales de Internet Security Auditors nos dan soporte, seguridad y tranquilidad de que toda nuestra actividad está alineada con el cumplimiento de RGPD.

Francisco Tébar Prada
CFO Southern Europe · Fleurop - Interflora España

Como CISO en Intaremit S.A. la importancia que le damos a la seguridad lógica es muy alta. Ya no solo por el mero hecho de que la normativa PCI-CPP nos exija 4 escaneos de vulnerabilidad internos y externos y un pen-test interno y externo anual; si no también por la propia seguridad y tranquilidad que nuestra compañía quiere brindar a todos y cada uno de sus clientes. Llevamos más de 10 años trabajando y colaborando con Internet Security Auditors por su experiencia, compromiso y cercanía; por lo que lo recomiendo sin dudarlo.

Sergio Sainz de la Maza
CISO · Intaremit

En Grupo Arbulu, hemos colaborado estrechamente con Internet Security Auditors en la implementación de medidas de ciberseguridad avanzadas. Gracias a su experiencia, hemos mejorado significativamente nuestra capacidad para detectar y mitigar riesgos cibernéticos. Las auditorías exhaustivas y las soluciones personalizadas han fortalecido nuestra infraestructura de seguridad, asegurando la protección de nuestros datos y la continuidad de nuestras operaciones.

Marcos Montes de Oca
CIO · Grupo Arbulu

Como CEO de Beruby hemos trabajado con Internet Security Auditors cuando tuvimos que realizar de forma urgente un Attestation of Compliance de PCI DSS. Todo el proceso fue extremadamente rápido, eficiente y profesional. Su equipo nos brindó un soporte excelente, demostrando gran conocimiento técnico y compromiso. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.

Miguel Acosta
Global CEO · Beruby

En Grupo AR, valoramos altamente el servicio de protección de marca de Internet Security Auditors por tener un enfoque integral y proactivo. Su equipo de trabajo, altamente calificado, nos permite identificar y mitigar aquellos riesgos que pueden afectar la marca de AR Construcciones y sus diferentes empresas.

Nestor Ivan Melo Ballen
Director de Ciberseguridad · Grupo AR

FAQ

Preguntas frecuentes

¿En qué se diferencia un Test de Intrusión Interno de uno externo?

El test externo simula un atacante desde Internet que intenta vulnerar el perímetro. El test interno parte de que el atacante ya está dentro de la red corporativa, ya sea porque ha superado las defensas perimetrales o porque es un empleado con acceso legítimo. Las técnicas incluyen monitorización de tráfico local, ARP Spoofing y suplantación de IPs privadas.

¿Dónde se realizan las pruebas?

El Test de Intrusión Interno se realiza siempre desde las dependencias del cliente, ya que requiere acceso físico a la red interna. El equipo de Internet Security Auditors se desplaza a las instalaciones y conecta sus equipos a la red para ejecutar las pruebas.

¿Con qué perfiles se simulan los ataques?

Se simulan tres escenarios: un hacker externo que ha conseguido penetrar en la red, un usuario normal sin privilegios especiales, y un usuario con privilegios elevados (programador o administrador). Esto permite evaluar la seguridad ante diferentes niveles de amenaza interna.

¿Las pruebas pueden afectar a los servicios de producción?

Las pruebas se planifican y ejecutan de forma controlada, definiendo previamente con el cliente las reglas de compromiso y las ventanas de ejecución para minimizar cualquier impacto en los servicios productivos de la red interna.

¿Qué normativas exigen este tipo de pruebas?

Normativas como PCI DSS exigen la realización de tests de intrusión internos y externos de forma anual, además de escaneos de vulnerabilidades trimestrales. Otros marcos como ISO 27001, ENS y DORA también recomiendan o exigen evaluaciones periódicas de seguridad interna.

Contacto

¿Necesitas evaluar la seguridad de tu red interna?

Cuéntanos tu situación y nuestro equipo se pondrá en contacto contigo para orientarte o agendar una llamada técnica.

Oficinas
Barcelona, Madrid, Bogotá
R
Ricardo Andrés Cárdenas
Hace 2 meses

Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a ISO/IEC 27001:2022 y el proceso de certificación PCI DSS ha sido fundamental para fortalecer nuestro SGSI.

A
Andrés Mejía
Hace 3 meses

Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.

V
Victoria Villarreal Palazón
Hace 4 meses

Han sido nuestro socio indispensable para la implementación de los requisitos de RGPD. Destacaría su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles.

M
Miguel Acosta
Hace 5 meses

Todo el proceso de Attestation of Compliance de PCI DSS fue extremadamente rápido, eficiente y profesional. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.

S
Sergio Sainz de la Maza
Hace 6 meses

Llevamos más de 10 años trabajando con Internet Security Auditors por su experiencia, compromiso y cercanía. Los recomiendo sin dudarlo.

Solicitar información

Nos pondremos en contacto contigo lo antes posible.
Presencia Global

Nuestras oficinas

Barcelona

C. Santander, 101. Edificio A-2
E-08030 Barcelona (España)

+34 93 305 13 18
Madrid

C. Arequipa, 1
E-28043 Madrid (España)

+34 91 763 40 47
Bogotá

Transversal 22 # 98-82, Ed. Porta 100 Of. 1003
110221 Bogotá (Colombia)

+57 601 638 68 88
25
años de experiencia en ciberseguridad
Contacta con nosotros