Un Test de intrusión WiFi es una evaluación de seguridad controlada que simula un ciberataque real sobre una red inalámbrica para encontrar vulnerabilidades antes de que lo haga un atacante.
Para ello se simula la acción de un atacante que quisiera acceder a los sistemas e información del cliente a través de la infraestructura de comunicaciones inalámbrica, utilizando las mismas herramientas y metodologías que los hackers, pero de forma “ética”. El objetivo es evaluar el nivel de seguridad de los sistemas de información e identificar los problemas de seguridad de los sistemas analizados.
El cliente no proporciona información sobre la estructura de sus redes o las características de sus sistemas: es el equipo de seguridad que realiza la auditoría el que obtiene esta información. De esta forma los test son objetivos y siguen los mismos pasos que un hacker que estuviese intentando atacar los sistemas de la empresa.
Estos servicios requieren una ejecución en las propias instalaciones del cliente para poder llevar a cabo los ataques específicos de estas tecnologías. Realizarlos de forma periódica permite mantener un nivel de seguridad elevado, a pesar de los cambios y la degradación de la seguridad habituales en los sistemas de información.
Internet Security Auditors ofrece servicios de Test de Intrusión desde 2001, y su amplia experiencia en la ejecución de este servicio le ha permitido confeccionar una metodología de trabajo que ha ido evolucionando con el paso de los años, adaptándose a las distintas necesidades de nuestros clientes.
Un Test de Intrusión WiFi se compone de las siguientes fases:
