Descripción
El Servicio de Auditoría de Ciberseguridad de Net Allcorrect evalúa de forma estructurada el estado de los controles de protección aplicables al entorno tecnológico incluido en el alcance. La auditoría busca determinar si existen condiciones de exposición, configuraciones débiles, controles insuficientes, privilegios excesivos, prácticas inadecuadas u otras brechas que incrementen el riesgo de incidentes.
Según el alcance contratado, puede revisar perímetro y firewalls, redes y segmentación, servidores, endpoints, identidades y accesos, Microsoft 365, servicios cloud, actualizaciones, protección antimalware/EDR, respaldos, registros, monitoreo, administración de privilegios, accesos remotos, políticas y procedimientos. Los hallazgos se sustentan con evidencia disponible y se clasifican por criticidad o riesgo para construir un plan de remediación priorizado.
Este RMAC no es un pentest. La auditoría puede utilizar revisión documental, entrevistas, inspección de configuraciones y herramientas de evaluación no destructivas autorizadas, pero no incluye explotación de vulnerabilidades, Red Team ni intrusión controlada salvo contratación independiente. Tampoco constituye certificación oficial de un estándar.
Beneficios
- Visibilidad objetiva de la postura actual de ciberseguridad.
- Identificación de exposiciones, configuraciones débiles y controles insuficientes.
- Priorización de hallazgos según criticidad, impacto y riesgo.
- Revisión integral de controles de identidad, red, servidores, endpoints, cloud y respaldos según alcance.
- Detección de privilegios excesivos, accesos inseguros y prácticas que aumentan la superficie de ataque.
- Base documentada para orientar inversiones y proyectos de fortalecimiento de seguridad.
- Plan de remediación priorizado para reducir brechas de forma ordenada.
- Mejor preparación para auditorías de cumplimiento o evaluaciones especializadas posteriores.
- Separación entre evaluación independiente y venta o implementación posterior de herramientas.
- Información ejecutiva y técnica para responsables de dirección, TI y seguridad.
Alcance del Plan
- Reunión de apertura y definición del alcance de la auditoría.
- Identificación de activos, servicios, sedes, plataformas y responsables incluidos.
- Solicitud y revisión de documentación, políticas, diagramas y evidencias disponibles.
- Revisión de arquitectura de seguridad y superficie tecnológica incluida.
- Revisión de firewalls, reglas, servicios publicados, accesos remotos y controles perimetrales a nivel de auditoría.
- Revisión de segmentación, VLAN, redes administrativas y controles de comunicación cuando aplique.
- Revisión de servidores y sistemas operativos: actualización, servicios, cuentas, privilegios y configuraciones relevantes.
- Revisión de endpoints y controles de protección disponibles.
- Revisión de identidades, MFA, privilegios, cuentas administrativas, altas/bajas y controles de acceso.
- Revisión de Microsoft 365, Entra ID y/o servicios cloud cuando estén incluidos.
- Revisión de políticas de actualización, parcheo y gestión de vulnerabilidades.
- Revisión de antivirus, EDR/XDR u otros controles de endpoint existentes a nivel de configuración y cobertura.
- Revisión de backups desde la perspectiva de resiliencia ante incidentes y ransomware.
- Revisión de registros, alertas, monitoreo y capacidad de detección cuando aplique.
- Revisión de accesos de terceros, proveedores y mecanismos de soporte remoto.
- Revisión de políticas y procedimientos básicos de seguridad incluidos en el alcance.
- Identificación y documentación de hallazgos con evidencia disponible.
- Clasificación de hallazgos por criticidad o riesgo.
- Identificación de recomendaciones de remediación y controles compensatorios cuando corresponda.
- Construcción de plan de mejora priorizado.
- Reunión de cierre y validación factual de hallazgos.
- Entrega de informe ejecutivo y técnico según la modalidad contratada.
