La información es más vulnerable que nunca; y cada avance tecnológico genera una nueva amenaza de seguridad que requiere nuevas soluciones de seguridad. Las pruebas de penetración se realizan para evaluar la seguridad de una infraestructura de TI mediante la exposición segura de sus vulnerabilidades. También ayuda a evaluar la eficiencia de las herramientas y políticas de los mecanismos de defensa existentes.
La información es más vulnerable que nunca; y cada avance tecnológico genera una nueva amenaza de seguridad que requiere nuevas soluciones de seguridad. Las pruebas de penetración se realizan para evaluar la seguridad de una infraestructura de TI mediante la exposición segura de sus vulnerabilidades. También ayuda a evaluar la eficiencia de las herramientas y políticas de los mecanismos de defensa existentes.
Las pruebas de penetración se realizan regularmente para identificar riesgos y gestionarlos para lograr estándares de seguridad más altos. En este documento discutimos la importancia de las pruebas de penetración, los factores y componentes considerados al realizar una prueba de penetración, presentamos un estudio de las herramientas y los procedimientos seguidos, el papel de la prueba de penetración mientras se implementa en el gobierno de TI en una organización y, finalmente, la ética profesional para ser poseído por el equipo involucrado en la prueba de penetración.
