Para proveedores informáticos y mantenedores

Tú gestionas los sistemas. Nosotros los atacamos.

Gestionar sistemas y defenderlos son dos trabajos distintos.

Para proveedores informáticos, frigoristas e integradores de líneas que acceden en remoto a las máquinas de sus clientes.

Lo que recibes

Los hallazgos y el arreglo, con pruebas.

Cada hallazgo, demostrado

Cada hallazgo llega con una reproducción paso a paso.
El arreglo, escrito para que lo apliques

Con Fortify, lo escribimos en 24 horas y te lo enviamos.
Una nueva prueba

Volvemos a atacar para comprobar que la vía de entrada está cerrada, y lo registramos.
Un responsable para cada hallazgo crítico

Lo lleva una persona concreta de nuestro equipo.
Cuestiona un hallazgo

¿Crees que uno no es correcto? Una persona de nuestro equipo lo volverá a revisar.
Dos informes, las mismas evidencias

Uno para el consejo de administración y otro para el equipo técnico.

Cómo funciona con tu cliente

Firma la propiedad
Alguien que pueda autorizar pruebas, normalmente la propiedad o la dirección general, firma la autorización y las reglas de intervención.
Se acuerda el alcance
Por escrito y firmado. No se prueba nada fuera de él.
Eclipse prueba desde fuera
Nada que instalar. Ritmo limitado, tiempo acotado, y puedes detenerla en 60 segundos.
Los hallazgos te llegan a ti
A quien se ocupe de los sistemas: el propio equipo de la empresa o tú.

Las puertas propias de la cadena de frío

Las empresas que mantienen en marcha la planta, el frío y los ordenadores pueden entrar desde su oficina o su móvil.

En el frío de los supermercados, la conexión a internet es desde hace tiempo una opción habitual para diagnosticar averías en remoto.
Con la responsabilidad repartida, puede que nadie tenga una visión completa del servicio expuesto.
La normativa española obliga a las plantas de amoníaco y otras instalaciones grandes a contratar una frigorista habilitada.

Las herramientas de gestión remota atraen a los atacantes, sobre todo a los grupos de ransomware, y un proveedor comprometido puede llegar a muchos clientes.
En cooperativas agrícolas de Estados Unidos, el FBI vio intrusiones por redes compartidas o servicios gestionados comprometidos.
En julio de 2021, la sueca Coop cerró unas 800 tiendas tras propagarse un ransomware por la herramienta remota de un proveedor informático.

Lo que las agencias de Estados Unidos piden hacer primero:

Sacar los sistemas de planta de internet
Cambiar las contraseñas de fábrica
Acceso remoto por una conexión privada o una VPN con autenticación multifactor resistente al phishing
Separar las redes de oficina y planta
Practicar el funcionamiento manual de la planta

Pregúntanos cómo trabajamos contigo y con tus clientes. Respondemos en un día laborable.