18

Pruebas de Penetración

Probar la efectividad y resiliencia de los activos empresariales mediante la identificación y explotación de debilidades en los controles (personas, procesos y tecnología), y simulando los objetivos y acciones de un atacante.

Plantillas de Políticas Relacionadas

Salvaguardas (5)

ID Título Tipo de Activo Función Grupos de Implementación
18.1 Establecer y Mantener un Programa de Pruebas de Penetración N/A Identificar
IG2 IG3
18.2 Realizar Pruebas de Penetración Externas Periódicas Red Identificar
IG2 IG3
18.3 Remediar Hallazgos de Pruebas de Penetración Red Proteger
IG2 IG3
18.4 Validar Medidas de Seguridad Red Proteger
IG3
18.5 Realizar Pruebas de Penetración Internas Periódicas N/A Identificar
IG3