¿Cuándo es útil?
Debe tomar una decisión sin una visión clara de su seguridad. El diagnóstico organiza las primeras preguntas: qué activos importan, qué información está disponible y qué aspectos merecen un trabajo más profundo. Puede ayudar al iniciar un proyecto o preparar un presupuesto.
Resultados que se deben acordar
- Una síntesis del alcance examinado y sus límites
- Observaciones que deben confirmarse o tratarse primero
- Posibles trabajos complementarios, cuando sean útiles
El alcance, los plazos y los entregables se acuerdan antes de comenzar.
Preguntas frecuentes
¿Sustituye a una prueba de penetración?
No. Una primera revisión no demuestra que una vulnerabilidad sea explotable. Para comprobarlo debe definirse una prueba de penetración independiente.
¿Qué hay que preparar?
Su objetivo, una descripción del entorno y una persona que pueda explicar la información disponible. La preparación exacta depende del alcance acordado.