Polítiques

Generant confiança a través de les nostres polítiques i metodologies exhaustives

Introducció

A Intense Security, sabem que la ciberseguretat és un aspecte crucial de qualsevol empresa moderna. Amb els ciberatacs que es tornen cada vegada més comuns i sofisticats, és essencial prendre mesures proactives per protegir els actius valuosos de la vostra empresa. Per això, seguim una metodologia estricta que inclou tant Acords de No Divulgació (NDAs) com Regles de Compromís (RoE) en realitzar proves de penetració i altres serveis per als nostres clients.

Quina és la nostra metodologia?

La nostra metodologia és un enfocament integral que seguim en realitzar proves de penetració per als nostres clients. Inclou tant els NDAs com les RoE com a components crítics per garantir la seguretat i confidencialitat de la informació sensible dels nostres clients. En les primeres etapes de cada projecte, establim un NDA amb el client per assegurar que qualsevol informació compartida durant el procés de proves es mantingui confidencial. A continuació, establim el RoE que defineix les normes i procediments per provar els sistemes i xarxes. Normalment, aquestes normes s'incorporen al contracte un cop s'ha acceptat la proposta. El RoE conté alguns dels següents elements:

- Definició de l'abast: especifica els sistemes i xarxes que es provaran i els objectius de les proves.

- Limitacions en les proves: detalla qualsevol restricció en les proves, com evitar determinats sistemes o realitzar proves en determinades hores.

- Planificació: garanteix que les proves es realitzin de manera organitzada i sistemàtica.
- Protocols de comunicació: estableix els canals i la freqüència de comunicació entre nosaltres i el client durant el procés de proves.
- Accions: especifica les accions que es poden prendre durant les proves, com aprofitar les vulnerabilitats o accedir a dades sensibles.

Per què és important?

En primer lloc, assegura que les proves es realitzin d'una manera segura, ètica i confidencial, amb una interrupció mínima a les operacions del client. Això ajuda a minimitzar el risc de danys als sistemes crítics i redueix la probabilitat de conseqüències legals o de reputació.

En segon lloc, la nostra metodologia ajuda a establir expectatives clares i directrius per al procés de proves, la qual cosa pot ajudar a reduir malentesos i comunicacions errònies entre nosaltres i el client.

Finalment, la nostra metodologia contribueix a millorar la protecció legal de totes dues parts mitjançant l'establiment d'un acord clar sobre l'abast i els objectius de les proves, així com la confidencialitat de qualsevol informació compartida durant el procés.

A Intense Security, treballem en estreta col·laboració amb un equip d'experts legals per assegurar que els nostres NDAs i RoE siguin legalment sòlids i compleixin amb totes les regulacions i estàndards pertinents.