Aikido Security cuenta ahora con la acreditación de CREST en el ámbito de las pruebas de penetración. Como miembros de la comunidad CREST, se nos reconoce como profesionales de confianza con experiencia y capacidad demostradas.
Pruebas de penetración realizadas por personas frente a pruebas de penetración autónomas
Las pruebas de penetración de Aikido se basan en agentes de IA que comprueban tus aplicaciones y API de forma continua y validan cada hallazgo antes de que aparezca en tu informe. Esto constituye el núcleo de nuestra actividad y, para la mayoría de los marcos de cumplimiento normativo, un informe autónomo se acepta como prueba.
Algunas normas exigen que la prueba la realice una persona. Se redactaron antes de que la inteligencia artificial pudiera llevar a cabo pruebas de penetración, cuando todas las pruebas de este tipo consistían en que una persona atacara tus sistemas. Esas normas aún no se han actualizado, por lo que, hasta que lo hagan, un informe autónomo no cumple dichos requisitos.
Ahora puedes obtener ambas cosas con Aikido. Una prueba de penetración realizada por personas y acreditada por CREST cuando un auditor o un cliente lo solicite. Entre tanto, ejecuta pruebas de penetración autónomas basadas en IA, de modo que las versiones que lances tras la auditoría se sometan a pruebas de forma continua.
Qué significa la acreditación CREST
CREST es un organismo internacional que acredita a las empresas que prestan servicios de ciberseguridad. Antes de admitir a un miembro, CREST evalúa el funcionamiento de la empresa: su metodología de pruebas, cómo protege los datos de los clientes, su control de calidad y las cualificaciones del personal que realiza el trabajo.
La acreditación se concede por disciplina. La nuestra abarca las pruebas de penetración, lo que significa que nuestras pruebas de penetración (realizadas por personas) siguen los procesos revisados por CREST.
Por qué esto importa
Los bancos, los organismos públicos y las infraestructuras críticas rara vez eligen a un proveedor de pruebas de penetración basándose únicamente en sus méritos técnicos. Sus organismos reguladores, auditores y normas de contratación pública exigen pruebas de que el evaluador esté cualificado, sea independiente y rinda cuentas. La acreditación CREST es un referente ampliamente reconocido para ellos.
Para estas organizaciones, sujetas a una estricta regulación, trabajar con un miembro de CREST agiliza el proceso de diligencia debida de los proveedores. Los auditores reciben un informe de un proveedor cuyos procesos han sido evaluados de forma independiente, y los equipos de seguridad dedican menos tiempo a responder preguntas sobre quién realizó las pruebas y cómo se llevaron a cabo.
Empezar
Si necesitas una prueba de penetración acreditada por CREST o quieres combinar una intervención anual realizada por personal humano con pruebas autónomas continuas, ponte en contacto con nuestro equipo y definiremos el alcance del proyecto contigo.
{{cta}}
