Hola amigos en esta clase vamos a ver qué es un test ya me S-Pen testar un Pen Test es la persona con
conocimiento informático de seguridad importante donde el cual va a simular un ciberataque para detectar
vulnerabilidades en una red en una computadora en una empresa etcétera siempre en el contexto de contratación
llámese ya me refiero con esto a que en un contexto legal ya que ustedes sabrán que pueden tener dos
caminos el camino como decía recién legal el cual implica que una empresa nos contrata para nuestros
servicios en donde a través de los cual nosotros realizamos lo que van a justamente aprender en este
curso cómo simular ataques de penetración para encontrar las vulnerabilidades.
La diferencia con la otra cara de la moneda es el ciber atacante que no lo hace con la autorización
de la empresa lo cual es importante que sepan que está gravemente penado por la ley a lo cual se llama
Printing y les puede traer problemas.
La verdad no se lo aconsejo pero bueno eso es un puente un puente es tener el contexto legal la persona
que simula un ciberataque para detectar las vulnerabilidades luego también es poner a prueba nuestros
sistemas frente a distintos ataques para ver a lo largo del curso que podemos efectuar diferentes tipos
de ataque.
Todo esto con la finalidad de justamente encontrar las vulnerabilidades de reportarlos y luego a posteriori
la empresa las
arregle digamos las parche.
Por eso mismo es bueno saber que dentro de lo que es Destin o seguridad informática existen dos grupos
el Lúthien y el Rattin.
El reptil es justamente el grupo que se encarga de realizar los ataques y el Luthi es el encargado de
defender generalmente a quien le gusta defender.
No es tan partidario del ataque y viceversa esto significa que por más que nosotros tengamos un equipo
de informática dedicado a la defensa siempre se debe contratar esto está escrito en las normas ISO veinti
siete mil uno contratar a un tercero para que realice la simulación de ataque y pueda detectar las vulnerabilidades.
Esto es un concepto hasta psicológico porque su Setame en el entorno de desarrollo y en la seguridad
informática desarrolla aplicaciones.
La persona que crea la aplicación la persona que crea la seguridad en una empresa muchas veces no va
a tener la capacidad de detectar las vulnerabilidades.
Por qué en profundidad psicologicamente.
No lo sé pero doy fe que eso es así.
Es necesario contratar un tercero y en ese contexto el tercero justamente para eso a la empresa le paga
esto generalmente se hace a raíz también de auditorías para siempre estar a la vanguardia de esto que
nosotros hoy en día se están tomando este curso.
Saben que en la medida que avanza la tecnología cada vez las vulnerabilidades son más amplias porque
cada vez hay más diferente tipo de tecnologías así que esto es para que entiendan un poco de qué se
trata de qué hace un puente y qué grupos existen.
No vemos en la próxima clase.