Hola amigos en esta clase vamos a ver por qué es necesario un Pentesilea.
Hay una realidad el sistema que cualquier sistema que esté conectado a internet o a una red es susceptible
de ser atacado dentro de una red llámese intranet uno es susceptible de ser atacado por sus propios
usuarios o por injustamente metodología.
Por ejemplo hay muchas historias en relación a esto de la atacante deja tirado un pendrive y haciendo
ingeniería social sabe los movimientos de los empleados para que uno de sus empleados no encuentre lo
llevan a la empresa lo conecte y le Oita ya entró a la intranet a la red de la empresa objetivo sino
también por malas intenciones de un propio empleado interno de la compañía etcétera y cálculos que no
es necesario dar ejemplo de por qué un sistema susceptible a ser atacado si está conectado a Internet
no importa a qué se dedican ustedes o el rubro.
Si la información es o no importante hoy en día existen bots servidores que con un servidor web me refiero
son computadoras automatizadas que hoy en día se establecen parámetros de vulnerabilidades donde están
escaneando todo interna de manera automática donde detectan una vulnerabilidad que la funcionalidad
del testing tester es justamente detectar esto.
Para evitar esto para evitar que otro explote los bots encuentran la vulnerabilidad entran rompen y
después piden un dinero a cambio todo esto de manera automática no necesitan una persona que esté tras
la computadora haciendo de manera manual entonces nos lleva a un consumo de recurso humano y para la
persona que lo sabe hacer no le hace la diferencia el dejarlo corriendo de manera automática y que se
ejecute.
Entonces este es un ejemplo de una susceptibilidad del porque una vulnerabilidad de estar conectado
a Internet.
Esto también va de la mano y es importante decirlo que hay que trabajar siempre con la premisa de que
vamos a ser atacados en algún momento.
Con esa premisa nosotros vamos a ser proactivos y no vamos a anticipar a cualquier ataque que pueda
existir netamente por la palabra que acabo de decir.
Proactividad la capacidad de anticiparnos a un suceso pues la realidad en seguridad informática es que
segundas oportunidades no existen.
Una vez que el atacante entra rompe y no hay vuelta atrás.
Si te ponen un ransomware y te encripta la información
a veces ni siquiera pagando vas a recuperar la información por eso es importante ser proactivos y anticiparnos
perdón al ataque porque una vez que se ejecute Zastava de amigos quería aclararles por qué es necesario
el testing y lo positivo de lo cual ustedes están tomando este curso.