CSC StrikeForce
Para las empresas que necesitan establecer su perfil de vulnerabilidad, riesgo y cumplimiento de normas en el mundo real y la efectividad de sus controles de seguridad, el servicio CSC StrikeForce ofrece análisis de seguridad que establecen las bases para un proceso de toma de decisiones mejorado y basado en riesgo a fin de lograr el cumplimiento de normas y priorizar las inversiones.
Nuestros servicios de análisis se ofrecen a través de StrikeForce, un grupo único dentro de CSC, el cual ha adquirido su conocimiento a través de la experiencia obtenida tanto en el sector público como en el sector privado, y que se complementa con numerosas certificaciones.
Los análisis de seguridad técnica de StrikeForce ayudan a los clientes a proteger los datos y los activos de riesgos de alto valor, y ofrecen visibilidad a su perfil actual en cuanto al riesgo, las amenazas y el cumplimiento para identificar brechas y proporcionar planes de mitigación o remediación. Por ejemplo, StrikeForce ayudó a evaluar el ambiente TI para una convención internacional sobre el clima. Esto resultó en un perfil reducido de amenaza en el mundo real y una mayor disponibilidad de los principales sistemas de infraestructura e información.
A diferencia de las grandes firmas de consultoría y las boutiques especializadas, nuestro extremadamente ágil, dedicado y global equipo de expertos en seguridad ofensiva y hackers éticos ayuda a empresas a comprender el impacto de estos análisis sumamente detallados en materia de seguridad técnica. Nuestro único punto de diferencia es que adoptamos un enfoque más cohesivo de la evaluación de la seguridad y, por lo tanto, ofrecemos resultados más significativos y en base a los cuales se pueden adoptar medidas.
Seguridad proactiva
Nuestros servicios abordan todas las fases del ciclo de vida de la gestión de la seguridad, y esto permite la prevención de incidentes de seguridad a través de pruebas de seguridad proactivas, y la gestión y recuperación efectivas de incidentes y eventos de seguridad. Estas fases y actividades pueden incluir:
- Protección: Prueba de penetración, análisis de vulnerabilidad y auditorías de contraseñas.
- Detección: Análisis forense y estático de la red.
- Recuperación: Investigación digital y análisis forense, respuesta ante incidentes.
- Revisión: Análisis de causas de origen y recomendaciones.
A través de estas evaluaciones, ayudamos a los clientes a proteger el valor que posee la marca; así como a aumentar la confianza de sus propios clientes y socios. Los clientes pueden informar a sus respectivos clientes que han sido evaluados exhaustivamente por parte de programadores y expertos en seguridad certificados, quienes continuamente participan en la revisión interna y el desarrollo de nuevas tecnologías dentro de la industria. Hemos posicionado a nuestro equipo para que identifique rápida y eficazmente el perfil de riesgo y amenaza de una empresa con respecto a cualquier nueva tecnología. Además, trabajamos con las empresas líderes en seguridad para ofrecer nuestros servicios.
Soluciones integrales
Nuestros servicios de evaluación de la seguridad son un importante primer paso para darse cuenta de los beneficios de un programa integral para la gestión del riesgo de la información. Este táctico a la seguridad a través de una evaluación tipo snapshot puede desempeñar un papel significativo en el éxito y la efectividad a largo a plazo de programas mayores para la gestión del riesgo y el cumplimiento al garantizar que la empresa cuenta con un estado inicial adecuado de seguridad.
Con StrikeForce, hemos establecido un “punto de partida” para nuestros clientes, y este enfoque es único de CSC. Cuando nuestros servicios destacan una cuestión relativa a la seguridad que requiere mitigación y el cliente pide ayuda, podemos adoptar una mirada holística y ayudarlo a resolver dicha cuestión; algo que no todos los evaluadores pueden hacer.
