Análisis de riesgos

Enfocado a la identificación de brechas de seguridad que pudieran existir entre los procesos de negocio, servicios, aplicaciones e infraestructura que los soportan.

Clasificación de Información

Ayuda a determinar el nivel de sensibilidad (confidencial, reservada, pública) que tiene la información de las organizaciones, permitiendo identificar sus diferentes fuentes, tipos, dueños y custodios, permitiendo determinar controles de seguridad que permitan salvaguardarla.

Análisis Forense Digital

Estudio que permite la identificación de la causa-raíz de un incidente de seguridad. El servicio permite realizar una investigación profunda para detectar entre otras cuestiones el origen, motivo, posibles impactos y actividades realizadas durante el incidente.

Concientización en materia de Ciberseguridad

Mantic ofrece diferentes cursos relacionados con seguridad de la información, permitiendo capacitar y concientizar a los usuarios dentro de las organizaciones.

Alineación y cumplimiento

Auditoría, desarrollo y documentación para dar cumplimiento con mejores prácticas, normas y estándares internacionales en materia de ciberseguridad como son ISO 27000, ISO 22301, ISO 20000, ISA 62443, NIST, COBIT, MAGERIT, entre otras.

Análisis de vulnerabilidades y pruebas de penetración

Permite identificar brechas de seguridad en redes, infraestructura y aplicaciones. Se realiza mediante la simulación de técnicas que utilizan los hackers, teniendo como resultado un listado de riesgos inherentes a los activos tecnológicos de las organizaciones y recomendaciones para su mitigación.

Ingeniería social

Mediante técnicas de manipulación (tal y como las utilizarían los ciberdelincuentes), realizamos pruebas para validar el nivel de concientización y conocimiento que se tiene en las organizaciones, dentro de las pruebas que realizamos esáan phishing, vishing, smishing, intrusiones físicas, entre otras.

Análisis de código estático y dinámico de seguridad

Con base en la revisión del código fuente, se identifican brechas de seguridad o errores que impactan la seguridad y comprometen las aplicaciones.

Continuidad de negocio

El servicio se basa en el diseño, documentación e implementación de las actividades necesarias que deberían considerar las organizaciones en caso de que se materialice un evento disruptivo, emergencias o desastres. Esto con un enfoque desde la perspectiva de procesos de negocio (BCP. Business Continuity Plan y de tecnología (DRP. Disaster Recovery Plan) permitiendo mantener activa la operación esencial y minimizando el impacto.