Pentest para una cadena minorista de electrónica
Pruebas complejas de red, aplicaciones y empleados para un minorista de electrónica ucraniano.
ELDORADO es una cadena minorista de electrónica y electrodomésticos en Ucrania. La cadena cuenta con más de 120 tiendas modernas en 57 ciudades de Ucrania. ELDORADO ofrece una selección de casi 60 000 modelos de equipamiento moderno de los principales fabricantes.
Tras migrar algunos servicios TI a la nube, se necesitó una evaluación de seguridad con fines preventivos — para verificar la eficacia de la protección de ciberseguridad.
Se eligió la prueba de penetración como método de evaluación para identificar vulnerabilidades y explotarlas simulando ataques reales con el fin de acceder a la red corporativa o revelar información confidencial.
XRAY CyberSecurity realizó pruebas complejas a nivel de red, aplicaciones y empleados.
- Perímetro de red externoInfraestructura TI on-premises y en la nube.
- Perímetro de red de las tiendasVarias tiendas físicas probadas in situ.
- Eldorado.uaAplicación web de e-commerce — evaluación completa.
- Ingeniería socialEscenarios dirigidos contra los empleados.
Se probaron distintos vectores de ataque, tanto desde usuarios de internet como desde visitantes de las tiendas físicas.
Nuestra metodología de pentesting se basa en estándares líderes — PTES, NIST SP 800-115, OSSTMM, OWASP — y mejorada por nuestros propios 15 años de experiencia.
Durante el pentesting se utilizó un conjunto completo de herramientas habituales de pentester — pero la clave principal del éxito fue el análisis manual: interconectar los resultados de explotación de vulnerabilidades individuales para escalar privilegios y demostrar un compromiso práctico de la infraestructura TI.
Los resultados de las pruebas de penetración mostraron las fortalezas y debilidades de la ciberdefensa.
XRAY CyberSecurity mostró qué riesgos críticos de negocio podrían ser explotados por atacantes reales y desarrolló recomendaciones técnicas y de gestión eficaces para abordar las amenazas identificadas.
Además, se desarrolló un conjunto de medidas y recomendaciones para mejorar el programa de concienciación en ciberseguridad de los empleados y aumentar la resistencia a los ataques de ingeniería social.
Más casos de éxito
View allLAPP
Pruebas de penetración de aplicación web con enfoques Blackbox, Graybox y Whitebox para un líder mundial del cable.
Leer caso de éxitoUkrhydroenergo
Pruebas en dos fases, externas e internas centradas en SCADA, para el mayor generador de energía hidroeléctrica de Ucrania.
Leer caso de éxitoBukovel
Pruebas externas, inalámbricas e internas Blackbox en la mayor estación de esquí de Europa del Este.
Leer caso de éxito¿Tiene un
reto similar en mente?
Definiremos el alcance de un pentest dirigido por especialistas senior para su entorno específico — y entregaremos informes Técnico, Ejecutivo y de Plan de acción que traducen los hallazgos en decisiones de negocio.
- Respuesta en un día hábil
- NDA bajo petición — sin compromiso
- Hable directamente con nuestro Head of OffSec
- Alcance a medida y precios claros