Pruebas de Penetración

Pruebas de penetración física que entran por la puerta principal.

La seguridad digital no significa nada si alguien simplemente puede entrar caminando. SubRosa prueba tus instalaciones como lo haría un intruso real: controles de acceso, videovigilancia y concientización del personal, para encontrar las brechas físicas antes de que lo haga alguien más.

Control de acceso · Tailgating · Videovigilancia · Centro de datos

Pruebas de penetración física, definidas

¿Qué son las pruebas de penetración física?

Las pruebas de penetración física son una simulación real de intrusión en tus instalaciones: evadir cerraduras, lectores de credenciales y videovigilancia, y usar pretextos como hacerse pasar por un proveedor o contratista para sortear al personal. Demuestran si un atacante podría llegar a áreas sensibles como salas de servidores u oficinas ejecutivas, y muestran dónde deben mejorar tus controles de acceso, tu monitoreo y los procedimientos del personal.

Qué probamos

Del perímetro a la sala de servidores.

Probamos cada capa de tu postura de seguridad física, desde las defensas del perímetro hasta los controles internos.

Instalaciones y perímetro

Evaluación de cerraduras, puertas, perímetro y controles ambientales en busca de las debilidades que un intruso explotaría para entrar.

Sistemas de control de acceso

Pruebas de lectores de tarjetas, sistemas biométricos, cerraduras de teclado y clonación de credenciales para encontrar formas de evadir tu control de acceso.

Ingeniería social física

Tailgating, pretexting y manipulación del personal de seguridad para probar cómo el personal verifica y cuestiona a personas desconocidas.

Videovigilancia y respuesta

Evaluación de CCTV, alarmas y monitoreo en busca de puntos ciegos, además de probar cómo tu equipo detecta y responde ante una intrusión física.

Por qué SubRosa

La brecha entre lo digital y lo físico.

Simulación real de intrusión

Intentamos una entrada genuina y segura en lugar de un recorrido con portapapeles, para que veas lo que un intruso decidido podría lograr de verdad.

Personas y tecnología

Probamos la tecnología y a las personas en conjunto, porque los atacantes explotan lo que resulte más débil ese día.

Ruta hacia las joyas de la corona

Encadenamos el acceso físico con lo que este desbloquea: salas de servidores, estaciones de trabajo y datos, mostrando el impacto de negocio completo de una intrusión.

Cada brecha, con seguimiento hasta el cierre.

Del recorrido a la remediación.

Los hallazgos de tu evaluación física llegan a Sable, priorizados, asignados y con seguimiento desde su apertura hasta el reensayo, para que las correcciones a puertas, controles y procedimientos realmente ocurran y se mantengan verificadas.

Hallazgos físicos en Sable
Physical findingsFacility breach
  • Critical
    Tailgated into server room
    Data center
    Open
  • High
    Cloned badge grants access
    Lobby
    In progress
  • High
    Loading dock left unlocked
    Perimeter
    Retested
  • Medium
    CCTV blind spot at side entry
    Surveillance
    Open
Access · surveillance · staffPrioritized · assigned

Prueba qué ocurre en la puerta principal.

Reserva una prueba de penetración física y descubre si un intruso podría llegar a tus áreas más sensibles, y cómo detenerlo.