Pruebas de penetración en la nube

Blacklock comienza por comprender la estructura de la cuenta en la nube, la jerarquía de suscripciones, la organización de proyectos, los servicios en uso, el contexto empresarial y los flujos de datos críticos.

Nuestros consultores mapean VPC, VNet, subredes, puertas de enlace, interconexiones, servicios expuestos, límites de confianza, cargas de trabajo, inventario de recursos y políticas de seguridad. Esto ayuda a identificar activos de alto valor, relaciones de riesgo y posibles rutas que los atacantes podrían utilizar para moverse a través del entorno en la nube.

Blacklock realiza comprobaciones automatizadas de seguridad en la nube en servicios de AWS, Azure y GCP utilizando una combinación de herramientas con licencia, de código abierto y personalizadas.

Para AWS, esto puede incluir herramientas como Prowler, ScoutSuite, AWS Security Hub y scripts de auditoría personalizados. Las comprobaciones están alineadas con CIS AWS Foundations, AWS Well-Architected Framework y las mejores prácticas de AWS.

Para Azure, las comprobaciones se centran en identidad, gobernanza, redes, computación, almacenamiento, bases de datos, gestión de claves, postura de Defender, asignaciones de políticas y configuración de monitorización.

Para GCP, las comprobaciones se centran en la política de la organización, permisos de IAM, cuentas de servicio, reglas de firewall de VPC, exposición de almacenamiento público, cifrado, gestión de claves, registro, monitorización, hallazgos de Security Command Center y configuración de cargas de trabajo.

Los consultores de Blacklock revisan manualmente los hallazgos automatizados, validan las configuraciones erróneas e identifican rutas de ataque complejas.

Las pruebas incluyen la revisión de IAM y escalada de privilegios, roles y políticas excesivamente permisivos, riesgos de acceso entre cuentas o proyectos, exposición pública de almacenamiento o recursos, grupos de seguridad, NSG o reglas de firewall débiles, falta de cifrado, gestión deficiente de claves, debilidades en el manejo de secretos, registro insuficiente y escenarios de movimiento lateral.

Cuando es seguro y se ha acordado previamente, Blacklock simula escenarios comunes de ataque en la nube, como la escalada de privilegios, la exposición de recursos, las relaciones de confianza mal configuradas y el acceso no autorizado a servicios en la nube confidenciales.

Blacklock ofrece informes claros y prácticos para audiencias ejecutivas, técnicas y de desarrollo. Los informes incluyen un resumen ejecutivo, detalles de vulnerabilidades, pruebas de concepto, evidencias, calificación de riesgos, impacto y recomendaciones de remediación.