Caso de cliente: SeniorWeb x Tozetta
Realizar un pentest con Tozetta, ¿cómo transcurre ese proceso? SeniorWeb es cliente de Tozetta y nos cuenta más sobre la colaboración.
De vez en cuando nos gusta dar visibilidad a las colaboraciones que tiene Tozetta. Un bonito proyecto que se completó recientemente es este con SeniorWeb. SeniorWeb es una asociación que ayuda a las personas mayores a adquirir habilidades digitales. El sitio web de SeniorWeb es una herramienta esencial para ofrecer a este público información, ayuda y cursos.
El responsable de TI, Mark de Ruijter, nos cuenta a continuación más sobre la colaboración.
¿Cuál fue el motivo por el que SeniorWeb decidió realizar un pentest?
Mark: "¡Queremos ofrecer a nuestro público una plataforma en línea segura! Para garantizar que el sitio web sea seguro y fiable, SeniorWeb decidió realizar un pentest. Un pentest, o prueba de penetración, es una forma de encontrar los puntos débiles de un sitio web o sistema. Para nosotros, es una forma perfecta de averiguar en qué punto nos encontramos en materia de ciberseguridad.
Aunque Tozetta es relativamente nueva, después de las primeras conversaciones supimos enseguida que es una especialista en hacking ético y ciberseguridad."
¿Qué nos puedes contar sobre el método de trabajo de Tozetta?
Mark: "Con el permiso de SeniorWeb, Tozetta probó varios ataques en el sitio web, como inyección SQL, cross-site scripting y fuerza bruta. El objetivo era comprobar si el sitio web resistía a los hackers y si no se podía exponer información sensible desde el punto de vista de la privacidad."
SeniorWeb está muy satisfecha con el servicio de Tozetta; la comunicación fue clara y buena, y todo quedó finalmente recogido en un informe profesional.
Mark de Ruijter, responsable de TI
¿Cómo resultó el pentest?
Mark: "El resultado del pentest fue positivo: el sitio web de SeniorWeb estaba razonablemente bien protegido y no presentaba fallos graves. Tozetta sí señaló puntos de mejora en un informe extenso, que se implementaron tras una explicación oral por parte de los desarrolladores de SeniorWeb.
Por eso, SeniorWeb puede recomendar los servicios de Tozetta a cualquiera."
¿Quieres realizar un pentest?
¿Tienes curiosidad por saber qué valor puede aportar un pentest a tu organización? Ponte en contacto sin ningún compromiso; estaremos encantados de contarte más sobre las posibilidades.