Lo que suelo encontrar en una estación
- Puertos abiertos que permiten entrar a la red desde internet.
- Sin firewall o con antivirus desactualizado en los equipos de control volumétrico.
- Contraseñas compartidas entre varios equipos y accesos remotos sin control.
- Software de despacho alterado que entrega menos producto del que marca la bomba.
En las estaciones que he evaluado encontré entre 5 y 20 fallas por estación. Con un plan de corrección, se fueron resolviendo.
Qué incluye
Levantamiento
Equipos de control volumétrico, diagrama de red, firewall y antivirus.
Pruebas
Análisis de vulnerabilidades interno y externo, y pruebas de penetración dirigidas.
Reporte
Hallazgos por nivel de riesgo, con capturas y bitácoras como evidencia.
Plan de corrección
Qué arreglar primero y cómo, para que su proveedor o su técnico lo resuelva.
Si administra varias estaciones, el costo por estación baja conforme suma sucursales. Confirme con su contador o asesor qué requisitos del SAT aplican a su caso; el reporte le da la base técnica.
Quién lo hace
Lloyd Cordova, especialista en pruebas de penetración con certificación CompTIA PenTest+ y tres certificaciones de AWS. He evaluado 32 estaciones de servicio de dos grupos gasolineros y dirigí un equipo de 4 especialistas. Trabajo con metodología NIST SP 800-115 y califico el riesgo con NIST SP 800-30. Usted trata directamente conmigo.
También para clínicas y hospitales privados
Durante seis años administré una clínica privada con quirófanos y consultorios, así que conozco cómo se manejan expedientes, pagos y proveedores. Reviso la red, los equipos y los accesos donde viven los datos de sus pacientes.
Pida su revisión inicial
Cuénteme cuántas estaciones o consultorios tiene y le respondo con el alcance y una cotización formal.