Auditoría Técnica de Seguridad en Empresa de Servicios de Firma Electrónica

Abstract

[ES] En este proyecto se lleva a cabo una auditoría técnica de seguridad en una empresa de servicios de firma electrónica, con el fin de conocer el estado actual de su ciberseguridad, y poder mejorarlo en un futuro.

Para la realización de dicha auditoría, se decidirá la metodología a seguir, se utilizarán herramientas de test de penetración con el fin de encontrar y explotar vulnerabilidades, y se desarrollará un informe técnico de auditoría siguiendo los estándares de la metodología elegida, que incluirá recomendaciones para el desarrollo de medidas preventivas para la mitigación de las vulnerabilidades encontradas.

[EN] In this project, a security audit in an electronic signature services company is developed, with the final purpose of knowing the current state of its cybersecurity, and being able to improve it in the future.

To carry out the audit, the methodology to follow will be decided, penetration testing tools will be used with the purpose of finding and exploiting vulnerabilities, and a technical audit report will be developed following the chosen methodology standards, which will include recommendations for the development of precautionary measures for the mitigation of the found vulnerabilities