Prueba de intrusión física: evalúe sus controles de acceso en sitio
Simulamos el acceso no autorizado a sus instalaciones combinando ingeniería social presencial, evasión de controles físicos y vectores técnicos.
Los controles físicos suelen ser el eslabón menos evaluado de una estrategia de seguridad. Nuestra prueba de intrusión física (AIF) simula a un atacante real que intenta entrar a sus instalaciones y averigua hasta dónde puede llegar antes de ser detectado.
Combinamos ingeniería social presencial, evasión de controles físicos y vectores técnicos como USB, dispositivos HID, redes cableadas y WiFi, y documentamos cada hallazgo con evidencia fotográfica y recomendaciones prácticas.
4 etapas, de principio a fin
El ejercicio es presencial en una sede. Con su carta de autorización y las reglas de juego acordadas, nuestro equipo primero hace un reconocimiento físico y pruebas WiFi sin información previa (caja negra). Si logra acceso a las instalaciones o a la red, continúa con vectores técnicos con información parcial acordada (caja gris): USB trampa, payloads, redes cableadas y un análisis inicial de Active Directory. Todo queda documentado en un informe técnico.
-
01
Planificación y preparación
Sesión de kickoff, carta de autorización, reglas de juego, coordinación de sedes y horarios, y preparación del kit de intrusión según el pretexto acordado.
-
02
Caja negra: reconocimiento físico y WiFi
Reconocimiento externo, identificación de cámaras, guardias y controles de acceso, y pruebas WiFi sin información previa.
-
03
Caja gris: USB, payloads, redes y AD inicial
Con acceso parcial acordado, ejecutamos USB trampa y payloads, analizamos redes cableadas expuestas y realizamos un análisis inicial de Active Directory.
-
04
Informe y socialización
Consolidamos hallazgos con evidencia (fotos, videos, logs), entregamos el informe técnico, socializamos resultados y hacemos ajustes finales según su retroalimentación.
Beneficios
Compruebe si guardias, recepción, torniquetes y credenciales realmente detienen a un intruso.
Mida si su personal reporta o escala la presencia de una persona no autorizada.
Identifique tomas de red, puertos activos o dispositivos accesibles sin autenticación.
Detecte redes WiFi abiertas, portales cautivos vulnerables o puntos de acceso no autorizados.
Obtenga evidencia de pruebas de seguridad física útil para marcos como ISO 27001.
Reciba recomendaciones prácticas para reforzar controles físicos y técnicos.
- Ejercicio presencial en una sede, bajo pruebas de caja negra (reconocimiento físico y WiFi) y caja gris (USB, payloads, redes y Active Directory inicial).
- Reconocimiento externo de fachadas, accesos y controles visibles.
- Pruebas WiFi con dispositivos especializados: portales cautivos, puntos de acceso falsos y captura de credenciales.
- USB trampa, payloads con dispositivos HID, análisis de redes cableadas y enumeración básica de Active Directory si se logra acceso.
- Informe técnico con hallazgos, evidencia fotográfica y recomendaciones.
- Socialización de resultados con su equipo.
Servicios relacionados
Reciba una propuesta a la medida.
Cuéntenos su contexto. Un especialista lo contacta en 1 día hábil con el alcance, las etapas y los tiempos.
¿No está seguro? Haga el autodiagnóstico de 3 minutos →