66%
de los ciberataques ocurridos en América Latina durante 2021-2022 fueron perpetuados en México, generando pérdidas de entre 3,000 a 5,000 millones de dólares por año.
Fuente: Asociación de Bancos de México y la American Chamber, 2022.
Nuestro equipo de consultores y auditores altamente capacitados y certificados realiza evaluaciones exhaustivas de la seguridad de los sistemas de información y las redes de las instituciones financieras. Utilizamos técnicas avanzadas de pruebas de penetración para identificar y remediar vulnerabilidades, asegurando así la protección contra amenazas internas y externas.
Global Lynx® cuenta con más de 20 años de experiencia en Auditorías de Análisis de Vulnerabilidades y Pruebas de Penetración, trabajando en conjunto con diferentes empresas en el sector financiero para evaluar su nivel de Seguridad de la Información, mediante un enfoque basado en Hackeo Ético, simulando ataques controlados con la finalidad de ayudar a nuestros clientes a mitigar riesgos, cumplir con regulaciones y normativas, proteger la confidencialidad de los datos y fortalecer la confianza de sus clientes y socios comerciales.
Fase 1. Reconocimiento
Determinar junto con THB la importancia de los activos dentro de las pruebas y su importancia para realizar las pruebas.
Fase 2. Escaneo
Obtener y consolidar la información de las versiones de los componentes por cada elemento.
Fase 3. Identificación de vectores de ataque y explotación
Identificar los vectores de ataque identificados en la fase de escaneo.
Fase 4. Informe
Elaborar los entregables con los resultados del ejercicio.
Fase 5. Cierre
Revisar y validar los resultados obtenidos, asegurando la implementación de medidas correctivas y el cumplimiento de los objetivos planteados.
Cumplir con regulaciones y estándares de seguridad de la información aplicables al sector financiero.
Prevenir multas y sanciones por incumplimiento de regulaciones y contratos por ejemplo: Estándar ISO 27001, Circular Única de Bancos (CUB), Estándar de Seguridad de Datos para la Industria de Tarjeta de Crédito/Débito.
Disminuir pérdidas económicas causadas por posibles ciberataques que pudieran ocasionar la interrupción total o parcial de operaciones.
Mejorar la asignación de presupuesto y mejorar la toma de decisiones basadas en información de riesgos
Identificar eficazmente riesgos tecnológicos y operativos, para ayudar a la continuidad de la operación.
Auditoría de Cumplimiento de SPEI®(Sistema de Pagos Electrónicos Interbancarios) | Auditoría ExternaNuestros auditores especializados realizan una revisión de cumplimiento acorde a la circular 14/2017 y subsecuentes, en términos de:
Auditoría InternaApoyo para el equipo de auditoría de su organización para evaluar el cumplimiento de los requisitos. |
Auditoría de Cumplimiento de SPEI® Ampliado(Sistema de Pagos Electrónicos Interbancarios) | Auditoría ExternaNuestros auditores especializados realizan una revisión de cumplimiento acorde a la circular 1/2022 y subsecuentes, en términos fijados por Banco de México®, determinados para SPEI® y su ampliación. Auditoría InternaApoyo para el equipo de auditoría de su organización para evaluar el cumplimiento de los requisitos. |
Auditoría de Cumplimiento de SPID®(Sistema de Pagos Interbancarios en Dólares) | Auditoría ExternaNuestros auditores especializados realizan una revisión de cumplimiento acorde a la circular 4/2016 y subsecuentes, en términos de:
Auditoría InternaApoyo para el equipo de auditoría de su organización para evaluar el cumplimiento de los requisitos. |
Auditoría de Cumplimiento de BDT(Bases de Datos de Transferencias) | Auditoría ExternaNuestros auditores especializados realizan una revisión de cumplimiento acorde a la circular 20/2020 y subsecuentes, en términos de:
Auditoría InternaApoyo para el equipo de auditoría de su organización para evaluar el cumplimiento de los requisitos. |
Auditoría Interna de Controles de Seguridad de la Información®(Sistema de Gestión de Seguridad de la Información) | Auditoría ExternaNuestros auditores especializados realizan una revisión de cumplimiento acorde con la norma ISO/IEC 27001 en términos de: Auditoría InternaApoyo para el equipo de auditoría de su organización para evaluar el cumplimiento de los requisitos. |
Auditoría Interna de Gestión de Riesgos®(Modelo de Gestión Riesgos) | Auditoría ExternaNuestros auditores especializados realizan una revisión de cumplimiento acorde con la norma ISO 31000 en términos de: Auditoría InternaApoyo para el equipo de auditoría de su organización para evaluar el cumplimiento de los requisitos. |
+30
cursos relacionados
Prepare a su equipo con nuestro amplio catálogo de cursos y certificaciones acreditadas por Organismos Certificadores Internacionales, como: EC-Council®, ISACA®, ISC2®, ERCA, entre otros.