El Hacking Ético permite identificar vulnerabilidades en los sistemas de información que permitirían a un posible atacante causar daños en los servidores, aplicaciones web o infraestructura de comunicación.
Una vez identificadas las vulnerabilidades, se identifica el riesgo que implican y la contramedida recomendada para subsanarlas. El servicio es beneficioso para la empresa ya que puede conocer las vulnerabilidades existentes en sus sistemas de información y le permite implementar las medidas adecuadas para mitigar riesgos. Adicionalmente, le permite identificar comportamientos fraudulentos o poco éticos externos o internos que podrían estar haciendo un uso incorrecto de sus sistemas de información.
Dada la diversidad y complejidad que las redes y sistemas pueden tener entre un cliente y otro, antes de comenzar cada proyecto de Hacking Ético se realiza una propuesta de Plan de Auditoría, que define los objetivos perseguidos durante el servicio.
Son objeto del estudio: