¿Qué es Pentest como servicio (PTaaS)?

¿Qué es "Pentest as a Service" PTaaS?

Pentest como servicio, también conocido en inglés como "Pentest as a service" o por sus siglas PTaaS se refiere a la realización de pruebas de penetración de forma continua o bajo demanda que permite agilizar el proceso tradicional que presenta algunos retos generados por modelos de consultoría que no son ágiles.

¿Qué es pentest?

Los servicios de pruebas manuales de penetración (Pentest) son revisiones de seguridad que se realizan a aplicaciones, infraestructura y prácticamente cualquier tecnología que puede ser manipulada por usuarios maliciosos para sacar algún provecho de forma ilegal.

¿Qué puede salir mal con un pentest al año?

Todas las semanas se descubren nuevas vulnerabilidades y es usual que poco después se publican exploits que permiten su uso de forma pública, suponiendo que se realiza un pentest hoy y se repite hasta el próximo año, la infraestructura estará expuesta y vulnerable por mucho tiempo hasta el próximo pentest.

¿Por qué implementar el modelo PTaaS?

La premisa de PTaaS es sencilla, los pentest tradicionales se ejecutan usualmente una vez al año y son procesos lentos que pueden tardar varias semanas, el servicio de pentest continuo o bajo demanda es una solución para aquellas organizaciones que buscan protección continua o que requieren de pentest ejecutados de forma pronta sin retrasos de papeleo o de preparación.