Auditoria de Seguridad con OSSTMM

Muchas empresas suelen afrontar sus problemas de seguridad informática solicitando apoyo de consultoría a empresas especializadas, y es casi una norma general que se les indique que el primer paso a seguir es la realización de una “auditoría de seguridad”.

Este trabajo analiza la metodología abierta denominada OSSTMM (Open-Source Security Methodology Manual), que no se desea remarcar como mejor o peor que cualquier otra, sino simplemente como una guía Libre a utilizar como referencia ante la necesidad que suele tener todo responsable de sistemas de pedir este tipo de asesoramientos y/o contratarlos...

La asociación ISECOM además de formar a auditores de seguridad en sus conocidas "Hackers High School", mantienen actualizado el Open Source Security Testing Methodology Manual, disponible su última versión pdf en cristiano se puede descargar aquí.