El impacto de Strike Premium Pentesting en los estándares de ciberseguridad de La Segunda Seguros

Introducción

La Segunda Seguros es una compañía de seguros líder en Argentina que ofrece una amplia gama de soluciones de seguros que incluyen cobertura de vida, salud, automoción y propiedad. La organización empodera a las personas y las empresas de todo el país para proteger sus activos y planificar un futuro seguro, brindando servicios confiables y personalizados que se adaptan a sus necesidades.

Contexto

La Segunda Seguros necesitaba un proveedor de Pentesting para abordar la creciente exposición de sus servicios digitales y la creciente demanda de automatización en sus operaciones. A medida que la compañía, el mercado y sus clientes impulsan procesos más modernizados y automatizados, La Segunda Seguros amplía continuamente su oferta de servicios. Esta expansión conlleva una mayor exposición, por lo que es esencial monitorear y proteger estos servicios para evitar posibles filtraciones de datos y mantener la confianza de las partes interesadas.

Problema

La Segunda Seguros identificó la necesidad crítica de fortalecer la seguridad dentro de sus procesos de desarrollo. La falta de una capa de seguridad integrada hizo que las etapas pasaran a la fase de producción sin realizar revisiones exhaustivas de seguridad previas, lo que dejó sus sistemas vulnerables. Su enfoque anterior de realizar un pentest anual resultó insuficiente para abordar la naturaleza dinámica de sus operaciones. Al reconocer la necesidad de una estrategia de seguridad más proactiva y continua, La Segunda Seguros acudió a Strike en busca de apoyo para cerrar estas brechas.

Conclusiones clave

- Velocidad excepcional‍

La Segunda Seguros destaca la impresionante velocidad del equipo de Strike. Incluso antes de integrar Jira con la plataforma de Strike, la mayoría de los eventos ya estaban detectados, lo que permitió al equipo de desarrollo empezar a mitigar los riesgos rápidamente. La eficiencia y el ritmo del proceso superaron sus expectativas.

- Hallazgos exhaustivos

Cada vulnerabilidad identificada por Strike incluía explicaciones detalladas, incluida la forma en que se detectó, explotó y resolvió. Estas pruebas de concepto eran tan claras que cualquiera podía entenderlas fácilmente, lo que simplificaba el proceso de mitigación.

- Plataforma fácil de usar

La plataforma intuitiva de Strike requería una explicación mínima por parte de Customer Success. Las métricas proporcionadas, combinadas con la transparencia de los informes, ofrecieron información inestimable sobre las vulnerabilidades y las medidas de mitigación. La claridad y la facilidad de uso del proceso dejaron una impresión duradera en el equipo de La Segunda.