Acerca de_

Cinta Infinita ofrece servicios relacionados a la Seguridad de la Información.

Nuestro equipo está formado por profesionales especializados en Seguridad de la Información que se asegurarán de brindarle un servicio personalizado y acorde a sus necesidades, siguiendo los estándares más estrictos de calidad.

Experiencia comprobable en el mercado.
Proyectos realizados con empresas de primer nivel dentro y fuera del país.
Profesionales con certificaciones internacionales.
Participación en conferencias nacionales e internacionales.

Nuestro Equipo

Nahuel Grisolía
Founder/CEO

Nahuel Grisolía - CEO

BIO

Nahuel Grisolía es Founder/CEO de Cinta Infinita.

Se especializa en Penetration Testing de Aplicaciones Web y Hacking de Hardware. Le apasiona jugar con Arduinos, dispositivos de hardware basados en ARM, Tamagotchis, Quadcopters, Lasers, etc.

Ha dictado charlas y cursos en conferencias alrededor del mundo: BugCON (Mexico), H2HC (Brasil), Ekoparty (Argentina), eventos de OWASP (Argentina), TROOPERS (Alemania), PHDays (Rusia), Ground Zero Summit (India), etc.

Ha descubierto vulnerabilidades en software de McAfee, VMWare, Manage Engine, Oracle, Websense, Google, Twitter, Auth0 y también en proyectos open source como Achievo, Cacti, OSSIM, Dolibarr y osTicket.

Nahuel es Ingeniero en Informática y posee una licencia de piloto privado.

Gustavo M. Sorondo
CTO

Gustavo M. Sorondo - CTO

BIO

Gustavo Sorondo es CTO de Cinta Infinita.

En su carrera profesional trabajó en más de 100 proyectos relacionados a la seguridad de la información en 6 paises, y ha dictado cursos de Penetration Testing, Seguridad en Aplicaciones Web, Seguridad Wireless y Testing de Mobile Apps.

También ha dado charlas y workshops en conferencias de seguridad como ekoparty, Segurinfo, RISECON y PampaSeg.

En el campo académico, Gustavo es Ingeniero en Informática, posee la certificación internacional C|EH y se encuentra terminando sus estudios de posgrado en Seguridad de la Información.

En su tiempo libre se dedica a la música y es instructor de Snowboard.

Alan Levy
Principal Security Consultant

Alan Levy - Principal Security Consultant

BIO

Alan Levy es Principal Security Consultant de Cinta Infinita.

Se especializa en Penetration Testing de aplicaciones Web/Mobile e infraestructura.

Además es "Bug Bounty Hacker", actividad que realiza en su tiempo libre y que lo llevó a formar una comunidad en Argentina y organizar múltiples eventos.

Ha dictado charlas y cursos en conferencias en Argentina y el exterior: HackMex (Mexico), Ekoparty (Argentina), eventos de OWASP (Argentina), OSINT Latam Conference (Argentina), ParanaConf (Argentina), PampaSeg (Argentina), Arduino Day (Argentina), Flisol (Argentina).

Es miembro del grupo de investigación de Ingeniería Social de Argentina aportando sus conocimientos como ilusionista profesional con más de 15 años de experiencia.

Todos
Penetration Testing
Assessment de Vulnerabilidades
Seguridad de Aplicaciones
Servicios para PCI
Capacitación
Otros

Penetration Testing

Penetration Test Interno

Descripción

Es un test de seguridad en el que se simula un ataque real desde la red interna (por un intruso o un empleado desleal), con el fin de detectar cuán vulnerable es la red de su empresa.

Se comienza con las mismas tareas incluidas en un Assessment de Vulnerabilidades, y luego se verifica el nivel de riesgo real a través de la explotación de dichas vulnerabilidades y sus posibles combinaciones.

Sus etapas son:

Descubrimiento
Análisis de vulnerabilidades
Explotación
Escalamiento y mantenimiento de acceso

Penetration Testing

Penetration Test Externo

Descripción

Es un test de seguridad en el que se simula un ataque real desde Internet con el fin de detectar cuán vulnerable es la red de su empresa.

Sus etapas son:

Descubrimiento
Análisis de vulnerabilidades
Explotación
Escalamiento y mantenimiento de acceso

Penetration Testing

Penetration Test Wireless

Descripción

Las redes inalámbricas son una extensión del perimetro de su empresa, y pueden ser utilizadas como puerta de acceso a su infraestructura interna.

Un access point no autorizado instalado por un empleado, que no siga los lineamientos de seguridad de la empresa puede ser utilizado para comprometer su seguridad.

Este tipo de test incluye el análisis de señales WiFi para detectar access points furtivos, y un análisis de seguridad de las redes inalámbricas de la empresa con el fin de comprobar el correcto funcionamiento de las medidas de seguridad implementadas.

Penetration Testing

Test de accesos RFID/NFC

Descripción

Cada día mas empresas utilizan tecnología RFID/NFC para identificar a sus empleados y controlar el acceso a areas y servicios.

Una implementación vulnerable de este tipo de tecnología podría permitir a un atacante ingresar a su empresa, impersonar a empleados válidos y otros tipos de ataque.

Mediante este tipo de test se intenta burlar este tipo de control de accesos mediante el uso de herramientas y hardware especializado, con el fin de comprobar el correcto funcionamiento de las medidas de seguridad implementadas y buscar vulnerabilidades existentes.

Penetration Testing

Test de Ingeniería Social

Descripción

Ingeniería Social es el uso de la manipulación, la influencia y el engaño para lograr que una persona, un miembro de confianza dentro de una organización, cumpla con un pedido. Este pedido generalmente es la divulgación de información o algún tipo de acción que beneficie al atacante.

Kevin Mitnick

Mediante el uso de técnicas como phishing dirigido (spear phishing) y engaños telefónicos a los empleados de su compañía, se busca obtener acceso a los sistemas o información sensible. De esta forma, se logra una noción del nivel de concientización de los empleados de la empresa.

Assessment de Vulnerabilidades

Assessment Interno

Descripción

Un assessment de vulnerabilidades interno busca identificar, cuantificar y priorizar las vulnerabilidades existenes en los sistemas de la información y comunicaciones que componen la infraestructura interna de la empresa.

Las siguientes tareas estan incluidas:

Identificación de equipos activos.
Identificación de puertos abiertos y presencia de firewalls.
Fingerprinting de sistema operativo y servicios activos.
Análisis de vulnerabilidades.

Assessment de Vulnerabilidades

Assessment Externo

Descripción

Un assessment de vulnerabilidades externo busca identificar, cuantificar y priorizar las vulnerabilidades existenes en los sistemas de la información y comunicaciones que se encuentran expuestos hacia Internet.

Las siguientes tareas estan incluidas:

Identificación de equipos activos.
Identificación de puertos abiertos y presencia de firewalls.
Fingerprinting de sistema operativo y servicios activos.
Análisis de vulnerabilidades.

Seguridad de Aplicaciones

Análisis de Aplicaciones Web

Descripción

En el análisis de una aplicación web se realizan pruebas manuales y automatizadas para detectar vulnerabilidades de implementación o generadas por errores en el desarrollo. Estas vulnerabilidades suelen permitir el acceso a información sensible, el escalamiento de privilegios dentro de la aplicación y hasta acceso al sistema operativo.

El proceso de análisis Web utilizado por Cinta Infinita está basado en las metodologías de OWASP y OSSTMM, y siempre incluyen los puntos detallados en el Top 10 de OWASP.

Debido a que la lógica de cada aplicación es distinta y depende ampliamente de las reglas del negocio, se buscan también vulnerabilidades de la lógica de negocio que no podrían ser detectadas mediante análisis automático.

Seguridad de Aplicaciones

Análisis de Aplicaciones Móviles

Descripción

El servicio de Análisis de Aplicaciones Móviles provee un análisis detallado de la seguridad de su aplicación para smartphones o tablets.

Se realizan tareas de testing manual, que aseguran un análisis personalizado de sus aplicaciones.

Las plataformas incluídas en este servicio son:

Android
Apple iOS
Windows Phone
Blackberry
Java Mobile

Seguridad de Aplicaciones

Auditoría de código fuente

Descripción

El servicio de auditoría de código fuente (o auditoría white box) ayuda a conocer el nivel de seguridad de las aplicaciones desarrolladas, detectando vulnerabilidades y problemas de seguridad generados en las etapas de Análisis, Diseño y Desarrollo. Debido a que se tiene acceso al código fuente, es posible detectar vulnerabilidades que no podrían ser encontradas de otra forma como, por ejemplo, backdoors.

Se realiza un análisis en profundidad de todos los componentes de seguridad de la aplicación, con el acompañamiento y soporte del equipo de desarrollo. Esto permite tener un conocimiento mayor de la lógica de la aplicación y el negocio.

Se pone especial foco en los componentes que soportan funcionalidades criticas como:

Autenticación.
Autorización.
Validación de datos de entrada.
Manejo de Errores y excepciones.
Llamadas al sistema operativo.

Servicios PCI

Penetration Tests (PCI)

Descripción

El estándar PCI DSS (Payment Card Industry Data Security Standard) requiere que se realicen tareas de Penetration Testing para asegurar su entorno de datos de tarjetas. A partir de la versión 3.0 de PCI-DSS, Comercios, Procesadores, Gateways de Pagos y Proveedores de Servicios deben realizar tareas de Penetration Testing que:

Abarquen todo el entorno de datos de tarjetas.
Cubran tanto la capa de aplicaciones como la capa de infraestructura de red.
Esten basadas en un modelo de testing aceptado por la industria.
Cubran tanto amenazas externas como internas.

Estas tareas deben realizarse al menos una vez al año y luego de cada cambio significativo en la infraestructura o aplicaciones.

Los servicios de Penetration Testing de Cinta Infinita son aptos para cumplir con la certificación PCI DSS.

Servicios PCI

Assessments Internos (PCI)

Assessment Interno (PCI)

Descripción

El estándar PCI DSS (Payment Card Industry Data Security Standard) requiere que se realicen tareas de VRA (Vulnerability Reduction Assessment) para asegurar su entorno de datos de tarjetas.

Estas tareas deben realizarse trimestralmente sobre la totalidad de los equipos que componen el ambiente de datos de tarjetas.

Los servicios de Assessment Interno de Cinta Infinita son aptos para cumplir con la certificación PCI DSS.

Servicios PCI

Escaneos ASV Externos (PCI)

Descripción

El estándar PCI DSS (Payment Card Industry Data Security Standard) requiere que se realicen tareas de Assessment de Vulnerabilidades externos mediante una herramenta certificada ASV (Authorized Scanning Vendor) para asegurar su entorno de datos de tarjetas.

Estas tareas deben realizarse trimestralmente sobre la totalidad de los equipos que componen el ambiente de datos de tarjetas.

Cinta Infinita provee el servicio de escaneos mediante una herramienta ASV, eliminación de falsos positivos y soporte de resolución de vulnerabilidades, para ayudarlo a cumplir con la certificación PCI DSS.

Servicios PCI

Escaneos Wireless (PCI)

Descripción

El estándar PCI DSS (Payment Card Industry Data Security Standard) requiere que se realicen tareas de Análisis de Redes Inalámbricas para asegurar su entorno de datos de tarjetas.

Estas tareas deben realizarse trimestralmente sobre todos los edificios que tengan redes pertenecientes al ambiente de PCI.

Los servicios de Análisis de Redes Inalámbricas de Cinta Infinita son aptos para cumplir con la certificación PCI DSS.

Capacitación

Curso basado en OWASP Top 10

Descripción

El OWASP Top 10 es una lista, generada por OWASP, que contiene las 10 vulnerabilidades más críticas que se suelen encontrar en los análisis de aplicaciones Web.

Durante este curso se tratarán los siguientes puntos:

Explicación de cada una de las 10 vulnerabilidades del Top 10.
Mecanismos de detección de las mismas (manuales y automatizados).
Demostraciones prácticas sobre su explotación.
Buenas prácticas de desarrollo que evitan cada una de las vulnerabilidades.

Duración: 12hs (1 día y medio, o 3 medios días)

Capacitación

Curso Mobile App Testing

Descripción

Los asistentes aprenderán las tareas básicas que componen un proyecto de análisis de seguridad de una aplicación móvil, desde la comprensión de la lógica de la aplicación a la ingeniería reversa de código.

Se introducirán vulnerabilidades conocidas de las aplicaciones basandose en la lista "OWASP Mobile Top 10", y se mostrarán ejemplos reales.

Se discutirán dificutades comunes que suelen aparecer al testear una aplicación móvil y como solucionarlas.

Las herramientas utilizadas en cada tarea serán presentadas, explicadas y probadas por los asistentes.

Aunque los temas tratados serán en su mayoría "cross-platform", las demos y herramientas utilizadas se orientarán a aplicaciones Android.

Duración: 8hs (1 día completo o 2 medios días)

Capacitación

Curso Seguridad en SDLC

Curso Seguridad en el Ciclo de Vida (SDLC)

Descripción

Este curso tiene como objetivo conocer la importancia de la seguridad en el ciclo de vida del desarrollo de aplicaciones.

Los asistentes lograrán entender las amenazas y vulnerabilidades a las que está expuesta cualquier aplicación, reconocer y detectar de manera proactiva las posibles debilidades y errores cometidos en un proyecto de desarrollo, y así lograr desarrollar aplicaciones seguras y orientadas a evitar vulnerabilidades.

El contenido está orientado a personal de Gerencias de Sistemas, Seguridad Informática y Desarrollo.

Durante este curso se tratarán los siguientes puntos:

El Rol de Seguridad Informatica en el SDLC.
Seguridad en el Análisis de Requerimientos.
Seguridad en la etapa de Diseño.
Seguridad en la etapa de Codificación.
Seguridad en la etapa de Testing.
Seguridad en la implementación.
Introducción a vulnerabilidades y OWASP Top 10.

Duración: 8hs (1 día completo o 2 medios días)

Capacitación

Curso RFID/NFC Security

Descripción

Este curso proveerá a los asistentes con todas las herramientas, materiales y referencias necesarias para adentrarse en el estudio e investigación de RFID/NFC. Se cubrirá desde la banda de Baja Frecuencia (mayormente utilizada para acceso individual a edificios, garages, hoteles, etc.) a la banda de Alta Frecuencia, donde NFC será el tema principal.

Los asistentes aprenderán cuales son los tipos de tarjetas de acceso que peden ser emuladas o hasta clonadas; luego se utilizaran lectores NFC USB, compilar y ejecutar la famosa LibNFC, y jugar con hardware especializado como la Proxmark3 e HydraNFC.

Se mostrarán ejemplos con Arduino para manejar tarjetas y tokens de alta y baja frecuencia, e intentaremos crear nuestro propio clonador en menos de 50 lineas de código!

La última parte del curso, revisaremos vulnerabilidades de HID iClass y pondremos foco en la tecnología NXP Mifare Classic y los ataques públicos existentes.

Llegando al final, discutiremos algunos casos de estudio, ataques prácticos y lecciones aprendidas basandonos en sistemas que se encuentran funcionando hoy.

Capacitación

Charlas de Concientización

Descripción

El nivel de seguridad de una empresa depende, en gran parte, del nivel de conciencia de los empleados sobre la importancia de la información, así como las amenazas y peligros a los que estan constantemente expuestos.

Para adecuarnos a su empresa y ayudarlos a mejorar su seguridad, Cinta Infinita ofrece charlas de concientización sobre una variedad de temas. Algunos de los temas que suelen preocupar a nuestros clientes son:

Seguridad en Internet y redes sociales.
Fuga de información.
Fraude electrónico y robo de identidad.
Malware, Spam y el uso de correo electrónico.
Ingeniería Social y el peligro del phishing.
Seguridad en la familia.
Contraseñas Segura.
Y muchos mas...

Consultanos para armar un plan de concientización personalizado.

Software as a Service

SendSafely

Descripción

El sistema SendSafely permite el intercambio seguro de archivos y mensajes sin necesidad de software adicional.

El cifrado se realiza localmente, por lo tanto sólo podrá descifrarlo su verdadero receptor. Ni siquiera los creadores de la herramienta podrán tener acceso a su información.

La herramienta fue creada tanto para uso hogareño como para empresas de gran envergadura.

Se encuentran disponibles add-ins para su integración con herramientas como Microsoft Outlook, Chrome y para Gmail.

Utilizarlo es muy sencillo, ¡Pruébelo!

Otros servicios

Planificación Estratégica

Descripción

Acompañamos a las organizaciones en el desarrollo de su Política y Normas de Seguridad, desde el diagnóstico inicial.

Cinta Infinita provee un completo servicio de asesoramiento orientado a la gestión de la Seguridad de la Información en su organización.

Contará con la experiencia de nuestro equipo para el armado o modificación de su:

Política de Seguridad
Normas y Procedimientos
Business Continuity Plan
Disaster Recovery Plan
Análisis de Riesgos y Compliance

"Detectamos fallas de seguridad a tiempo, antes de que una explotación no controlada ocurra."

Acerca de_

Nuestro Equipo

Conocé nuestros servicios!

¿Cómo podemos ayudarte?