Synack, plataforma de pruebas de penetración que combina IA y expertos humanos para la validación continua de la seguridad, ha anunciado hoy que una entidad emisora de tarjetas regulada por el Banco de España, Iberia Cards, ha adoptado el Synack Red Team (SRT) junto con las pruebas de penetración de Sara AI para ir más allá de las pruebas de cumplimiento anuales y de alcance fijo, y pasar a un modelo de validación continua de la seguridad.
A través de la plataforma de Synack, clientes como Iberia Cards pueden aprovechar Sara AI Pentesting, impulsada por el Synack Autonomous Red Agent, además del SRT, una comunidad de hackers éticos de élite seleccionada a nivel mundial, para ampliar la cobertura de la superficie de ataque, acelerar las pruebas y validar la explotabilidad en el mundo real con mayor rapidez y confianza.
Como entidad financiera que gestiona una infraestructura de pagos bajo una estricta supervisión regulatoria, Iberia Cards necesitaba un programa de pruebas capaz de detectar las vulnerabilidades de la lógica de negocio que los escáneres automatizados suelen pasar por alto, al tiempo que generara pruebas documentadas y reproducibles para los reguladores y la dirección ejecutiva. En colaboración con Synack, la empresa creó un programa que combina intervenciones exhaustivas del SRT, dirigidas por personas, con las pruebas de penetración de Sara AI Pentesting para lograr una validación más frecuente entre esos ciclos.
«Lo que me hace volver una y otra vez a Synack es la convergencia de tres cosas que rara vez se dan juntas: profesionalidad, amplitud en la detección de vulnerabilidades y verdadera profundidad en los hallazgos», afirma José Manuel Rivera García, director de seguridad de la información de Iberia Cards. «Los problemas graves siempre están en la lógica de negocio. Siempre hay tiempo para mejorar el perímetro más adelante, pero si solo haces pruebas una vez al año, no estás encontrando lo que realmente importa».
«Iberia Cards es un claro ejemplo de cómo es la validación continua de la seguridad en uno de los sectores más regulados del mundo», afirma Angela Heindl-Schober, directora de marketing de Synack. «También refleja la creciente presencia que estamos consolidando en la Península Ibérica y, en general, en el sector de los servicios financieros. Los clientes de este sector no pueden permitirse elegir entre rapidez y rigor, y combinar Sara AI Pentesting con el Synack Red Team significa que ya no tienen que hacerlo».
