TECNORAD S.R.L., un laboratorio acreditado con sede en Verona, es un referente en el sector de los servicios y soluciones tecnológicas dedicadas a la radioprotección, así como a la gestión de equipos y sistemas de monitorización. Gracias a un enfoque orientado a la calidad y la innovación, TECNORAD apoya a entidades públicas y privadas en garantizar el cumplimiento de las normativas de seguridad y radioprotección con altos estándares de fiabilidad operativa.
Para la ejecución de un Web Application Penetration Test sobre sus plataformas digitales, Pitagora y Tecnoradon, TECNORAD S.R.L. confió en ISGroup SRL. El objetivo era verificar la seguridad de las aplicaciones, asegurar el cumplimiento de los requisitos legales y contractuales, y reducir los riesgos asociados a los servicios expuestos en línea.
El Desafío
El objetivo principal de TECNORAD S.R.L. era aumentar la concienciación interna en materia de ciberseguridad, lograr el cumplimiento de los requisitos normativos y contractuales, y reducir el riesgo asociado a los servicios expuestos. Las aplicaciones Pitagora y Tecnoradon, esenciales para la gestión de los procesos empresariales y la interacción con los clientes, requerían una evaluación exhaustiva de su resiliencia frente a posibles ataques.
La Intervención de ISGroup SRL
El equipo de ISGroup SRL realizó pruebas exhaustivas centradas en escenarios de ataque realistas para ambas aplicaciones. La actividad incluyó análisis automáticos y manuales, verificación de los mecanismos de autenticación y gestión de sesiones, comprobación de controles de acceso, análisis de la lógica de la aplicación y protección de datos tanto en tránsito como en reposo.
Al finalizar la actividad, ISGroup entregó a TECNORAD un informe técnico detallado con las vulnerabilidades detectadas, la clasificación de prioridades y recomendaciones prácticas para la mitigación y la mejora continua de las prácticas de desarrollo seguro.
Resultados y Beneficios
Gracias a la intervención de ISGroup SRL, TECNORAD S.R.L. fortaleció su cultura de ciberseguridad, garantizando el cumplimiento de los requisitos normativos y contractuales y aumentando la protección de sus servicios web.
Elia Braggio, Responsable de TIC en TECNORAD S.R.L., declaró:
Los principales beneficios obtenidos gracias a los servicios de ISGroup SRL se refieren a la mejora de la concienciación, el cumplimiento de los requisitos legales y contractuales y la reducción del riesgo asociado a los servicios expuestos.Elia Braggio
Braggio añade además, destacando la calidad de la colaboración establecida:
La experiencia ha sido excelente: la comunicación fue fácil y rápida, y la relación se desarrolló con profesionalidad y competencia.Elia Braggio