El punto de partida
La empresa simula ataques para detectar vulnerabilidades en las aplicaciones de sus clientes. Casi todos sus proyectos llegaban de licitaciones, donde el precio era el factor decisivo, y el equipo quería hablar con los clientes antes de que el pliego de condiciones quedara cerrado.
Las campañas lanzadas
Se identifican en las licitaciones públicas adjudicadas y en las referencias publicadas por las empresas competidoras. Se propone al responsable de seguridad una reunión mucho antes de la próxima licitación.
Se detectan a través de ofertas de empleo que describen el proyecto. Sin mencionar la oferta, se envía al responsable de seguridad una ficha con una vulnerabilidad típica de su sector y lo que debe revisar antes del lanzamiento.
Lo que marcó la diferencia
- La duración de una licitación pública adjudicada se publica: el equipo se reúne con el responsable de seguridad antes de que se redacte el próximo pliego de condiciones y defiende su metodología en lugar de su precio.
- La ficha enviada describe una vulnerabilidad típica del sector de la empresa: el responsable de seguridad identifica un riesgo de su propio ámbito.
El papel del cliente
Canales
El equipo
JavierEstratega
BeatrizIngeniera de datos
NereaResponsable de infraestructura
LucíaResponsable de reuniones
Resultados obtenidos por el equipo fundador. Nombre y logo modificados para preservar la confidencialidad del cliente.
