<div>Debido al crecimiento de los ataques a las infraestructuras de las tecnologías de la información y comunicaciones (TIC), el cual para el año 2012 se incrementó en un 42% llegando, por ejemplo, en el caso de los ataques a sitios web, a 190.370 ataques diarios, según información de Symantec Corporation (2013). Los administradores de tecnología se han visto en la necesidad de realizar periódicamente pruebas de intrusión en cada uno de los elementos importantes que componen su infraestructura; este tipo de prácticas tienen como objetivo actuar proactivamente para blindar la información interna y de clientes, y también para evitar que personal malintencionado se apropie de ella sacando provecho económico o generando daño en la misma.</div>
<div>&nbsp;</div>
<div>Por lo anterior, este artículo presenta la revisión y análisis de algunas fuentes de información acerca de las pruebas de intrusión y las principales metodologías abiertas que existen actualmente; con el fin de dar a conocer la importancia de ejecutar esta clase de evaluaciones de seguridad enmarcadas en una metodología que se acople a las necesidades de la empresa y que se convierta en un apoyo para lograr sus objetivos de negocio.</div>