Indica el nivel de exposición del riesgo de la organización ante ciberamenazas.

Tiene como objetivo determinar la postura de riesgo de una organización a través de la identificación de los principales tipos de atacantes y vectores de ataques que de acuerdo al giro de la organización y su ubicación geográfica tienen mayor probabilidad de ocurrencia, la evaluación de la capacidad actual de los controles de seguridad implementados para detener un incidente de seguridad y realizar escenarios "Que pasaría si", que apoyarán a la organización a definir una estrategia de seguridad basada en escenarios de riesgos reales. Este servicio busca a través de la ejecución de diferentes tipos de diagnósticos determinar el nivel de preparación en el que las organizaciones se encuentran para prevenir, detectar y responder oportuna y correctamente a las amenazas avanzadas a las que todas las organizaciones se encuentran expuestas.