Su empresa vista desde Internet. Como la ve un atacante.
Cámaras, routers, VPN antiguas, paneles de administración, plugins de WordPress sin actualizar. Analizamos todo lo que su empresa tiene publicado en Internet y le entregamos un informe que entiende la gerencia y que el equipo técnico puede ejecutar el lunes.
- 0 accesos
- No necesitamos usuarios, contraseñas ni instalar agentes. Miramos desde fuera, como cualquiera.
- 65.535 puertos
- Revisamos todos los puertos TCP de cada IP, no solo los habituales, además de los UDP de VPN, SNMP o IPMI.
- 0–100
- Un índice de exposición, de muy bajo a crítico, para comparar cómo evoluciona su empresa entre análisis.
Lo que nadie recuerda haber publicado es lo primero que encuentran.
Los ataques a pymes casi nunca empiezan con alguien que le elige a usted. Empiezan con robots que recorren Internet a diario buscando lo mismo que buscamos nosotros. Esto es lo que encontramos con más frecuencia:
- red
Paneles de gestión abiertos a Internet. El router, el firewall, el NAS o el grabador de las cámaras, accesibles desde cualquier sitio con una contraseña como única barrera.
- web
WordPress con plugins vulnerables. Versiones con fallos públicos y conocidos que se explotan de forma automatizada, a veces sin necesidad de usuario.
- correo
Correo que cualquiera puede suplantar. Sin SPF, DKIM o DMARC bien configurados, un tercero puede enviar correos en nombre de su dominio a sus propios clientes.
- cifrado
Cifrados y VPN de otra época. Certificados caducados, TLS antiguo o VPN con algoritmos que hoy se consideran rotos.
Seis fases, de su dominio a un plan de acción.
Solo necesitamos su dominio y, si quiere, las IP de sus oficinas. Combinamos herramientas reconocidas en el sector y después cruzamos y depuramos sus resultados para que no le lleguen duplicados ni ruido.
FASE 1
Descubrimiento
Qué nombres, subdominios, servidores de correo e IP tiene su empresa en Internet, y cuáles son suyas y cuáles de su proveedor.
FASE 2
Puertos y servicios
Todos los puertos TCP de cada IP y los UDP relevantes. Identificamos qué equipo hay detrás de cada puerto: firewall, cámara, centralita, NAS…
nmap
FASE 3
Vulnerabilidades de red
Comprobamos cada servicio contra bases de datos de fallos conocidos (CVE).
Greenbone / OpenVAS
FASE 4
Webs
Cabeceras de seguridad, ficheros expuestos, versiones de CMS y plugins, formularios sin protección anti-bot. Con un perfil suave si su web está en hosting compartido.
nuclei · nikto · WPVulnerability
FASE 5
Cifrado y correo
Certificados, versiones TLS, STARTTLS en el correo y registros SPF, DKIM y DMARC.
testssl.sh · comprobaciones SMTP/DNS
FASE 6
Puntuación e informe
Agrupamos los hallazgos por causa raíz, los ordenamos por facilidad de explotación y asignamos cada uno a quien debe resolverlo.
Un informe que se lee de arriba abajo. Y se ejecuta.
La primera página la entiende cualquier gerente. Las siguientes son trabajo concreto para su equipo técnico o su proveedor.
3
críticos
9
altos
14
medios
21
bajos
Las 3 acciones que más reducen el riesgo
- 0–7 díasCerrar el panel del firewall y la cámara (443, 554) y gestionarlos solo por VPN.Responsable: gestor del firewall
- 0–30 díasActualizar 2 plugins de WordPress con fallos explotables sin usuario.Responsable: desarrollo web
- 30–90 díasPublicar DMARC y migrar la VPN a IKEv2 con algoritmos actuales.Responsable: sistemas · correo/DNS
Datos ilustrativos. El informe real añade escenarios de negocio, plan de remediación, inventario de exposición y anexo de evidencias.
Para gerencia
Resumen ejecutivo
Índice de exposición, las tres acciones prioritarias y qué le podría pasar al negocio: paradas, fuga de datos, RGPD, reputación.
Para IT
Plan de remediación
Ventanas de 7, 30 y 90 días ordenadas por explotabilidad. Un plugin con doce CVE es un único foco, no doce tareas.
Para el técnico
Anexo de evidencias
Ficha por foco con la evidencia, el CVE, la referencia y cómo verificar que se ha corregido.
Más que una lista de vulnerabilidades.
Inventario de exposición
Cada IP y puerto abierto con el equipo que hay detrás, de quién es y quién debe actuar.
Reparto de responsabilidades
Cada hallazgo asignado: desarrollo web, sistemas, correo/DNS, gestor del firewall o proveedor de hosting.
Escenarios de negocio
Lo que podría pasar explicado en lenguaje de empresa, con lo que lo evita y cuánto cuesta evitarlo.
Sin culpas ajenas
Si su web está en hosting compartido o en una plataforma como Cloudflare o Vercel, separamos lo que es del proveedor de lo que es suyo.
Portal y PDF
El informe se envía en PDF y queda disponible en el portal de clientes de Nuxit.
Evolución en el tiempo
Repita el análisis tras corregir y compare el índice. Es la mejor prueba de que el trabajo se ha hecho.
Un escáner le da un listado. Nosotros, un plan.
Qué hacemos y qué no.
El informe incluye siempre una sección de alcance, metodología y limitaciones. Esto es lo que dice.
Solo con su autorización
Analizamos únicamente los dominios e IP que nos autoriza por escrito.
Desde una IP fija
Se la comunicamos de antemano para que su firewall o su hosting puedan identificarnos.
Sin explotar nada
Detectamos y comprobamos, pero no entramos ni modificamos nada en sus sistemas.
Sin credenciales
Es un análisis no autenticado: lo que ve cualquiera desde fuera. Las pruebas con usuario se acuerdan aparte.
Antes de que nos las pregunte
- ? ¿Puede afectar a mi web o a mi red?
- Trabajamos con velocidad limitada y pruebas no destructivas. En hosting compartido usamos un perfil todavía más suave y, si el proveedor nos bloquea, detenemos esa parte y lo indicamos en el informe.
- ? ¿Qué necesitan de mí?
- Su dominio, la autorización firmada y, si quiere incluirlas, las IP públicas de sus oficinas. Nada más.
- ? ¿Quién arregla lo que salga?
- El informe indica el responsable de cada punto. Puede hacerlo su equipo, su proveedor o Nuxit, si nos lo encarga.
- ? ¿Cada cuánto conviene repetirlo?
- Después de aplicar las correcciones, para verificarlas, y luego de forma periódica. Cada semana se publican fallos nuevos sobre equipos que hoy están bien.
- ? ¿Sirve para NIS2, ENS o la ISO 27001?
- Es una evidencia útil de gestión de vulnerabilidades y de superficie expuesta, aunque no sustituye a una auditoría de cumplimiento.
Mejor que lo encontremos nosotros primero
Escríbanos con su dominio y le explicamos el alcance y los plazos de su análisis.