Auditoría de seguridad web y de red para empresas

Qué revisamos

Tu web: certificado y configuración HTTPS (TLS), cabeceras de seguridad, archivos y rutas expuestas que no deberían verse, y el gestor de contenidos y su versión (por ejemplo, un WordPress sin actualizar).
Tu correo y tu DNS: SPF, DKIM y DMARC, los registros que impiden que alguien envíe correos haciéndose pasar por tu empresa, y la configuración de tu dominio.
Tu red: qué equipos hay conectados y qué puertos y servicios tienen abiertos. En la auditoría avanzada, también las versiones de cada servicio, el sistema operativo y las vulnerabilidades conocidas que les afectan.

Cómo funciona

Autorización firmada. Antes de escanear nada, firmas una autorización que deja por escrito qué revisamos (dominios, direcciones IP, la red de la oficina) y cuándo. Sin ella no tocamos nada: analizar sistemas ajenos sin permiso no es legal.
Escaneo. La web y el correo se revisan en remoto. La red, en tus oficinas o con un acceso remoto autorizado, en el horario que acordemos para no interferir con el trabajo.
Informe. Una nota global y por apartado, un resumen ejecutivo para dirección sin tecnicismos y el detalle técnico de cada hallazgo, con cómo corregirlo y por dónde empezar.
Corrección y seguimiento. Lo corregimos nosotros o tu proveedor habitual. Después repetimos el escaneo y el informe muestra la evolución respecto al anterior. Si quieres, dejamos una monitorización periódica que te avisa por email si algo cambia.

Qué recibes: un ejemplo

informe-auditoria · ejemplo

Nota global: B · mejora respecto al escaneo anterior (C)

Certificado HTTPS (TLS)✓ OK

Cabeceras de seguridad! 3 ausentes

Correo: DMARC! Sin política

WordPress! Versión antigua

Puertos expuestos✓ OK

Ejemplo ilustrativo. El informe real incluye el detalle de cada punto y cómo corregirlo.

Para quién es

Empresas con web o tienda online que no saben si está bien protegida o si alguien puede suplantar su correo.
Oficinas con servidor, NAS o teletrabajo, donde un puerto abierto de más es una puerta de entrada.
Negocios que tienen que demostrar a clientes, socios o aseguradoras que se toman en serio la seguridad.

Si lo que buscas es una protección completa del día a día (equipos, contraseñas, copias y formación), mira también ciberseguridad para pymes y soporte IT y mantenimiento.

Preguntas frecuentes

¿Es legal escanear mi web o mi red?

Sí, siempre que seas el titular y lo autorices por escrito. Por eso empezamos con una autorización firmada que delimita qué revisamos y cuándo.

¿Afecta al funcionamiento de mi web o de la red?

Por defecto usamos pruebas no intrusivas, y el escaneo de la red se hace en el horario que acordemos contigo para no interferir con el trabajo.

¿Qué pasa si encontráis fallos?

El informe explica cómo corregir cada uno y en qué orden. Podemos corregirlos nosotros o tu proveedor, y después repetimos el escaneo para comprobar que están resueltos.

¿En qué se diferencia de un test de intrusión (pentest)?

La auditoría detecta configuraciones débiles y vulnerabilidades conocidas. Un test de intrusión va un paso más allá e intenta aprovecharlas a mano. Para la mayoría de las pymes, la auditoría es el primer paso.

¿Cuánto cuesta?

Depende de lo que haya que revisar: solo la web y el correo, o también la red y cuántos equipos tiene. Te damos un presupuesto cerrado antes de empezar.

¿Hablamos?

Cuéntanos cómo trabajáis y te decimos por dónde empezar. Sin compromiso.

Pide una revisión