Lo que un atacante vería hoy de su empresa, nosotros lo vemos primero
Revisamos sus servidores, su correo y sus accesos, cerramos lo que está abierto y lo mantenemos cerrado. Sin un equipo de seguridad propio.
- Puertos y servicios abiertos a internet
- Versiones con fallas conocidas publicadas
- SPF, DKIM y DMARC del correo
- Contraseñas de la empresa en filtraciones públicas
- Respaldos fuera del servidor, y si restauran
- informe --ordenar-por riesgo
Lo que está pasando
Las alertas graves más recientes que hemos publicado. Casi ninguna necesita a un hacker brillante: basta un sistema sin actualizar.
Hackers toman el control de pantallas publicitarias digitales en varios países
Un grupo de atacantes logró reemplazar publicidad por contenido pornográfico en pantallas LED de Egipto, Malasia y Brasil mediante el hackeo de un software de gestión centralizado.
Conflicto de versiones en ataque a PingCAP: ¿Se robaron 10.6 TB de datos o solo información interna?
La empresa de bases de datos PingCAP y el grupo de ransomware FulcrumSec presentan versiones opuestas sobre la magnitud de una filtración que afectó a su plataforma TiDB Cloud.
CyberStrikeAI ataca instituciones educativas
Kaspersky detectó una campaña que usa el framework abierto CyberStrikeAI, con un orquestador LLM, para automatizar la fase de post‑explotación en instituciones educativas de África y Latinoamérica.
El diagnóstico: una semana, cinco fases
Precio fijo. Empezamos por fuera, como empezaría un atacante, y terminamos con un plan que dice qué cerrar primero.
- 1
Día 1
Lo que se ve desde fuera
Dominios, subdominios, puertos abiertos, certificados y correo. Exactamente lo que un atacante encuentra hoy sin tocar nada suyo.
- 2
Día 2
Inventario y versiones
Servidores, sistemas operativos, sitios web, plugins y frameworks, cada uno con su versión y las fallas públicas que la afectan.
- 3
Día 3
Accesos e identidades
Quién entra, con qué permisos y cómo: root y administradores, SSH, Active Directory o Microsoft 365, doble factor y cuentas de quienes ya no están.
- 4
Día 4
Respaldos y recuperación
Si existen, si están fuera del servidor y, sobre todo, si se pueden restaurar. Un respaldo que nunca se probó no es un respaldo.
- 5
Día 5
Informe y plan
Los hallazgos ordenados por riesgo, qué cerrar esta semana y qué puede esperar. Se lo explicamos en una reunión, sin jerga.
Y después del diagnóstico
Lo cerramos nosotros o lo cierra su equipo con nuestra guía. Estos son los servicios con los que lo hacemos.
Revisión y auditoría
El diagnóstico de una semana con precio fijo, o una revisión puntual de un servidor, un sitio o una red.
Hardening de servidores
Cerrar lo que sobra: puertos, servicios, usuarios y permisos. SSH con llaves, firewall y bloqueo de intentos repetidos.
Actualización de sistemas operativos
Parches al día y saltos de versión planificados, con respaldo previo y ventana acordada para no parar su operación.
Administración de servidores
Plan mensual: parches, vigilancia y atención cuando algo falla. Que usted se entere de que funciona, no de que se cayó.
Respaldos
Copias automáticas fuera del servidor, con retención definida y pruebas de restauración. Lo que salva a una empresa del ransomware.
Active Directory y Azure
Usuarios, grupos y políticas en Active Directory y Entra ID. Doble factor, accesos mínimos y bajas de quien se va el mismo día.
Asesoría de seguridad
Antes de comprar, migrar o contratar: una segunda opinión técnica y un plan que su equipo pueda seguir.
Casos reales
Sin nombres de clientes, pero tal como pasaron.
Servidor Debian
Recuperamos la clave de root
Nadie tenía ya la contraseña de administrador del servidor. Recuperamos el acceso sin reinstalar y dejamos las credenciales en manos del cliente.
Servidor con Next.js
Sacamos a unos criptomineros
Una versión de Next.js sin actualizar les abrió la puerta y el servidor trabajaba minando para ellos. Lo limpiamos, cerramos la entrada y dejamos el sistema al día.
Todos los días
Seguimos las amenazas a diario
Publicamos las alertas de seguridad que afectan a pymes en Novedades Tecnológicas. Cuando sale una falla en algo que usted usa, ya la conocemos.
Por qué con nosotros
Trabajamos sobre sus sistemas reales, no con plantillas: Linux, Windows Server, Active Directory y Azure.
Precio fijo para el diagnóstico. Sabe lo que paga antes de empezar.
Nada intrusivo sin su autorización por escrito, y nada en producción sin ventana acordada.
El informe se entiende sin ser técnico: qué pasa, qué riesgo tiene y qué hacer primero.
Seguimos ahí después: el plan mensual de servidores mantiene cerrado lo que se cerró.
Cuéntenos qué tiene
Un servidor, un sitio, una red de oficina. Le respondemos con qué revisaríamos primero.
¿Prefiere hablar? Escríbanos por WhatsApp