Rastreo
Busca todo lo que la empresa tiene puesto en internet: dominios, subdominios, servidores y servicios que nadie recuerda haber dejado prendidos.
→ inventarioNecochea · Quequén Ciberseguridad con agentes
Buscamos las fallas de tu empresa antes que otro.
Miramos qué de lo tuyo se ve desde internet, te lo mostramos con la prueba de cada cosa, y lo volvemos a mirar todos los meses. Lo corre una cadena de cinco agentes. Siempre con tu autorización por escrito.
Sin autorización firmada no se toca nada · el informe llega con la prueba
5agentes en la cadena
30días entre informes
3escalones, sin saltear
0sistemas tocados sin firma
Cómo funciona
Cinco agentes. Una corrida por noche.
Lo que se hace a mano —abrir diez herramientas, cruzar salidas, descartar ruido y escribir el informe— acá lo hace una cadena que corre sola. Cada agente tiene un trabajo y le pasa el resultado al siguiente.
Huella
Identifica qué corre en cada cosa encontrada y en qué versión: el sitio, el correo, el panel de administración, la cámara, el equipo viejo.
→ tecnología y versiónContraste
Cruza cada hallazgo contra fuentes de inteligencia: fallas conocidas para esa versión, credenciales de la empresa ya filtradas, reputación de sus direcciones.
→ candidatosVerificación
Confirma sobre el objetivo real si la falla existe de verdad y descarta el falso positivo. Sin este paso el informe es ruido y el cliente no vuelve.
→ hallazgos con pruebaInforme
Escribe el informe en castellano entendible: qué se encontró, qué se puede hacer con eso y qué hay que tocar para cerrarlo. Con la prueba adjunta.
→ entregable al clientePor qué el informe del mes dos no repite el del mes uno
La cadena recuerda la corrida anterior. Por eso no te vuelve a mandar la misma lista: te dice qué cambió — lo que apareció nuevo, lo que se cerró, y lo que sigue abierto y hace cuántos días.
Y por qué esto no arranca sin un papel firmado
Revisar un sistema ajeno sin permiso no es un servicio: es un delito. La autorización firmada es condición para empezar, siempre, aunque nos conozcamos de toda la vida.
Los planes
Se entra por la Exposición. No se saltea ningún escalón.
Tres planes y un solo camino: primero medimos cómo estás, después cerramos lo que encontramos, y al final lo miramos todos los meses para que no se vuelva a abrir. Sin el primero, nadie puede decirte si el segundo funcionó.
La métrica
Todo se mide. Acá la métrica son exposiciones abiertas y días hasta cerrarlas.
No prometemos tranquilidad ni futuro: medimos cómo estás hoy, cerramos, y volvemos a medir con el mismo método. Si el número no se movió, se dice. Por eso en esta página los valores medidos van en color y todo lo demás no.
01 · DIAGNÓSTICO1 semana
Exposición
Qué de tu empresa se ve hoy desde internet, con la prueba de cada cosa.
La cadena recorre todo lo tuyo que está expuesto y verifica cada hallazgo antes de contarlo. No estimamos riesgo: mostramos lo que encontramos y cómo lo encontramos.
- Inventario de todo lo tuyo visible desde afuera
- Los hallazgos verificados, ordenados por gravedad
- El número que después usamos para medir si funcionó
No requiere nada previo. Es la puerta de entrada.
Pedir la Exposicióna confirmarSe descuenta del Blindaje si seguís.
02 · CIERRE6 semanas
Blindaje
Se cierra lo que encontró la Exposición, y se vuelve a medir.
Vamos hallazgo por hallazgo: la web, los accesos, el correo. Sumamos un simulacro de phishing para entrenar al equipo. Al final medimos el después contra el antes que ya tenemos. Si no se movió, se dice.
- Cada exposición cerrada, con el antes y el después
- Simulacro de phishing y capacitación al equipo
- Tu gente sabiendo qué mirar cuando no estemos
Requiere Exposición.
Pedir una propuestaSe presupuesta en la llamadaAlcance y criterio de cierre cerrados antes de empezar.
03 · OPERACIÓN12 meses
Guardia
La cadena corre todos los meses y te avisa el día que aparece algo nuevo.
Lo que se cerró hoy se vuelve a abrir solo: un servicio que alguien prende, una versión que queda vieja, una credencial que se filtra. La cadena recuerda la corrida anterior, así que el informe no repite: dice qué cambió.
- Revisión mensual completa, sin que tengas que pedirla
- Aviso en el momento cuando aparece algo nuevo
- Informe mensual: qué apareció, qué se cerró, qué sigue abierto
Requiere Blindaje.
Consultar la GuardiaSe presupuesta en la llamadaAbono mensual. Se puede cortar avisando con 30 días.
Por qué no podés arrancar por el Blindaje
Sin la Exposición no hay antes, y sin un antes nadie puede decirte si funcionó — ni nosotros. Cerrar sin medir es exactamente lo que hace todo el mundo, y es lo que no hacemos.
Y por qué te podemos decir que no
Si la Exposición no encuentra nada que valga la pena cerrar, te lo decimos y ahí termina. Cobrarte un Blindaje que no hace falta es más caro para nosotros que perder la venta: acá nos conocemos todos.
Para quién es
Para el que tiene algo que perder si para.
No es seguridad para empresas de tecnología. Es para el que mueve carga, guarda documentación de terceros o cobra con tarjeta — y a quien alguien más ya le está pidiendo que se ponga en regla.
Acopios y cooperativas
Parar la operación en plena cosecha cuesta más que años de abono. Miramos todo lo que tenés expuesto y lo volvemos a mirar cada mes.
Gerencia · compra obligadaAgencias marítimas y despachantes
Te conectás con Aduana y guardás documentación de carga que no es tuya. Cualquier acceso filtrado deja de ser un problema tuyo y pasa a ser de tu cliente.
Titular · exigencia de tercerosTransporte y logística
Si tu sistema se cae, se corta la cadena entera de los que dependen de vos. La revisión mensual es más barata que un día parado.
Dueño · continuidadEstudios contables y jurídicos
Los datos que tenés son de tus clientes, no tuyos. Eso convierte la seguridad en obligación legal y no en preferencia del socio que más entiende de computadoras.
Socio · obligación legalEscribanías e inmobiliarias
Operaciones con dinero y documentación sensible, y un correo que cualquiera puede suplantar si nadie lo revisó nunca. Empezamos por ahí.
Titular · fraude por correoComercios con venta online
Si cobrás con tarjeta, tu exposición es directa y la ve cualquiera desde afuera. Es también la más fácil de cerrar.
Dueño · exposición directaQué te llevás
Una lista de lo que está abierto, y la prueba de cada cosa.
Saber qué tenés puesto afuera
Casi nadie lo sabe. Servicios que quedaron prendidos, un panel de administración abierto, un servidor viejo que nadie apagó. Primero aparece la lista completa.
Lo que se ve, no lo que creésCada hallazgo con cómo se encontró
No te mandamos una alarma y un presupuesto. Va el hallazgo, la prueba de que existe y qué se puede hacer con eso si nadie lo cierra.
Verificado, no estimadoY lo que cambió el mes que viene
Lo que cerraste hoy se vuelve a abrir solo: alguien prende un servicio, una versión queda vieja, una contraseña se filtra. Por eso la revisión no termina nunca.
La parte que casi nadie vendeQuién está atrás
Juan Ignacio Solchaga
Construyo software todos los días, y las cadenas de agentes que hacen el trabajo repetitivo son lo que uso para trabajar. Este frente es nuevo y lo digo en la cara: no tengo todavía tres años de clientes de seguridad para mostrarte. Lo que sí puedo declarar es el método, y sostenerlo. Vivo en Necochea, y soy la cara con la que lo hablás.
Preguntas
Lo que todos preguntan antes de firmar.
01¿Esto no es ilegal?
Revisar un sistema ajeno sin permiso sí lo es. Por eso no se toca nada sin autorización firmada, donde vos declarás qué es tuyo y hasta dónde podemos llegar. Es el primer papel, antes del presupuesto.
02¿Van a entrar a mis sistemas?
La Exposición se hace enteramente desde afuera, como lo haría cualquiera: no entramos a ningún lado, miramos lo que ya está a la vista. Recién en el Blindaje se toca algo, y sólo lo que autorizaste por escrito.
03¿Y si encuentran algo grave?
Te avisamos en el momento, no en el informe de fin de semana. Si hay una credencial tuya circulando o un acceso abierto, eso no espera a que terminemos de escribir.
04Somos chicos, ¿a quién le vamos a importar?
El que ataca no elige por tamaño: elige por facilidad, y lo hace con herramientas automáticas que barren todo. Ser chico no te esconde, te deja sin nadie mirando.
05¿Por qué mensual y no una revisión al año?
Porque lo que cerrás hoy se vuelve a abrir solo. Alguien prende un servicio, una versión queda vieja, una contraseña aparece en una filtración de otro sitio. Una foto anual te dice cómo estabas ese día.
06¿Y si no encuentran nada?
Te lo decimos y ahí termina. Cobrarte un Blindaje que no hace falta es más caro para nosotros que perder la venta: acá nos conocemos todos.
Contacto
Escribime y lo charlamos.
Contame a qué se dedica tu empresa y qué te preocupa, y te digo derecho si te conviene empezar por la Exposición o si todavía no te hace falta. Preferimos eso antes que venderte algo que no te cambia nada.