Diagnóstico de exposición
Revisamos desde fuera lo que un atacante puede ver de tu empresa y te entregamos un informe para dirección y un plan priorizado.
- Entrega en 5 días laborables
- Pymes de 10 a 250 empleados
- Sin instalar nada en tus equipos
- Informe para dirección
El diagnóstico de exposición en Móstoles es el punto de partida si quieres saber cómo está la seguridad de tu empresa.
Revisamos desde fuera lo que un atacante puede ver: dominios, correo, servicios publicados en internet, contraseñas filtradas y la configuración de Microsoft 365 o Google Workspace.
También miramos el estado de las copias.
Leer más Leer menos
Al terminar recibes un informe para dirección en lenguaje claro y un plan técnico priorizado, en 5 días laborables. No hay que instalar nada en tus equipos y no lanzamos ataques contra tus sistemas. Con ese plan decides qué hacer, en qué orden y con quién.
Pide presupuesto
Para hablar de diagnóstico de exposición, llámanos o escríbenos y te decimos cómo seguir.
En qué te ayudamos
- No sabes qué servicios de tu empresa están publicados en internet ni quién los revisa.
- Un cliente o una aseguradora te pide información sobre tu seguridad.
- Has recibido un cuestionario de seguridad de un cliente.
- Quieres un orden de prioridades antes de decidir en qué invertir.
- Sospechas que alguna contraseña de la empresa ha aparecido en una filtración.
Qué es un diagnóstico de exposición
Cualquier empresa deja rastro en internet: un dominio, unas cuentas de correo, un servicio publicado para trabajar a distancia. El diagnóstico reúne ese rastro y lo ordena.
Revisamos desde fuera lo que un atacante puede ver de tu empresa: dominios, correo, servicios publicados en internet y contraseñas filtradas.
Leer más Leer menos
A esa mirada exterior le sumamos dos comprobaciones: la configuración de seguridad de Microsoft 365 o Google Workspace y el estado de las copias. Con todo ello preparamos un informe para dirección y un plan priorizado. Es el punto de partida del resto de nuestros servicios.
Conviene decirlo claro: ningún diagnóstico puede asegurar que una empresa no sufrirá un incidente. Lo que sí hace es enseñarte qué hay expuesto ahora y qué conviene atender primero. Así puedes reducir la superficie de ataque con un orden, y no a base de intuiciones.
Para quién está pensado
Está pensado para direcciones de pymes de 10 a 250 empleados.
Encaja sobre todo en dos situaciones: quieres saber en qué punto estás antes de invertir en seguridad, o has recibido un cuestionario de seguridad de un cliente.
En las dos situaciones la pregunta es parecida: qué tenemos, qué nos falta y por dónde empezamos.
Por eso el encargo lo plantea dirección, que es quien tiene que decidir en qué se gasta el presupuesto y qué responde a sus clientes.
Leer más Leer menos
Si tu empresa queda fuera de esa franja o tienes una necesidad distinta, llámanos y te decimos cómo seguir.
Pymes de 10 a 250 empleados
Motivos habituales para pedirlo
Estos son los motivos habituales para pedir un diagnóstico. Si te reconoces en alguno, te servirá para sustituir las suposiciones por datos.
- No sabes qué servicios de la empresa están publicados en internet ni quién los revisa.
- Un cliente o una aseguradora te pide información sobre tu seguridad.
- Quieres un orden de prioridades antes de decidir en qué invertir.
- Sospechas que alguna contraseña de la empresa ha aparecido en una filtración.
Cuando la petición viene de fuera, de un cliente o de una aseguradora, importa saber qué puedes afirmar con seguridad.
Contestar sin haberlo comprobado puede llevarte a dar por hechas cosas que luego no se sostienen.
Leer más Leer menos
Con las contraseñas pasa algo parecido. Que una aparezca en una filtración no significa por sí solo que alguien haya entrado en tu empresa. Aun así, es un dato que conviene conocer para poder cambiarla y revisar esa cuenta con calma.
Cómo trabajamos, paso a paso
Empezamos con una llamada para conocer la empresa y acordar el alcance. Antes de revisar nada, nos das una autorización por escrito de lo que vamos a revisar.
Así queda claro desde el principio qué entra en el trabajo.
No hace falta instalar nada en tus equipos: la revisión se hace desde fuera. Se completa con una entrevista con la persona de sistemas.
Leer más Leer menos
Entregamos el informe y el plan priorizado en 5 días laborables. Después nos reunimos para explicar los resultados y resolver dudas, de modo que dirección sepa qué significa cada punto antes de tomar decisiones.
Cómo empezamos
- Llamada inicial para conocer la empresa y acordar el alcance.
- Autorización por escrito de lo que vamos a revisar.
- Revisión externa y entrevista con la persona de sistemas.
- Entrega del informe y del plan priorizado en 5 días laborables.
- Reunión para explicar los resultados y resolver dudas.
Qué incluye el diagnóstico
Inventariamos los dominios, subdominios y servicios de la empresa expuestos a internet.
Es habitual que con los años se acumulen servicios de los que ya nadie se acuerda, y un inventario permite decidir cuáles siguen haciendo falta.
Leer más Leer menos
También revisamos la configuración del correo: SPF, DKIM y DMARC. Son ajustes del dominio que ayudan a que otros servidores distingan tu correo legítimo del que intenta hacerse pasar por ti. Además, buscamos credenciales de la empresa en filtraciones públicas conocidas y revisamos la configuración de seguridad de Microsoft 365 o Google Workspace.
La entrevista con la persona responsable de sistemas cubre lo que no se ve desde fuera: copias, accesos y equipos. Todo se traduce en dos documentos: un informe para dirección en lenguaje claro y un plan técnico priorizado por impacto y esfuerzo. Los presentamos en una reunión con dirección.
- Inventario de dominios, subdominios y servicios expuestos a internet.
- Revisión de la configuración del correo: SPF, DKIM y DMARC.
- Búsqueda de credenciales de la empresa en filtraciones públicas conocidas.
- Revisión de la configuración de seguridad de Microsoft 365 o Google Workspace.
- Entrevista con la persona responsable de sistemas sobre copias, accesos y equipos.
- Informe para dirección en lenguaje claro.
- Plan técnico priorizado por impacto y esfuerzo.
- Reunión con dirección para presentar los resultados.
Precio y plazo
El precio final depende del número de dominios y de usuarios, y queda cerrado por escrito antes de empezar. Los precios que te indicamos no incluyen IVA.
El plazo es de 5 días laborables para entregar el informe y el plan priorizado.
Si estás comparando presupuestos para un trabajo así, conviene preguntar tres cosas: cuántos dominios y usuarios entran, qué documentos recibes al final y si la corrección de los problemas va incluida o aparte.
Con esas respuestas puedes comparar trabajos equivalentes.
Entrega en 5 días laborables
Qué no incluye
- Pruebas de intrusión activas contra tus sistemas, que son el servicio de pentesting.
- La corrección de los problemas encontrados, que se presupuesta aparte.
- La revisión de los equipos uno a uno.
Leer más Leer menos
El diagnóstico observa y ordena. No hace pruebas de intrusión activas contra tus sistemas: eso corresponde al servicio de pentesting. Tampoco revisa los equipos uno a uno.
La corrección de los problemas encontrados no está incluida y se presupuesta aparte. Lo decimos desde el principio para que sepas qué compras: un retrato de la situación y un plan para mejorarla, con el trabajo de ejecución separado.
Quién te atiende
Aitor se ocupa de la dirección y de la relación con clientes en Oteo. Si tienes dudas sobre el encargo o sobre cómo seguir, la relación contigo pasa por él.
Por tu parte, ayuda tener claro quién va a tomar las decisiones en la empresa y quién conoce mejor los sistemas, sea una persona de plantilla o tu proveedor de informática.
Dónde trabajamos
Trabajamos en remoto en toda España y en presencial en la Comunidad de Madrid, donde está Móstoles.
Como la revisión se hace desde fuera, tu ubicación no cambia el trabajo de fondo.
Si tu empresa está en la Comunidad de Madrid y prefieres hablar en persona, dínoslo en la primera llamada y lo vemos.
Preguntas frecuentes sobre el diagnóstico
Estas son las dudas que conviene resolver antes de encargar un diagnóstico: si hay que instalar algo, si se interrumpe el trabajo, qué recibes y si tienes que contratar algo después.
Si tu duda no está en la lista, llámanos y te decimos cómo seguir.
Preguntas sobre diagnóstico de exposición
¿Hace falta instalar algo en mis equipos?
No. La revisión se hace desde fuera, con lo que cualquiera puede ver en internet, y con un acceso de solo lectura a Microsoft 365 o Google Workspace que nos das tú.
¿Puede interrumpir el trabajo de la empresa?
No. El diagnóstico no lanza ataques ni pruebas que puedan afectar al servicio: observa y revisa configuraciones.
¿Qué recibo al final?
Un informe para dirección en lenguaje claro y un plan técnico con las acciones ordenadas por prioridad, para que tu equipo o tu proveedor de informática pueda ejecutarlo.
¿Estoy obligado a contratar algo después?
No. El plan es tuyo y lo puede ejecutar quien quieras. Si después contratas otro servicio con nosotros, partimos de este diagnóstico.
¿Cuánto cuesta?
El precio final depende del número de dominios y de usuarios, y queda cerrado por escrito antes de empezar. Llámanos, nos cuentas cómo es tu empresa y te decimos cómo seguir.
¿Sirve para responder al cuestionario de seguridad de un cliente?
Sirve como base: te dice qué puedes afirmar hoy y qué conviene corregir antes de responder. La respuesta completa al cuestionario forma parte del servicio de cumplimiento.
¿Cuánto tarda?
Entregamos el informe y el plan priorizado en 5 días laborables. Después nos reunimos contigo para explicar los resultados y resolver dudas.
¿La corrección de lo que encontréis está incluida?
No. La corrección de los problemas encontrados se presupuesta aparte. El plan es tuyo, así que también puede encargarse de ella quien tú decidas.
Pentesting
Pruebas de intrusión controladas y autorizadas sobre tu web, tus aplicaciones o tu infraestructura.
Cumplimiento NIS2, ENS e ISO 27001
Preparamos a tu empresa para NIS2, ENS o ISO/IEC 27001 y te acompañamos en la auditoría.
Seguridad de Microsoft 365 y Google Workspace
Revisamos y reforzamos la configuración de tu Microsoft 365 o Google Workspace: accesos, correo y dispositivos.
Copias de seguridad y continuidad
Copias inmutables fuera de tus instalaciones y pruebas de recuperación con el tiempo medido.
Cómo pedir tu diagnóstico
Llámanos al +34 699 240 879 o escríbenos a hola@oteosecurity.com y cuéntanos qué necesitas saber de tu empresa.
Te ayudará tener a mano tres datos: cuántos dominios usa la empresa, cuántos usuarios tiene y si trabaja con Microsoft 365 o con Google Workspace.
Si no los tienes todos, llámanos igualmente y te decimos cómo seguir.