XSEC · Ciberseguridad y ciberinteligencia
Ciberseguridad y ciberinteligencia
Vigilamos lo que su empresa expone hacia fuera y lo que ocurre dentro de su red, y le informamos de lo que importa. Cuando hay un incidente, actuamos con método y dejamos constancia de cada paso.
Qué hacemos
- Monitorización de amenazas y de su exposición externa: dominios, servicios publicados, credenciales filtradas y marcas suplantadas.
- Observación de red para detectar tráfico anómalo y comportamientos fuera de lo habitual.
- Pruebas de intrusión autorizadas, con alcance y reglas de actuación firmados previamente.
- Respuesta a incidentes: contención, análisis de lo ocurrido y recomendaciones de recuperación.
- Informes de ciberinteligencia sobre actores y amenazas relevantes para su sector.
- Revisión de configuraciones y endurecimiento de sistemas expuestos.
Para quién
CISO
Obtiene visibilidad real de su exposición, evidencias para su comité y un plan de remediación con prioridades.
CTO
Dispone de un equipo técnico que valida sus despliegues y le indica qué corregir antes de que lo explote un tercero.
CEO
Recibe información clara sobre el riesgo al que está expuesta la empresa y sobre cómo se gestiona un incidente, sin alarmismo.
Cada perfil recibe el mismo informe de fondo, presentado con el nivel de detalle que necesita para decidir.
Cómo trabajamos
Comenzamos con una solicitud confidencial y le entregamos, sin coste, el Análisis y Propuesta de Servicios: alcance, equipo, plazos y honorarios. Las pruebas de intrusión solo se realizan tras la aceptación, el NDA y la autorización expresa por escrito. Cada acción queda registrada en su área de clientes y el trabajo termina con un informe y su seguimiento.
Durante la ejecución mantenemos con usted un canal escrito acordado para avisos, y los hallazgos críticos se le comunican en cuanto se confirman. Los especialistas externos que intervengan reciben el encargo anonimizado y solo ven los datos completos tras aceptar y firmar el NDA. La facturación es única: un contrato y un responsable, aunque participen varios profesionales.
Preguntas frecuentes
¿Realizan pruebas sin que lo sepamos?
No. Toda prueba de intrusión se hace con su autorización escrita, un alcance definido y un canal de comunicación acordado.
¿Qué hacen si ya hemos sufrido un incidente?
Indíquelo en la solicitud. Preparamos una propuesta centrada en la contención y el análisis, y conservamos la evidencia para que pueda usarse después.
¿Qué información necesitan de nosotros?
Al principio, lo mínimo para definir el alcance. Los datos sensibles se piden después de firmar el NDA y solo los que sean necesarios.
Solicitar análisis y propuesta
Le responderemos por escrito. No incluya datos sensibles en el formulario; se los pediremos tras el NDA.