# Ciberseguridad y ciberinteligencia

Fuente: https://xsec.es/es/ciberseguridad-ciberinteligencia
Markdown: https://xsec.es/es/ciberseguridad-ciberinteligencia.md

XSEC · Ciberseguridad y ciberinteligencia

## Ciberseguridad y ciberinteligencia

Vigilamos lo que su empresa expone hacia fuera y lo que ocurre dentro de su red, y le informamos de lo que importa. Cuando hay un incidente, actuamos con método y dejamos constancia de cada paso.

### Qué hacemos

- Monitorización de amenazas y de su exposición externa: dominios, servicios publicados, credenciales filtradas y marcas suplantadas.
- Observación de red para detectar tráfico anómalo y comportamientos fuera de lo habitual.
- Pruebas de intrusión autorizadas, con alcance y reglas de actuación firmados previamente.
- Respuesta a incidentes: contención, análisis de lo ocurrido y recomendaciones de recuperación.
- Informes de ciberinteligencia sobre actores y amenazas relevantes para su sector.
- Revisión de configuraciones y endurecimiento de sistemas expuestos.

### Para quién

#### CISO

Obtiene visibilidad real de su exposición, evidencias para su comité y un plan de remediación con prioridades.

#### CTO

Dispone de un equipo técnico que valida sus despliegues y le indica qué corregir antes de que lo explote un tercero.

#### CEO

Recibe información clara sobre el riesgo al que está expuesta la empresa y sobre cómo se gestiona un incidente, sin alarmismo.

Cada perfil recibe el mismo informe de fondo, presentado con el nivel de detalle que necesita para decidir.

### Cómo trabajamos

Comenzamos con una solicitud confidencial y le entregamos, sin coste, el Análisis y Propuesta de Servicios: alcance, equipo, plazos y honorarios. Las pruebas de intrusión solo se realizan tras la aceptación, el NDA y la autorización expresa por escrito. Cada acción queda registrada en su área de clientes y el trabajo termina con un informe y su seguimiento.

Durante la ejecución mantenemos con usted un canal escrito acordado para avisos, y los hallazgos críticos se le comunican en cuanto se confirman. Los especialistas externos que intervengan reciben el encargo anonimizado y solo ven los datos completos tras aceptar y firmar el NDA. La facturación es única: un contrato y un responsable, aunque participen varios profesionales.

### Preguntas frecuentes

#### ¿Realizan pruebas sin que lo sepamos?

No. Toda prueba de intrusión se hace con su autorización escrita, un alcance definido y un canal de comunicación acordado.

#### ¿Qué hacen si ya hemos sufrido un incidente?

Indíquelo en la solicitud. Preparamos una propuesta centrada en la contención y el análisis, y conservamos la evidencia para que pueda usarse después.

#### ¿Qué información necesitan de nosotros?

Al principio, lo mínimo para definir el alcance. Los datos sensibles se piden después de firmar el NDA y solo los que sean necesarios.