Un punto de partida claro
Organizaciones que necesitan validar controles sobre activos propios o expresamente autorizados, dentro de condiciones y límites previamente definidos.
EVALUACIÓN CONTROLADA
Pruebas de seguridad autorizadas
Evaluamos únicamente activos autorizados y dentro de condiciones previamente acordadas para reducir riesgos operativos y legales.
No envíe contraseñas, códigos MFA, llaves privadas, vulnerabilidades explotables ni datos personales sensibles.
Señales para considerarlo
Cuando existe una pregunta concreta de seguridad, se requiere comprobar exposición o se desea validar un control sin convertir la actividad en una intervención abierta.
Puede ser adecuado si...
- Empresas que necesitan validar controles
- Organizaciones antes de publicar un servicio
- Pymes que requieren evidencias y prioridades
Qué puede incluir
- Autorización y reglas de trabajo
- Definición de alcance
- Pruebas controladas
- Registro de evidencias
- Informe y recomendaciones
Aspectos que pueden formar parte del alcance
La selección definitiva depende de los activos, objetivos, permisos y restricciones acordados.
Activos autorizados, titularidad y dependencias de terceros.
Técnicas permitidas, exclusiones y criterios para detener la actividad.
Ventanas de ejecución, contactos de emergencia y continuidad operativa.
Exposición externa o interna contemplada expresamente en el alcance.
Evidencias redactadas, severidad, impacto y recomendaciones.
Trabajo controlado y documentado
Autorizar
Confirmamos propiedad, permiso y responsables.
Delimitar
Acordamos activos, horarios y exclusiones.
Probar
Ejecutamos actividades dentro del alcance.
Reportar
Entregamos evidencias y remediación.
El tiempo se confirma con el alcance
La duración se define después de validar la titularidad, el alcance, las técnicas permitidas y las ventanas de trabajo. No se inicia ninguna prueba sin autorización documentada.
Una secuencia predecible
Requiere una definición contractual y operativa más estricta que una revisión de configuraciones. Los activos de terceros necesitan autorización adicional.
ANTES DE DECIDIR
Conozca el entregable y las condiciones de trabajo
Revise una muestra del informe y consulte cómo se definen la autorización, el alcance, los límites y los canales apropiados para cada intervención.
Antes de solicitar el servicio
¿Se hacen pruebas sin autorización?
No. Toda prueba requiere autorización escrita y alcance acordado.
¿Puede afectar la operación?
Las condiciones se diseñan para reducir el impacto, pero cualquier riesgo específico debe quedar acordado antes de iniciar.
¿Qué autorización se necesita?
Una autorización expresa del responsable legitimado sobre los activos, con alcance, fechas, técnicas permitidas, exclusiones y contactos operativos.
¿Puede afectar la operación?
Toda prueba implica algún nivel de riesgo. La actividad se diseña para reducirlo mediante límites, ventanas, criterios de parada y coordinación previa.
¿Qué ocurre si aparece un hallazgo sensible?
Se registra de forma controlada, se limita la exposición de detalles y se comunica por el canal acordado. No deben enviarse secretos ni evidencia sensible por WhatsApp.
Definamos un alcance proporcional a su organización
La valoración inicial permite revisar necesidades, activos y restricciones antes de preparar una propuesta.