Auditoría inicial de exposición
Qué puede saber hoy un atacante sobre tu empresa, sin tocar nada dentro de tu red.
Qué es una auditoría de exposición
Antes de atacar una empresa, un atacante la investiga. Busca sus dominios y subdominios, los servicios que tiene abiertos a internet, los correos de sus empleados, las contraseñas que se hayan filtrado en brechas anteriores y las versiones de software que utiliza. Con eso decide por dónde entrar.
La auditoría de exposición reproduce ese primer paso desde el lado defensivo: miramos tu empresa como la miraría un atacante, solo con información pública y sin acceder a tus sistemas, y te contamos qué hemos encontrado.
Qué analizamos
- Dominios y subdominios, incluidos los olvidados o creados para pruebas y que siguen activos.
- Servicios y puertos publicados en internet: acceso remoto, bases de datos, paneles de administración, cámaras o equipos que no deberían verse desde fuera.
- Correos y credenciales filtradas en brechas conocidas, asociadas a tu dominio.
- Software y versiones visibles, y vulnerabilidades conocidas asociadas a ellos.
- Configuración del correo: registros SPF, DKIM y DMARC, que evitan que suplanten tu dominio.
- Información sensible indexada: documentos, copias de seguridad o ficheros de configuración accesibles públicamente.
- Certificados y cabeceras de seguridad de tus webs.
Para quién es
Es el primer paso recomendable para cualquier empresa que no sepa con certeza cuál es su superficie de ataque, y también para las que van a abordar una auditoría completa, un pentesting o una certificación y quieren partir de datos reales. No requiere instalar nada ni dar accesos, y no interfiere con tu actividad.
Cómo trabajamos
- Alcance: acordamos contigo los dominios y marcas que se van a analizar.
- Recogida de información con técnicas pasivas y consultas a fuentes públicas.
- Verificación de cada hallazgo para descartar falsos positivos.
- Informe y reunión de entrega para explicarte los resultados con claridad.
Qué recibes
- Un informe ejecutivo comprensible para dirección, sin jerga innecesaria.
- El detalle técnico de cada hallazgo, para que tu equipo de sistemas pueda corregirlo.
- Un plan de corrección priorizado por nivel de riesgo.
- Una recomendación sobre los siguientes pasos, si los hubiera: auditoría completa, pentesting o adecuación normativa.
Preguntas frecuentes
¿Es intrusiva?
No. Trabajamos con información pública y con técnicas pasivas; no accedemos a tus sistemas ni alteramos su funcionamiento.
¿Necesito darte accesos o instalar algo?
No. Basta con que nos indiques los dominios y marcas de la empresa.
¿En qué se diferencia de un pentesting?
El pentesting intenta explotar vulnerabilidades con autorización expresa; la auditoría de exposición solo identifica lo que es visible desde fuera. Es un paso previo más ligero.
¿Cuánto se tarda?
Normalmente unos días, según el número de dominios y la complejidad de la empresa.
Otros servicios relacionados
Consulta también la lista completa de servicios.
Hablemos de tu caso
Cuéntanos qué necesitas y te diremos con sinceridad si podemos ayudarte y por dónde empezar.
Contactar con CiberiKa