Salta al formulari
TutumSec
Cybersecurity Consulting & Strategy
Diagnòstic gratuït

Què es veu de la vostra
organització des d'Internet

Analitzem la superfície externa del vostre domini, la mateixa que veu qualsevol abans de decidir si val la pena atacar-vos, i la creuem amb una autoavaluació de maduresa. En surt un informe signat per TutumSec, amb el que hem observat i què convindria fer primer.

  • Sense tocar resNomés observació externa. Cap prova intrusiva, cap escaneig de ports.
  • En menys de 24 hL'anàlisi és automàtica; la revisa una persona abans d'enviar-la.
  • Marcs de referènciaLes preguntes van lligades a NIS2, ISO 27001, ENS i AI Act.
  • Sense compromísL'informe és vostre. Si voleu, en parlem trenta minuts.

Com funciona

  1. Ompliu el formulari

    El domini, com contactar-vos i deu preguntes de maduresa. Cinc minuts.

  2. Confirmeu el correu

    Us arriba un enllaç de confirmació. Fins que no el premeu, no comencem.

  3. Analitzem

    Recollim el que el vostre domini publica: DNS, TLS, capçaleres, correu, tecnologia.

  4. Rebeu l'informe

    Un consultor el revisa, el signa i us l'envia. Amb prioritats, no amb una llista.

Fins on arriba, dit clar. Això és un diagnòstic d'exposició externa, no una auditoria. Mirem el que el vostre domini ensenya a Internet i el que ens expliqueu al qüestionari. No entrem a l'aplicació, no provem contrasenyes i no revisem el codi, ni la privadesa, ni l'accessibilitat del web.

Serveix per saber per on començar. Si després cal una auditoria de veritat, us direm què hi entraria i què costaria, sense que això sigui condició de res.

Demaneu el diagnòstic

Els camps marcats amb asterisc són obligatoris.

L'organització
El domini principal, sense https:// ni barres.
Ens ajuda a llegir els resultats amb el context adequat.
Qui ho demana
Ha de ser del mateix domini que analitzem. No acceptem correus personals.
La vostra organització

Aquestes dades decideixen quina normativa us afecta i ens deixen comparar el que ens dieu amb el que el vostre domini ensenya de debò.

Determina si us aplica la NIS2. Quantes persones treballen a l'organització? *
Juntament amb la mida, decideix el llindar de la NIS2. Facturació anual aproximada *
Ens diu què queda fora d'aquest diagnòstic. Quantes seus o ubicacions teniu? *
Podeu marcar-ne més d'una. On opereu? *
Podeu marcar-ne més d'una. On teniu els sistemes?
Ho creuem amb el que el domini ensenya de debò. Quin correu i ofimàtica feu servir?
Podeu marcar-ne més d'una. Quines proteccions teniu en marxa?
Qüestionaris, certificats o clàusules als contractes. Us demanen els clients evidències de seguretat?
Maduresa: deu preguntes

Contesteu amb sinceritat, que l'informe és per a vosaltres. «No ho sé» és una resposta útil: assenyala on no hi ha visibilitat, i això ja diu alguna cosa.

NIS2 art.21 · ISO A.5 · ENS org 1. Teniu una persona responsable de la seguretat i polítiques escrites (ús acceptable, contrasenyes, etc.)?
ISO A.5.9 · ENS op.exp 2. Teniu un inventari actualitzat dels vostres dominis, servidors, serveis al núvol i dispositius?
NIS2 · ISO A.8.13 · ENS mp.info 3. Feu còpies de seguretat, aïllades de la xarxa (offline/immutables) i les proveu restaurant?
NIS2 · ISO A.8.5 · ENS op.acc 4. Useu doble factor (MFA) al correu, VPN i serveis crítics, i un gestor de contrasenyes?
NIS2 · ISO A.8.8 5. Apliqueu les actualitzacions de seguretat de manera regular i controlada (sistemes, web, plugins)?
NIS2 · ISO A.6.3 · ENS mp.per 6. Formeu el personal en ciberseguretat i feu simulacres de phishing periòdics?
NIS2 art.23 · ISO A.5.24 7. Teniu un pla escrit de resposta a incidents (qui fa què, a qui es notifica) i sabeu si heu de notificar sota NIS2?
NIS2 · ISO A.5.19 8. Avalueu la seguretat dels vostres proveïdors TIC i els exigiu evidències?
ISO A.5.29 · ENS op.cont 9. Teniu un pla de continuïtat / recuperació si un ransomware us deixés sense sistemes?
AI Act · NIS2 10. Controleu quines eines d'IA fan servir els empleats amb dades de l'empresa (ChatGPT, còpies, etc.)?
Abans d'enviar

Tractem les vostres dades per atendre aquesta petició, que és el que ens demaneu en enviar el formulari. Us arribarà un correu de confirmació: serveix per comprovar que l'adreça és vostra. No comencem res fins que el confirmeu, i si no ho feu, esborrem la sol·licitud.

L'informe s'elabora amb suport d'eines d'anàlisi automatitzada i el revisa i valida un consultor de TutumSec, que n'assumeix la responsabilitat.

Cinc minuts. Sense compromís.