Saltar al formulario
TutumSec
Cybersecurity Consulting & Strategy
Diagnóstico gratuito

Qué se ve de vuestra
organización desde Internet

Analizamos la superficie externa de vuestro dominio, la misma que ve cualquiera antes de decidir si vale la pena atacaros, y la cruzamos con una autoevaluación de madurez. Sale un informe firmado por TutumSec, con lo que hemos observado y qué convendría hacer primero.

  • Sin tocar nadaSolo observación externa. Ninguna prueba intrusiva, ningún escaneo de puertos.
  • En menos de 24 hEl análisis es automático; lo revisa una persona antes de enviarlo.
  • Marcos de referenciaLas preguntas van ligadas a NIS2, ISO 27001, ENS y AI Act.
  • Sin compromisoEl informe es vuestro. Si queréis, lo hablamos treinta minutos.

Cómo funciona

  1. Rellenad el formulario

    El dominio, cómo contactaros y diez preguntas de madurez. Cinco minutos.

  2. Confirmad el correo

    Os llega un enlace de confirmación. Hasta que no lo pulséis, no empezamos.

  3. Analizamos

    Recogemos lo que vuestro dominio publica: DNS, TLS, cabeceras, correo, tecnología.

  4. Recibís el informe

    Un consultor lo revisa, lo firma y os lo envía. Con prioridades, no con una lista.

Hasta dónde llega, dicho claro. Esto es un diagnóstico de exposición externa, no una auditoría. Miramos lo que vuestro dominio muestra en Internet y lo que nos contáis en el cuestionario. No entramos en la aplicación, no probamos contraseñas y no revisamos el código, ni la privacidad, ni la accesibilidad de la web.

Sirve para saber por dónde empezar. Si después hace falta una auditoría de verdad, os diremos qué entraría y qué costaría, sin que eso sea condición de nada.

Pedid el diagnóstico

Los campos marcados con asterisco son obligatorios.

La organización
El dominio principal, sin https:// ni barras.
Nos ayuda a leer los resultados con el contexto adecuado.
Quién lo pide
Debe ser del mismo dominio que analizamos. No aceptamos correos personales.
Vuestra organización

Estos datos deciden qué normativa os afecta y nos dejan comparar lo que nos decís con lo que vuestro dominio muestra de verdad.

Determina si os aplica la NIS2. ¿Cuántas personas trabajan en la organización? *
Junto con el tamaño, decide el umbral de la NIS2. Facturación anual aproximada *
Nos dice qué queda fuera de este diagnóstico. ¿Cuántas sedes o ubicaciones tenéis? *
Podéis marcar más de una. ¿Dónde operáis? *
Podéis marcar más de una. ¿Dónde tenéis los sistemas?
Lo cruzamos con lo que el dominio muestra de verdad. ¿Qué correo y ofimática usáis?
Podéis marcar más de una. ¿Qué protecciones tenéis en marcha?
Cuestionarios, certificados o cláusulas en los contratos. ¿Os piden los clientes evidencias de seguridad?
Madurez: diez preguntas

Contestad con sinceridad, que el informe es para vosotros. «No lo sé» es una respuesta útil: señala dónde no hay visibilidad, y eso ya dice algo.

NIS2 art.21 · ISO A.5 · ENS org 1. ¿Tenéis una persona responsable de la seguridad y políticas escritas (uso aceptable, contraseñas, etc.)?
ISO A.5.9 · ENS op.exp 2. ¿Tenéis un inventario actualizado de vuestros dominios, servidores, servicios en la nube y dispositivos?
NIS2 · ISO A.8.13 · ENS mp.info 3. ¿Hacéis copias de seguridad, aisladas de la red (offline/inmutables), y las probáis restaurando?
NIS2 · ISO A.8.5 · ENS op.acc 4. ¿Usáis doble factor (MFA) en el correo, la VPN y los servicios críticos, y un gestor de contraseñas?
NIS2 · ISO A.8.8 5. ¿Aplicáis las actualizaciones de seguridad de forma regular y controlada (sistemas, web, plugins)?
NIS2 · ISO A.6.3 · ENS mp.per 6. ¿Formáis al personal en ciberseguridad y hacéis simulacros de phishing periódicos?
NIS2 art.23 · ISO A.5.24 7. ¿Tenéis un plan escrito de respuesta a incidentes (quién hace qué, a quién se notifica) y sabéis si debéis notificar bajo NIS2?
NIS2 · ISO A.5.19 8. ¿Evaluáis la seguridad de vuestros proveedores TIC y les exigís evidencias?
ISO A.5.29 · ENS op.cont 9. ¿Tenéis un plan de continuidad / recuperación si un ransomware os dejara sin sistemas?
AI Act · NIS2 10. ¿Controláis qué herramientas de IA usan los empleados con datos de la empresa (ChatGPT, copias, etc.)?
Antes de enviar

Tratamos vuestros datos para atender esta petición, que es lo que nos pedís al enviar el formulario. Os llegará un correo de confirmación: sirve para comprobar que la dirección es vuestra. No empezamos nada hasta que lo confirméis, y si no lo hacéis, borramos la solicitud.

El informe se elabora con apoyo de herramientas de análisis automatizado y lo revisa y valida un consultor de TutumSec, que asume la responsabilidad.

Cinco minutos. Sin compromiso.