Evaluación técnica externa de ciberseguridad

P0 sin costo · Informe preliminar disponible hoy

Encontramos el riesgo antes que el incidente.

Partimos con un informe preliminar de superficie pública P0 sin costo. Las visitas y pruebas P1–A3 se acuerdan a consulta, con alcance y permisos específicos.

5

niveles de permiso, de P0 a A3

$0

informe preliminar de superficie pública P0

12

actividades excluidas en los cinco niveles

Servicio B2B chileno de evaluación técnica externa: visitas y pruebas con autorización explícita del cliente.

Cómo trabajamos

Sin autorización, no hay prueba.

Alcance autorizado

Cada visita directa o prueba exige permiso verificable del cliente para los activos y técnicas acordados.

  • Contrato firmado
  • Identidad y facultades verificadas
  • Activos individualizados
  • Exclusiones versionadas
  • Rules of Engagement aprobadas

Sin eso no se ejecuta ninguna prueba.

Monitoreo recurrente

La frecuencia y las ventanas se acuerdan por contrato. No equivale a un SOC 24/7.

Evidencia mínima

Entregamos únicamente la evidencia necesaria para decidir y corregir con claridad.

Alcance autorizado

Un servicio, cinco niveles de permiso

Una palabra como “pasivo” puede ser ambigua. Por eso cada acción tiene un nivel y una condición concreta antes de poder realizarse.

Nivel 1 de 5Informe preliminar disponible hoy

Información pública

Observación pública sin interacción directa

Consultamos fuentes públicas de terceros sin interactuar directamente con tus sistemas.

Permisos y condiciones

Fuentes públicas externas, procedencia registrada y revisión humana del informe.

Excluido en los cinco niveles

  • denegación de servicio
  • phishing e ingeniería social
  • malware y persistencia
  • daño o exfiltración de datos reales

Lo que recibes primero

Un informe que puedes leer antes de hablar con nadie.

Toda conversación parte con un informe preliminar de superficie pública: qué activos son atribuibles a tu empresa desde registros públicos, qué tecnologías declaran, si existe un canal para reportar problemas de seguridad y qué señales justificarían una revisión más profunda.

Se elabora solo con información pública. No tocamos tus sistemas y no confirma vulnerabilidades: sirve para contrastar con tu inventario y decidir.

El informe de ejemplo es ficticio. Los nombres terminan en .example, un dominio reservado que no pertenece a nadie.

GH Sentinel

Ejemplo · datos ficticios

Informe preliminar de superficie pública

Ferretería Ejemplo SpA

ferreteria-ejemplo.example7 de septiembre de 2026v1.0

Naturaleza de este informe. Elaborado exclusivamente a partir de información públicamente accesible. GH Sentinel no ejecutó pruebas activas, no intentó eludir controles de acceso y no utilizó credenciales. Las observaciones no acreditan por sí solas una vulnerabilidad, compromiso o incidente.

Sección del informe de ejemplo

1. Resumen para la gerencia

  • Se identificaron cinco activos públicamente atribuibles a la organización; dos no aparecen enlazados desde el sitio principal.
  • Uno corresponde a un servicio de un tercero bajo la marca de la organización.
  • No se encontró en índices públicos un canal para reportar problemas de seguridad.
  • Detectamos indicadores públicos que justifican una evaluación autorizada sobre la aplicación de pruebas y la tienda, sin que ello acredite una vulnerabilidad.

Estimación prudente de exposición: amplia y con señales. Describe amplitud de la superficie pública, no probabilidad ni impacto de un incidente.

2. Activos públicamente atribuibles

ActivoTipoFuenteObservación
www.ferreteria-ejemplo.exampleSitioÍndice públicoEnlazado desde el sitio.
tienda.ferreteria-ejemplo.exampleTienda de terceroDNS pasivoBajo la marca; la opera un proveedor.
pruebas.ferreteria-ejemplo.exampleAplicaciónCertificate TransparencyCertificado de 2024. No enlazado desde el sitio.
portal2019.ferreteria-ejemplo.exampleHistóricoCertificate TransparencySin señal pública desde 2023.
mail.ferreteria-ejemplo.exampleCorreoRegistros MX públicosProveedor declarado en DNS.

6. Señales que justifican una evaluación autorizada

  1. Dos nombres con certificados vigentes no aparecen enlazados desde el sitio principal. Conviene confirmar internamente si siguen en uso y quién responde por ellos.
  2. No se encontró un canal público para reportar problemas de seguridad. Quien encuentre un problema no sabe a quién avisar.
  3. El registro DMARC del dominio principal no aparece en DNS público. Puede facilitar la suplantación del correo; conviene revisarlo con quien administra el servicio.

Ninguna señal fue validada activamente. Hacerlo requiere contrato, autoridad verificada, alcance y Rules of Engagement.

8. Recomendación

  • Contrastar este informe con el inventario interno de activos expuestos.
  • Confirmar el uso de portal2019 y pruebas; retirar lo que ya no tenga propósito.
  • Publicar un canal de reporte de seguridad.
  • Considerar una evaluación autorizada sobre la aplicación de pruebas y la tienda, con permiso del proveedor que la opera.

9. Qué no hicimos. No escaneamos puertos, no enumeramos rutas, no probamos autenticación, no usamos credenciales y no extrajimos datos.

Elaborado por GH Sentinel, producto de GHAnalytics SpA · contacto@ghanalytics.cl

De la autorización al reporte

Un proceso simple. Transparente. Autorizado.

  1. 01

    Definimos alcance

    Partimos con el informe P0. Acordamos activos, objetivos y límites para cualquier visita directa o prueba posterior.

  2. 02

    Revisamos el exterior

    Revisamos solo la superficie y las técnicas autorizadas, con límites de tráfico y horario acordados.

  3. 03

    Validamos y priorizamos

    Una confirmación A2 requiere permiso específico, supervisión humana y evidencia mínima.

  4. 04

    Entregamos y cerramos

    Reportamos lo necesario, acordamos el retest y tú decides los siguientes pasos.

Revisión a consulta

P1, A1, A2 y A3 se contratan a consulta, según los activos, las técnicas y los permisos que requiere tu empresa. La propuesta define alcance, límites, responsables y condiciones antes de comenzar.

La frecuencia, las ventanas y la cobertura se acuerdan por contrato. La revisión recurrente no equivale a supervisión ininterrumpida ni a un SOC 24/7.

GH Sentinel

Una primera conversación, sin compromiso

Menos incertidumbre.
Más control exterior.

Solicita el informe P0 sin costo. Para una campaña posterior prepararemos una propuesta con activos, técnicas, permisos, límites y costos acordados por escrito.