Para directivos y propietarios
La ciberseguridad ya no es solo un asunto de TI.
Forma parte de dirigir un negocio: reguladores, clientes, aseguradoras y atacantes esperan cada vez más que las organizaciones entiendan y gestionen su riesgo cibernético. SeguriScan, la plataforma de IntruForce, ayuda a los directivos a ganar visibilidad, supervisar la remediación y tomar decisiones informadas, sin conocimientos técnicos ni complejidad adicional.
- Entienda los riesgos en términos de negocio
- Empiece sin involucrar a TI
- Nada se ejecuta contra sus sistemas sin su autorización
Qué requiere atención ahora y el nivel de riesgo de cada área.
Panel de SeguriScan: activos, servicios abiertos, hallazgos por severidad, fugas de datos y nivel de amenaza por categoría
IntruforcePanel
Qué requiere atención ahora y cómo se distribuye el nivel de amenaza calculado por categorías.
Nivel de amenaza por categorías
comparación con 2 nov 2026Mejor si baja
Ciclo actual desde 8 novactualizado a 9 nov 2026
Requiere atención 4 de 40
Lista de informes: un informe por revisión, descargable en Word o Excel
Informes del perímetro listos, uno por cada comprobación. Cada uno se descarga en DOCX o XLSX.
| Informe | Periodo de la comprobación | Estado | |
|---|---|---|---|
| Informe del perímetro del 8 nov 2026 | desde el 8 nov 2026 | En curso | |
| Informe del perímetro del 2 nov 2026Del período · generado 2 nov 2026 · DOCX, XLSX | 1 nov 2026 — 2 nov 2026 | Finalizado | |
| Informe del perímetro del 26 oct 2026Del período · generado 26 oct 2026 · DOCX, XLSX | 25 oct 2026 — 26 oct 2026 | Finalizado |
Un problema: prioridad P1, severidad crítica, un plazo, una descripción técnica y una recomendación para resolverlo
| Prior. | Hallazgo | Activo | EPSS | CVSS | Sev | Confianza | CVE | Comprobado |
|---|---|---|---|---|---|---|---|---|
| P1 | www.example.com | — | 9,8 | C | T2 | CVE-2026-109618 | 8 nov 2026 | |
| P1 | lk.example.com | — | 9,8 | C | T1✓ | — | 8 nov 2026 | |
| P1 | 192.0.2.25 | — | — | C | T1 | — | 8 nov 2026 | |
| P2 | example.com | — | — | C | T2 | — | 8 nov 2026 | |
| P2 | www.example.com | — | — | H | T1 | — | 8 nov 2026 | |
| P1 | vpn.example.com | 83,4% | 9,8 | C | T2 | CVE-2024-21762 | 8 nov 2026 | |
| P2 | 192.0.2.25 | — | — | H | T3 | — | 8 nov 2026 | |
| P2 | cdn.example.com | — | 8,1 | H | T2 | — | 8 nov 2026 | |
| P2 | www.example.com | — | 7,5 | H | T1 | — | 8 nov 2026 | |
| P2 | shop.example.com | — | 7,5 | H | T1✓ | — | 8 nov 2026 | |
| P2 | www.example.com | — | 7,5 | H | T1 | — | 8 nov 2026 | |
| P2 | 192.0.2.25 | — | — | H | T2 | — | 8 nov 2026 | |
| P2 | 192.0.2.21 | — | — | H | T2 | — | 8 nov 2026 | |
| P3 | 192.0.2.21:9090 | — | — | M | T2 | — | 8 nov 2026 | |
| P3 | example.com | — | — | M | T1 | — | 8 nov 2026 |
Catálogo de exposiciones peligrosasSW-EXT-EXPOSURE-11
Exposición peligrosa: base de datos MySQL (3306)
192.0.2.25
192.0.2.25
Descripción
El servidor MySQL responde en el puerto 3306 desde internet. Cualquiera puede probar contraseñas contra él y cualquier vulnerabilidad del servidor queda expuesta directamente.
Recomendaciones
Cierre el puerto 3306 en el perímetro. Si se necesita acceso remoto, permítalo solo desde direcciones conocidas o a través de la VPN.
Ficha de un servidor: nivel de riesgo, puertos abiertos, dominios asociados y lo primero que hay que corregir
| Activo | Riesgo | Problemas | Puertos | Tecnologías | SO | |
|---|---|---|---|---|---|---|
| 9,6 | 11 | 443 | FortiOS | FortiOS 7.2.5 | ||
| 9,4 | 1 | — | — | — | ||
| 9,3 | 22 | 223306920010250 | MySQLElasticsearchOpenSSH+1 | Debian 12 | ||
| 9,1 | 13 | — | — | — | ||
| 8,9 | 2412 | 2280443 | Apache HTTP ServernginxOpenSSH+6 | Ubuntu Linux 22.04 | ||
| lk.example.com | ||||||
| shop.example.com | ||||||
| www.example.com | ||||||
| 8,8 | 1 | — | — | — | ||
| 8,4 | 21 | 2244390901567227017 | Apache TomcatJenkinsGitLab+6 | Ubuntu Linux 22.04 | ||
| 7,9 | 11 | — | — | — | ||
| 7,8 | 1 | 25443587993 | PostfixDovecotnginx+1 | Ubuntu Linux 20.04 | ||
| 7,6 | 1 | — | — | — | ||
| 7,5 | 1 | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| 21 | 80443 | — | — | |||
192.0.2.20 IPv4 Disponible Confirmado
www.example.com
Qué cerrar primero Puertos
Formularios de inicio de sesión web Importancia elevada 80443
Formularios de acceso públicos: active la protección contra fuerza bruta y MFA.
Dominios 3
Un fallo conocido en un servidor VPN, marcado como usado por atacantes, con el plazo para corregirlo
| CVE | Producto | Activo | Puertos | CVSS | Sev | Tier | Publicación |
|---|---|---|---|---|---|---|---|
| KEV | fortios7.2.5 | vpn.example.com | 443 | 9,8 | C | T2 | 9 feb 2024 |
| KEV | jenkins2.426.1 | ci.example.com | 443 | 9,8 | C | T2 | 24 ene 2024 |
| KEV | tomcat9.0.65 | api.example.com | 443 | 9,8 | C | T2 | 10 mar 2025 |
| fortios7.2.5 | vpn.example.com | 443 | 9,8 | C | T2 | 12 mar 2024 | |
| php8.3.24 | www.example.com | 80443 | 9,8 | C | T2 | 21 oct 2026 | |
| php8.3.24 | www.example.com | 80443 | 8,1 | H | T2 | 21 oct 2026 | |
| http_server2.4.54 | www.example.com | 80443 | 9,8 | C | T2 | 1 jul 2024 | |
| http_server2.4.54 | www.example.com | 80443 | 9,8 | C | T2 | 7 mar 2023 | |
| openssh8.9p1 | www.example.com | 22 | 8,1 | H | T2 | 1 jul 2024 | |
| openssh9.2p1 | 192.0.2.25 | 22 | 8,1 | H | T2 | 1 jul 2024 |
CVE-2024-21762CWE-787
vpn.example.com
vpn.example.com
Producto y activo
- Producto
- fortios · fortinet
- Versión
- 7.2.5
- Activo
- vpn.example.com
- Estado
- Candidato
- Puertos
- 443
Fuentes externas
NVD · CVE-2024-21762
CISA KEV ransomware
Se utiliza en campañas de ransomware. Explotación activa: debe quedar resuelto cuanto antes.
- Plazo de corrección
- 16 feb 2024
Aplique las mitigaciones según las instrucciones del fabricante o deje de usar el producto si no hay mitigaciones disponibles.
Fugas de datos: cuentas filtradas de empleados y clientes, si se filtró también la contraseña y dónde apareció
Fugas de datos 17
acceso por permiso| Cuenta | Contraseña | Fuente | Crit. | Campos | Encontrada |
|---|---|---|---|---|---|
| a.m*****@example.comStealer log · 8 nov 2026 | sí | Stealer log | C | emailpasswordURL | 8 nov 2026 |
| j.r****@example.comStealer log · 8 nov 2026 | sí | Stealer log | C | emailpasswordURL | 8 nov 2026 |
| s.p*****@example.comCombolist 2026-08 · 31 oct 2026 | sí | Combolist 2026-08 | H | emailpassword | 31 oct 2026 |
| d.l****@example.comStealer log · 24 oct 2026 | sí | Stealer log | H | emailpasswordURL | 24 oct 2026 |
| it-support@example.com✓travelbook.example breach · 10 oct 2026 | sí | travelbook.example breach | H | emailpassword hash | 10 oct 2026 |
| m.g*****@example.comStealer log · 26 sep 2026 | sí | Stealer log | H | emailpasswordURL | 26 sep 2026 |
Las contraseñas y los hashes se muestran enmascarados. El acceso a los valores completos se activa para la organización previa solicitud.
La brecha de supervisión
No se puede gestionar lo que no se ve.
Sin supervisión independiente
Depende por completo de lo que le reportan los equipos de TI o los proveedores externos.
Visibilidad limitada
No sabe qué riesgos requieren atención y cuáles no.
Decisiones tardías
Las prioridades del negocio pasan a ser reactivas en lugar de proactivas.
Consecuencias inesperadas
Los problemas suelen aparecer con incidentes, auditorías o reclamaciones externas.
Esto ya no es seguridad. Es gestión.
Claridad, no complejidad
No necesita otro informe técnico. Necesita claridad.
SeguriScan le ayuda a:
- Entender los riesgos en términos de negocio.
- Priorizar lo que realmente importa.
- Decidir qué se debe atender primero.
- Pedir cuentas a equipos internos y proveedores.
- Seguir el avance sin convertirse en especialista en ciberseguridad.
Mantenga el control sin perderse en los detalles técnicos.
Por qué IntruForce
Creado por profesionales. Pensado para la realidad de los equipos de TI actuales.
La mayoría de las organizaciones no tienen dificultades por falta de herramientas de seguridad. Las tienen porque convertir los hallazgos en decisiones exige tiempo, coordinación y experiencia.
IntruForce ayuda a los equipos a descubrir riesgos externos, priorizar lo que importa e impulsar la acción en toda la organización, porque los programas de seguridad avanzan cuando el conocimiento se convierte en acción.
Qué hace diferente a IntruForce
- Una vista externa de su exposición, tal como la ve un atacante
- Hallazgos priorizados para actuar, no para investigar sin fin
- Informes pensados para la dirección y para los equipos técnicos
- Orientación basada en experiencia real en seguridad
- Rápido de adoptar, sin despliegues complejos
- Funciona junto a las herramientas de seguridad que ya usa
Cómo funciona
Tres pasos. Sin instalación.
- PASO 01
Empiece con lo que ya conoce.
- Comparta el dominio de su empresa
- Añada otros activos solo si los tiene
- No se requiere acceso interno
- Confirme por escrito qué sistemas son suyos: no revisamos nada más
- PASO 02
Descubrimos lo que los atacantes ya saben de su empresa.
- Activos olvidados
- Servicios expuestos
- Filtraciones de credenciales de empleados
- Riesgos que merecen atención inmediata
- PASO 03
Sepa exactamente qué hacer a continuación.
- Qué merece atención inmediata
- Qué puede esperar
- Qué corregir primero
- Cómo explicarlo internamente
Lo que está en juego
El precio de no saber.
Interrupción operativa
Sistemas críticos dejan de estar disponibles.
Exposición regulatoria
Las brechas de cumplimiento pueden derivar en investigaciones y sanciones.
Pérdidas económicas
Los incidentes generan gastos imprevistos e interrupción del negocio.
Daño reputacional
Clientes y socios pierden confianza.
Saber de un problema a tiempo es lo que lo convierte en una decisión y no en un incidente.
Su revisión ejecutiva
Qué cubre una revisión ejecutiva.
Todo planteado para decidir, no para depurar. El alcance exacto y lo que recibirá se acuerdan con usted antes de comenzar.
- 01
Resumen ejecutivo
Una visión clara de la exposición cibernética de su organización.
- 02
Evaluación de riesgo de negocio
Qué merece la atención de la dirección y por qué.
- 03
Acciones recomendadas
Siguientes pasos concretos para los equipos de TI y los proveedores.
- 04
Panel de supervisión
Una forma sencilla de ver qué se ha resuelto y qué sigue pendiente.
- 05
Visibilidad en el tiempo
Las revisiones repetidas, con la frecuencia de su plan, muestran qué cambió y qué sigue pendiente.
- 06
Apoyo experto
Respuestas claras para la dirección, dentro del alcance acordado con usted.
Otra conversación
Mejores preguntas llevan a mejores decisiones.
Después de usar SeguriScan, los directivos cambian la pregunta que hacen.
Dejan de preguntar
«¿Estamos seguros?»
Y empiezan a preguntar
«¿Cuáles son nuestras principales prioridades, quién responde por ellas y cuándo estarán resueltas?»
Supervisión cibernética
Supervise la ciberseguridad como las finanzas y las operaciones.
La ciberseguridad ya forma parte del gobierno corporativo, no es solo un asunto técnico. IntruForce le da la visibilidad y el control para gestionarla como cualquier otra parte del negocio.
Preguntas, respondidas
Preguntas frecuentes
¿Necesito conocimientos de ciberseguridad para usar SeguriScan?
No. SeguriScan está pensado para directivos, no para especialistas en seguridad. Explica los riesgos en lenguaje de negocio claro y señala qué merece atención primero, sin exigir conocimientos técnicos.
¿Esto afectará a nuestros sistemas o requiere instalación?
No. No hay nada que instalar ni se requiere acceso a sus sistemas internos. El piloto está diseñado para ser seguro y para no interrumpir la operación.
Ya tenemos personal de TI o un proveedor externo. ¿Por qué necesitaríamos esto?
Porque la dirección necesita visibilidad independiente. SeguriScan no sustituye a su equipo de TI ni a sus proveedores: le ayuda a entender si los riesgos clave se están atendiendo, para hacer las preguntas correctas y decidir con criterio.
¿Qué voy a recibir exactamente?
El equipo de IntruForce acuerda primero con usted el alcance del piloto. Después obtiene acceso a SeguriScan, con los hallazgos, los activos descubiertos, los resultados de fugas de datos y los informes. Qué incluye el piloto →
¿Qué ocurre cuando envío una solicitud?
Le escribiremos por correo para hablar del piloto y acordar los siguientes pasos. Sin compromiso de continuar. Ninguna prueba activa sin su autorización.
¿Van a realizar pruebas activas sin nuestra aprobación?
No. Antes de la primera revisión, usted confirma qué sistemas son suyos y firma una autorización por escrito. Cualquier prueba activa se acuerda con usted por separado y de antemano.
¿La ciberseguridad es realmente algo que deba importar a los directivos?
Cada vez más, sí. Los incidentes cibernéticos pueden provocar pérdidas económicas, interrupción de la operación, sanciones regulatorias y daño reputacional. Hoy la ciberseguridad forma parte de una gestión responsable del negocio, igual que las finanzas, el cumplimiento legal o las operaciones. No hace falta convertirse en experto, pero sí tener visibilidad y supervisión.
¿Y si aparecen problemas?
Usted mantiene el control. Lo que reciba puede delegarlo en su equipo interno de TI o en proveedores externos. SeguriScan le ayuda a entender qué importa y a seguir el avance sin entrar en la implementación técnica.
Lecturas recomendadas
Artículos del equipo de IntruForce
Empiece ahora
Solicite un piloto gratuito de SeguriScan.
Comparta el sitio web de su empresa y un correo de trabajo para solicitar un piloto gratuito y ver qué problemas de seguridad podrían requerir atención.
- Sin instalación
- Sin conocimientos técnicos para solicitar el piloto
- Ninguna prueba activa sin su autorización