La seguridad pasó a ser “una tarea más”
Nadie le quitó nada de encima.
Para responsables de TI que asumen la seguridad
Encuentre los problemas de seguridad que conviene atender primero.
No tiene tiempo para convertirse en experto en ciberseguridad. Le ayudamos a descubrir lo que más importa.
Solo revisión externa · Nada que instalar · Usted autoriza las pruebas activas por separado
- Sin acceso a sus sistemas internos
- Sitios web, sistemas accesibles desde internet y datos filtrados
- Creado por profesionales de seguridad de infraestructura
Cada problema ordenado por urgencia, con lo que significa y cómo resolverlo.
SeguriScan · my.intruforce.comEmpresa de demostración, datos de ejemploDatos de ejemplo
Un problema: prioridad P1, severidad crítica, un plazo, una descripción técnica y una recomendación para resolverlo
| Prior. | Hallazgo | Activo | CVSS | Sev |
|---|---|---|---|---|
| P1 | lk.example.com | 9,8 | C | |
| P1 | 192.0.2.25 | — | C | |
| P2 | example.com | — | C | |
| P2 | www.example.com | 9,4 | C | |
| P1 | vpn.example.com | 9,8 | C | |
| P2 | 192.0.2.25 | — | A | |
| P2 | cdn.example.com | 8,1 | A | |
| P2 | www.example.com | 7,5 | A | |
| P3 | example.com | — | M |
Catálogo de exposiciones peligrosasSW-EXT-EXPOSURE-11
Exposición peligrosa: base de datos MySQL (3306)
192.0.2.25
PrioridadP1De inmediato
CríticoT1 · confianza
192.0.2.25
Antigüedad3 dplazo hasta el 23 oct 2026
Explotaciónno
Detectado16 oct 2026
Descripción
El servidor MySQL responde en el puerto 3306 desde internet. Cualquiera puede probar contraseñas contra él y cualquier vulnerabilidad del servidor queda expuesta directamente.
Recomendaciones
Cierre el puerto 3306 en el perímetro. Si se necesita acceso remoto, permítalo solo desde direcciones conocidas o a través de la VPN.
Ficha de un servidor: nivel de riesgo, puertos abiertos, dominios asociados y lo primero que hay que corregir
Buscar por activo
| Activo | Riesgo | Problemas | |
|---|---|---|---|
| 8,1 | 2112 | ||
| lk.example.com | |||
| shop.example.com | |||
| www.example.com | |||
| 9,1 | 12 | ||
| 9,6 | 11 | ||
| — | 12 | ||
| 7,8 | 1 | ||
| 7,5 | 1 | ||
192.0.2.20 IPv4 Disponible Confirmado
www.example.com
Riesgo8,1Alto
Puertos abiertosUbuntu Linux 22.04Bajo (2)Medio (1)Alto (1)Crítico (2)
Críticos2hallazgos abiertos
SuperficiePuertos: 2importancia elevada: 2
CertificadosTLS ok
Qué cerrar primero Puertos
Formularios de inicio de sesión web Importancia elevada 80443
Formularios de acceso públicos: active la protección contra fuerza bruta y MFA.
Dominios 3
Un fallo conocido en un servidor VPN, marcado como usado por atacantes, con el plazo para corregirlo
| CVE | Producto | Activo | CVSS | Sev |
|---|---|---|---|---|
| KEV | fortios7.2.5 | vpn.example.com | 9,8 | C |
| KEV | jenkins2.426.1 | ci.example.com | 9,8 | C |
| KEV | tomcat9.0.65 | api.example.com | 9,8 | C |
| fortios7.2.5 | vpn.example.com | 9,8 | C | |
| http_server2.4.54 | www.example.com | 9,8 | C | |
| http_server2.4.54 | www.example.com | 9,8 | C | |
| openssh8.9p1 | www.example.com | 8,1 | A | |
| openssh9.2p1 | 192.0.2.25 | 8,1 | A |
CVE-2024-21762
vpn.example.com
CVSS9,8Crítico
CríticoT2 · confianzaKEV · ransomwareexplotación: confirmadaEPSS 83,4%
vpn.example.com
CVSS9,8v3.1
ExplotaciónKEVEPSS 83,4%
Publicada9 feb 2024
Producto y activo
- Producto
- fortios · fortinet
- Versión
- 7.2.5
- Activo
- vpn.example.com
- Puertos
- 443
CISA KEV ransomware
Se utiliza en campañas de ransomware. Explotación activa: debe quedar resuelto cuanto antes.
- Plazo de corrección
- 16 feb 2024
Fuentes externas
NVD · CVE-2024-21762
Panel de SeguriScan: activos, servicios abiertos, hallazgos por severidad, fugas de datos y nivel de amenaza por categoría
Panel
Qué requiere atención ahora y cómo se distribuye por categorías el nivel de amenaza calculado.
Servicios y puertos24HTTPS 7HTTP 6SSH 5Correo 2Otros 4
Nivel de amenaza por categorías
comparación con 12 oct 2026Mejor si baja
Ciclo actual desde 18 octactualizado a 19 oct 2026
6,4
6,4−0,47,6
7,6−0,14,2
4,20,05,8
5,8+0,34,8
4,8−0,93,9
3,9−0,1Requiere atención 4 de 40
Lista de informes: un informe por revisión, descargable en DOCX
Informes del perímetro listos: uno por comprobación. Cada uno se descarga en DOCX.
| Informe | Periodo de la comprobación | Estado | |
|---|---|---|---|
| Informe del perímetro del 18 oct 2026 | desde el 18 oct 2026 | En curso | Español |
| Informe del perímetro del 12 oct 2026 | 11 oct 2026 – 12 oct 2026 | Finalizado | Español |
| Informe del perímetro del 5 oct 2026 | 4 oct 2026 – 5 oct 2026 | Finalizado | Español |
Fugas de datos: cuentas filtradas de empleados y clientes, si se filtró también la contraseña y dónde apareció
Fugas de datos 17
acceso por permisoLas contraseñas y los hashes se muestran enmascarados. Solo los usuarios con acceso a datos personales ven los valores completos.
| Cuenta | Contraseña | Fuente | Sev | Campos | Encontrada |
|---|---|---|---|---|---|
| a.m*****@example.comStealer log · 18 oct 2026 | sí | Stealer log | C | email, password, URL | 18 oct 2026 |
| j.r****@example.comStealer log · 18 oct 2026 | sí | Stealer log | C | email, password, URL | 18 oct 2026 |
| s.p*****@example.comCombolist 2026-08 · 10 oct 2026 | sí | Combolist 2026-08 | A | email, password | 10 oct 2026 |
| d.l****@example.comStealer log · 3 oct 2026 | sí | Stealer log | A | email, password, URL | 3 oct 2026 |
| it-support@example.comtravelbook.example breach · 19 sep 2026 | sí | travelbook.example breach | A | email, password hash | 19 sep 2026 |
| m.g*****@example.comStealer log · 5 sep 2026 | sí | Stealer log | A | email, password, URL | 5 sep 2026 |
La realidad del puesto
No lo contrataron para ser experto en ciberseguridad.
Pero, de alguna manera, la seguridad terminó siendo su responsabilidad.
Siempre puede esperar hasta mañana
Hasta que ese mañana se convierte en seis meses después.
La imagen está incompleta
Los hallazgos quedan repartidos entre distintas herramientas.
Y si algo sale mal…
La dirección no preguntará quién tenía tiempo. Preguntará por qué nadie lo notó antes.
Convierta la seguridad en acción
Más que hallazgos. Una forma de avanzar.
La mayoría de las herramientas se detiene en “aquí está su lista de problemas”. Lo difícil viene después: conseguir atención, presupuesto y decisiones. Ahí es donde le ayudamos.
- Muestre a la dirección dónde están los riesgos reales.
- Respalde con evidencia las conversaciones de presupuesto.
- Ayude a que todos se alineen en los siguientes pasos.
- Gane confianza en que se está centrando en lo que más importa.
Porque a veces lo más difícil no es encontrar el problema. Es lograr que la organización actúe.
Por qué IntruForce
Creado por profesionales. Pensado para la realidad de los equipos de TI actuales.
La mayoría de las organizaciones no tiene dificultades por falta de herramientas de seguridad, sino porque traducir los hallazgos en decisiones exige tiempo, coordinación y experiencia.
IntruForce ayuda a los equipos a descubrir los riesgos de su superficie de ataque —todo lo que su empresa expone a internet—, priorizar lo que importa e impulsar la acción en toda la organización, porque los programas de seguridad funcionan cuando la información se convierte en decisiones.
Qué hace diferente a IntruForce
- Una vista externa de su exposición, tal como la ve un atacante
- Hallazgos priorizados para actuar, no para investigar sin fin
- Informes pensados tanto para la dirección como para los equipos técnicos
- Recomendaciones basadas en experiencia real en seguridad
- Rápido de adoptar, sin despliegues complejos
- Funciona junto a las herramientas de seguridad que ya usa
Cómo funciona
Tres pasos. Sin instalación.
PASO 01
Empiece con lo que ya conoce.
- Indique el dominio de su empresa
- Añada otros activos solo si los tiene
- No se requiere acceso interno
- Confirme por escrito qué sistemas son suyos: no revisamos nada más
PASO 02
Descubrimos lo que los atacantes ya saben de su empresa.
- Activos olvidados
- Servicios expuestos
- Filtraciones de credenciales de empleados
- Riesgos que merecen atención inmediata
PASO 03
Sepa exactamente qué hacer a continuación.
- Qué merece atención inmediata
- Qué puede esperar
- Qué corregir primero
- Cómo explicarlo internamente
El costo de esperar
Los riesgos no esperan a que tenga tiempo.
Sin visibilidad, una exposición sigue abierta hasta que alguien la detecta, y la conversación que sigue involucra a la dirección, a los clientes o a los reguladores.
Lo que suele significar esperar:
Los problemas pequeños se vuelven incidentes urgentes.
Los atacantes detectan las exposiciones antes que su equipo.
La corrección resulta más cara y más disruptiva.
La dirección pide respuestas bajo presión.
Hallazgos frecuentes
Lo que más sorprende a los equipos al descubrirlo
Estos hallazgos no suelen aparecer por descuido de nadie. La infraestructura cambia más rápido de lo que cualquiera puede seguir.
- Portales de administración olvidados y todavía expuestos a internet.
- Contraseñas de empleados encontradas en datos filtrados.
- Sistemas que todos daban por dados de baja seguían accesibles.
- “¿Cuánto tiempo lleva esto así?” resultó ser la pregunta más difícil de responder.
Estos son los hallazgos que busca una revisión externa. Cuáles aplican es distinto en cada empresa.
Con qué se queda
No solo hallazgos. Un criterio compartido sobre qué sigue.
No recibirá otra hoja de cálculo llena de problemas. Recibirá la claridad que su equipo necesita para actuar y el contexto que la dirección necesita para respaldar esas decisiones.
Para la dirección
La dirección entiende
- qué es lo más importante
- por qué hace falta actuar
- dónde conviene invertir
- si la situación está mejorando
Para su equipo
Los equipos saben
- qué corregir primero
- cómo abordarlo
- qué puede esperar
- cómo seguir el avance
Y cuando lo necesite
No se queda solo
- profesionales de ciberseguridad disponibles para interpretar los hallazgos
- apoyo para definir los siguientes pasos
- orientación cuando las decisiones se complican
Preguntas, respondidas
Preguntas frecuentes
¿Esto afectará a los sistemas en producción?
No se ejecuta nada sobre sus sistemas hasta que usted lo autorice. Cualquier prueba activa se acuerda antes con usted, incluido el alcance y el momento.
¿Es seguro compartir la lista de nuestros sistemas?
Sí. Usted envía una lista de lo que ya está en internet, no contraseñas ni acceso interno. Solo revisamos los sistemas que usted confirma como suyos, después de firmar una autorización por escrito.
¿Necesito experiencia en ciberseguridad?
No. El servicio está pensado para profesionales de TI responsables de la seguridad que no cuentan con un equipo de seguridad dedicado.
¿Qué recibiré exactamente?
El equipo de IntruForce revisa su solicitud y acuerda con usted qué cubre la revisión y qué recibirá.
¿Puedo compartir los resultados con la dirección?
Sí. Lo que reciba se acuerda con usted, de modo que pueda trasladarlo a la dirección.
¿Y si no sé cómo resolver los hallazgos?
Nuestros especialistas pueden revisar los hallazgos con usted como una evaluación acordada por separado.
¿Esto me generará más trabajo?
El objetivo es lo contrario: menos elementos que revisar, y primero los que más importan.
Ya usamos un escáner de vulnerabilidades. ¿Aun así nos sirve esto?
SeguriScan no sustituye a su escáner; trabaja junto a él. Añade la vista externa: qué es realmente accesible, qué cambió, qué vulnerabilidades recién publicadas (CVE) afectan a esos sistemas, contraseñas filtradas y sitios falsos que imitan su marca. Después muestra qué corregir primero.
¿Qué ocurre cuando envío una solicitud?
Su solicitud de revisión queda registrada para el equipo de IntruForce y respondemos a su correo de trabajo para acordar el alcance de la revisión. Las pruebas activas requieren su autorización por separado.
Lecturas recomendadas
Artículos del equipo de IntruForce
Su primer paso
Solicite una revisión de sus sistemas accesibles desde internet.
Comparta su dominio principal y un correo de trabajo. También puede indicar los sistemas que quiere incluir en su solicitud de revisión.
- Sin instalación
- Sin acceso a su red interna
- Usted autoriza las pruebas activas por separado