IntruforceLa seguridad pasó a ser “una tarea más”
Nadie le quitó nada de encima.
Para responsables de TI que asumen la seguridad
Encuentre los problemas de seguridad que conviene atender primero.
No tiene tiempo para convertirse en experto en ciberseguridad. Le ayudamos a descubrir lo que más importa.
Solo revisión externa · Nada que instalar · Ninguna prueba activa sin su autorización
- Sin acceso a sus sistemas internos
- Sitios web, sistemas accesibles desde internet y datos filtrados
- Creado por profesionales de seguridad de infraestructura
Cada problema ordenado por urgencia, con lo que significa y cómo resolverlo.
SeguriScan · my.intruforce.comEmpresa de demostración, datos de ejemploDatos de ejemplo
Un problema: prioridad P1, severidad crítica, un plazo, una descripción técnica y una recomendación para resolverlo
| Prior. | Hallazgo | Activo | EPSS | CVSS | Sev | Confianza | CVE | Comprobado |
|---|---|---|---|---|---|---|---|---|
| P1 | www.example.com | — | 9,8 | C | T2 | CVE-2026-109618 | 8 nov 2026 | |
| P1 | lk.example.com | — | 9,8 | C | T1✓ | — | 8 nov 2026 | |
| P1 | 192.0.2.25 | — | — | C | T1 | — | 8 nov 2026 | |
| P2 | example.com | — | — | C | T2 | — | 8 nov 2026 | |
| P2 | www.example.com | — | — | H | T1 | — | 8 nov 2026 | |
| P1 | vpn.example.com | 83,4% | 9,8 | C | T2 | CVE-2024-21762 | 8 nov 2026 | |
| P2 | 192.0.2.25 | — | — | H | T3 | — | 8 nov 2026 | |
| P2 | cdn.example.com | — | 8,1 | H | T2 | — | 8 nov 2026 | |
| P2 | www.example.com | — | 7,5 | H | T1 | — | 8 nov 2026 | |
| P2 | shop.example.com | — | 7,5 | H | T1✓ | — | 8 nov 2026 | |
| P2 | www.example.com | — | 7,5 | H | T1 | — | 8 nov 2026 | |
| P2 | 192.0.2.25 | — | — | H | T2 | — | 8 nov 2026 | |
| P2 | 192.0.2.21 | — | — | H | T2 | — | 8 nov 2026 | |
| P3 | 192.0.2.21:9090 | — | — | M | T2 | — | 8 nov 2026 | |
| P3 | example.com | — | — | M | T1 | — | 8 nov 2026 |
Catálogo de exposiciones peligrosasSW-EXT-EXPOSURE-11
Exposición peligrosa: base de datos MySQL (3306)
192.0.2.25
PrioridadP1De inmediato
CríticoT1 · confianza
192.0.2.25
Antigüedad3 d.plazo hasta el 13 nov 2026
Explotaciónno
Detectado6 nov 2026comprobado el 8 nov 2026
Descripción
El servidor MySQL responde en el puerto 3306 desde internet. Cualquiera puede probar contraseñas contra él y cualquier vulnerabilidad del servidor queda expuesta directamente.
Recomendaciones
Cierre el puerto 3306 en el perímetro. Si se necesita acceso remoto, permítalo solo desde direcciones conocidas o a través de la VPN.
Ficha de un servidor: nivel de riesgo, puertos abiertos, dominios asociados y lo primero que hay que corregir
| Activo | Riesgo | Problemas | Puertos | Tecnologías | SO | |
|---|---|---|---|---|---|---|
| 9,6 | 11 | 443 | FortiOS | FortiOS 7.2.5 | ||
| 9,4 | 1 | — | — | — | ||
| 9,3 | 22 | 223306920010250 | MySQLElasticsearchOpenSSH+1 | Debian 12 | ||
| 9,1 | 13 | — | — | — | ||
| 8,9 | 2412 | 2280443 | Apache HTTP ServernginxOpenSSH+6 | Ubuntu Linux 22.04 | ||
| lk.example.com | ||||||
| shop.example.com | ||||||
| www.example.com | ||||||
| 8,8 | 1 | — | — | — | ||
| 8,4 | 21 | 2244390901567227017 | Apache TomcatJenkinsGitLab+6 | Ubuntu Linux 22.04 | ||
| 7,9 | 11 | — | — | — | ||
| 7,8 | 1 | 25443587993 | PostfixDovecotnginx+1 | Ubuntu Linux 20.04 | ||
| 7,6 | 1 | — | — | — | ||
| 7,5 | 1 | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| Sin riesgo | — | — | — | — | ||
| 21 | 80443 | — | — | |||
192.0.2.20 IPv4 Disponible Confirmado
www.example.com
Riesgo8,9Alto
Puertos abiertosUbuntu Linux 22.04Crítico (2)Alto (4)Medio (1)Bajo (2)
Críticos2hallazgos abiertos
SuperficiePuertos: 3importancia elevada: 2
CertificadosTLS ok
Qué cerrar primero Puertos
Formularios de inicio de sesión web Importancia elevada 80443
Formularios de acceso públicos: active la protección contra fuerza bruta y MFA.
Dominios 3
Un fallo conocido en un servidor VPN, marcado como usado por atacantes, con el plazo para corregirlo
| CVE | Producto | Activo | Puertos | CVSS | Sev | Tier | Publicación |
|---|---|---|---|---|---|---|---|
| KEV | fortios7.2.5 | vpn.example.com | 443 | 9,8 | C | T2 | 9 feb 2024 |
| KEV | jenkins2.426.1 | ci.example.com | 443 | 9,8 | C | T2 | 24 ene 2024 |
| KEV | tomcat9.0.65 | api.example.com | 443 | 9,8 | C | T2 | 10 mar 2025 |
| fortios7.2.5 | vpn.example.com | 443 | 9,8 | C | T2 | 12 mar 2024 | |
| php8.3.24 | www.example.com | 80443 | 9,8 | C | T2 | 21 oct 2026 | |
| php8.3.24 | www.example.com | 80443 | 8,1 | H | T2 | 21 oct 2026 | |
| http_server2.4.54 | www.example.com | 80443 | 9,8 | C | T2 | 1 jul 2024 | |
| http_server2.4.54 | www.example.com | 80443 | 9,8 | C | T2 | 7 mar 2023 | |
| openssh8.9p1 | www.example.com | 22 | 8,1 | H | T2 | 1 jul 2024 | |
| openssh9.2p1 | 192.0.2.25 | 22 | 8,1 | H | T2 | 1 jul 2024 |
CVE-2024-21762CWE-787
vpn.example.com
CVSS9,8Crítico
CríticoT2 · confianzaKEV · ransomwareexplotación: confirmadaEPSS 83,4%
vpn.example.com
CVSS9,8v3.1
ExplotaciónKEVEPSS 83,4%
ConfianzaT2observado
Publicada9 feb 2024
Producto y activo
- Producto
- fortios · fortinet
- Versión
- 7.2.5
- Activo
- vpn.example.com
- Estado
- Candidato
- Puertos
- 443
Fuentes externas
NVD · CVE-2024-21762
CISA KEV ransomware
Se utiliza en campañas de ransomware. Explotación activa: debe quedar resuelto cuanto antes.
- Plazo de corrección
- 16 feb 2024
Aplique las mitigaciones según las instrucciones del fabricante o deje de usar el producto si no hay mitigaciones disponibles.
Panel de SeguriScan: activos, servicios abiertos, hallazgos por severidad, fugas de datos y nivel de amenaza por categoría
Panel
Qué requiere atención ahora y cómo se distribuye el nivel de amenaza calculado por categorías.
Servicios y puertos280HTTPS 70HTTP 8−1SSH 50Correo 20Otros 6+1
Nivel de amenaza por categorías
comparación con 2 nov 2026Mejor si baja
Ciclo actual desde 8 novactualizado a 9 nov 2026
6,4
6,4−0,47,6
7,6−0,14,2
4,20,05,8
5,8+0,34,8
4,8−0,93,9
3,9−0,1Requiere atención 4 de 40
Lista de informes: un informe por revisión, descargable en Word o Excel
Informes del perímetro listos, uno por cada comprobación. Cada uno se descarga en DOCX o XLSX.
| Informe | Periodo de la comprobación | Estado | |
|---|---|---|---|
| Informe del perímetro del 8 nov 2026 | desde el 8 nov 2026 | En curso | |
| Informe del perímetro del 2 nov 2026Del período · generado 2 nov 2026 · DOCX, XLSX | 1 nov 2026 — 2 nov 2026 | Finalizado | |
| Informe del perímetro del 26 oct 2026Del período · generado 26 oct 2026 · DOCX, XLSX | 25 oct 2026 — 26 oct 2026 | Finalizado |
Fugas de datos: cuentas filtradas de empleados y clientes, si se filtró también la contraseña y dónde apareció
Fugas de datos 17
acceso por permiso| Cuenta | Contraseña | Fuente | Crit. | Campos | Encontrada |
|---|---|---|---|---|---|
| a.m*****@example.comStealer log · 8 nov 2026 | sí | Stealer log | C | emailpasswordURL | 8 nov 2026 |
| j.r****@example.comStealer log · 8 nov 2026 | sí | Stealer log | C | emailpasswordURL | 8 nov 2026 |
| s.p*****@example.comCombolist 2026-08 · 31 oct 2026 | sí | Combolist 2026-08 | H | emailpassword | 31 oct 2026 |
| d.l****@example.comStealer log · 24 oct 2026 | sí | Stealer log | H | emailpasswordURL | 24 oct 2026 |
| it-support@example.com✓travelbook.example breach · 10 oct 2026 | sí | travelbook.example breach | H | emailpassword hash | 10 oct 2026 |
| m.g*****@example.comStealer log · 26 sep 2026 | sí | Stealer log | H | emailpasswordURL | 26 sep 2026 |
Las contraseñas y los hashes se muestran enmascarados. El acceso a los valores completos se activa para la organización previa solicitud.
La realidad del puesto
No lo contrataron para ser experto en ciberseguridad.
Pero, de alguna manera, la seguridad terminó siendo su responsabilidad.
Siempre puede esperar hasta mañana
Hasta que ese mañana se convierte en seis meses después.
La imagen está incompleta
Los hallazgos quedan repartidos entre distintas herramientas.
Y si algo sale mal…
La dirección no preguntará quién tenía tiempo. Preguntará por qué nadie lo notó antes.
Convierta la seguridad en acción
Más que hallazgos. Una forma de avanzar.
La mayoría de las herramientas se detiene en “aquí está su lista de problemas”. Lo difícil viene después: conseguir atención, presupuesto y decisiones. Ahí es donde le ayudamos.
- Muestre a la dirección dónde están los riesgos reales.
- Respalde con evidencia las conversaciones de presupuesto.
- Ayude a que todos se alineen en los siguientes pasos.
- Gane confianza en que se está centrando en lo que más importa.
Porque a veces lo más difícil no es encontrar el problema. Es lograr que la organización actúe.
Por qué IntruForce
Creado por profesionales. Pensado para la realidad de los equipos de TI actuales.
La mayoría de las organizaciones no tiene dificultades por falta de herramientas de seguridad, sino porque traducir los hallazgos en decisiones exige tiempo, coordinación y experiencia.
IntruForce ayuda a los equipos a descubrir los riesgos de su superficie de ataque —todo lo que su empresa expone a internet—, priorizar lo que importa e impulsar la acción en toda la organización, porque los programas de seguridad funcionan cuando la información se convierte en decisiones.
Qué hace diferente a IntruForce
- Una vista externa de su exposición, tal como la ve un atacante
- Hallazgos priorizados para actuar, no para investigar sin fin
- Informes pensados tanto para la dirección como para los equipos técnicos
- Recomendaciones basadas en experiencia real en seguridad
- Rápido de adoptar, sin despliegues complejos
- Funciona junto a las herramientas de seguridad que ya usa
Cómo funciona
Tres pasos. Sin instalación.
PASO 01
Empiece con lo que ya conoce.
- Indique el dominio de su empresa
- Añada otros activos solo si los tiene
- No se requiere acceso interno
- Confirme por escrito qué sistemas son suyos: no revisamos nada más
PASO 02
Descubrimos lo que los atacantes ya saben de su empresa.
- Activos olvidados
- Servicios expuestos
- Filtraciones de credenciales de empleados
- Riesgos que merecen atención inmediata
PASO 03
Sepa exactamente qué hacer a continuación.
- Qué merece atención inmediata
- Qué puede esperar
- Qué corregir primero
- Cómo explicarlo internamente
El costo de esperar
Los riesgos no esperan a que tenga tiempo.
Sin visibilidad, una exposición sigue abierta hasta que alguien la detecta, y la conversación que sigue involucra a la dirección, a los clientes o a los reguladores.
Lo que suele significar esperar:
Los problemas pequeños se vuelven incidentes urgentes.
Los atacantes detectan las exposiciones antes que su equipo.
La corrección resulta más cara y más disruptiva.
La dirección pide respuestas bajo presión.
Hallazgos frecuentes
Lo que más sorprende a los equipos al descubrirlo
Estos hallazgos no suelen aparecer por descuido de nadie. La infraestructura cambia más rápido de lo que cualquiera puede seguir.
- Portales de administración olvidados y todavía expuestos a internet.
- Contraseñas de empleados encontradas en datos filtrados.
- Sistemas que todos daban por dados de baja seguían accesibles.
- “¿Cuánto tiempo lleva esto así?” resultó ser la pregunta más difícil de responder.
Estos son los tipos de hallazgos que SeguriScan busca durante el piloto. Cuáles aplican es distinto en cada empresa.
Con qué se queda
No solo hallazgos. Un criterio compartido sobre qué sigue.
No recibirá otra hoja de cálculo llena de problemas. Recibirá la claridad que su equipo necesita para actuar y el contexto que la dirección necesita para respaldar esas decisiones.
Para la dirección
La dirección entiende
- qué es lo más importante
- por qué hace falta actuar
- dónde conviene invertir
- si la situación está mejorando
Para su equipo
Los equipos saben
- qué corregir primero
- cómo abordarlo
- qué puede esperar
- cómo seguir el avance
Y cuando lo necesite
No se queda solo
- profesionales de ciberseguridad disponibles para interpretar los hallazgos
- apoyo para definir los siguientes pasos
- orientación cuando las decisiones se complican
Preguntas, respondidas
Preguntas frecuentes
¿Esto afectará a los sistemas en producción?
No se ejecuta nada sobre sus sistemas hasta que usted lo autorice. Cualquier prueba activa se acuerda antes con usted, incluido el alcance y el momento.
¿Es seguro compartir la lista de nuestros sistemas?
Sí. Usted envía una lista de lo que ya está en internet, no contraseñas ni acceso interno. Solo revisamos los sistemas que usted confirma como suyos, después de firmar una autorización por escrito.
¿Necesito experiencia en ciberseguridad?
No. El servicio está pensado para profesionales de TI responsables de la seguridad que no cuentan con un equipo de seguridad dedicado.
¿Qué recibiré exactamente?
Acordamos con usted el alcance del piloto. Después obtiene acceso a SeguriScan, con los hallazgos, los activos descubiertos, los resultados de fugas de datos y los informes. Qué incluye el piloto →
¿Puedo compartir los resultados con la dirección?
Sí. Lo que reciba se acuerda con usted, de modo que pueda trasladarlo a la dirección.
¿Y si no sé cómo resolver los hallazgos?
Nuestros especialistas pueden revisar los hallazgos con usted como una evaluación acordada por separado.
¿Esto me generará más trabajo?
El objetivo es lo contrario: menos elementos que revisar, y primero los que más importan.
Ya usamos un escáner de vulnerabilidades. ¿Aun así nos sirve esto?
SeguriScan no sustituye a su escáner; trabaja junto a él. Añade la vista externa: qué es realmente accesible, qué cambió, qué vulnerabilidades recién publicadas (CVE) afectan a esos sistemas, contraseñas filtradas y sitios falsos que imitan su marca. Después muestra qué corregir primero.
¿Qué ocurre cuando envío una solicitud?
Le escribiremos por correo para hablar del piloto y acordar los siguientes pasos. Sin compromiso de continuar. Ninguna prueba activa sin su autorización.
Lecturas recomendadas
Artículos del equipo de IntruForce
Empiece ahora
Solicite un piloto gratuito para sus sistemas accesibles desde internet.
Comparta su dominio principal y un correo de trabajo. También puede indicar los sistemas que quiere incluir en el piloto.
- Sin instalación
- Sin acceso a su red interna
- Ninguna prueba activa sin su autorización