Preguntas Frecuentes
Servicios de Abeona Security
En Abeona creemos que la ciberseguridad debe ser clara, útil y accesible, especialmente para las microempresas y PYMEs. Estas preguntas responden, de forma directa, a las dudas más comunes sobre nuestros diversos servicios.
Análisis de Vulnerabilidades
¿Qué es un análisis de vulnerabilidades?
Es una evaluación que identifica debilidades reales en tus sistemas, redes y aplicaciones antes de que un atacante pueda aprovecharlas. Te ayuda a reducir riesgos, proteger tu información y mantener la continuidad de tu negocio.
¿Por qué mi PYME lo necesita?
Porque hoy las PYMEs son un blanco frecuente de ciberataques. Un análisis te permite detectar fallas antes de que causen un incidente, proteger datos de clientes, evitar pérdidas operativas y económicas, y cumplir con requisitos de clientes o auditorías. Prevenir siempre cuesta menos que recuperarse.
¿Cuál es la diferencia con un pentesting?
El análisis de vulnerabilidades identifica y clasifica riesgos; el pentesting intenta explotarlos activamente. Para micro y PYMEs recomendamos empezar por el análisis: es efectivo, seguro y rentable.
¿Qué sistemas pueden evaluar?
Adaptamos el alcance a tu empresa: redes internas y externas, servidores Windows/Linux, aplicaciones web, nube (AWS, Azure, Google Cloud), firewalls y dispositivos de red, y sistemas expuestos a internet. Solo evaluamos lo que aporta valor real a tu seguridad.
¿Puede afectar mi operación?
No. Nuestros análisis se diseñan para ser no intrusivos. Cualquier prueba sensible se acuerda contigo con anticipación.
¿Requieren acceso a mis sistemas?
Depende: la evaluación externa no usa credenciales y simula lo que ve un atacante desde internet; la interna usa accesos autorizados para detectar riesgos más profundos. Todo se hace con autorización formal y control del cliente.
¿Qué incluye el reporte?
Resumen ejecutivo para dirección, vulnerabilidades con su nivel de riesgo, impacto para el negocio, recomendaciones accionables y priorización de lo crítico. Información para decidir, no para confundir.
¿Sirve para auditorías o cumplimiento?
Sí. Apoya auditorías internas, requerimientos de clientes y estándares como LFPDPPP, ISO 27001, SOC 2 o PCI DSS (según aplique).
¿Cada cuánto conviene hacerlo?
Al menos una vez al año, tras cambios importantes de infraestructura, antes de auditorías, o después de un incidente. La seguridad es continua, no un evento aislado.
¿Cuánto cuesta?
Depende del número de sistemas, el tipo de análisis y la complejidad del entorno. Ofrecemos servicios escalables y accesibles, pensados para micro y PYMEs en México, sin costos ocultos.
¿Es único o recurrente?
Ambos: análisis puntuales o servicios recurrentes para mantener un nivel constante de seguridad. Te ayudamos a elegir según tu negocio y presupuesto.
¿Y después de corregir?
Validamos que las correcciones fueron efectivas, confirmamos la reducción del riesgo y damos recomendaciones adicionales. Te acompañamos, no solo señalamos problemas.
¿Por qué elegir a Abeona?
Ademas de nuestra experiencia, hablamos claro, trabajamos de forma ética y autorizada, nos enfocamos en tu riesgo real y adaptamos la seguridad a tu tamaño. Te ayudamos a decidir mejor, no a generar miedo.
¿Cómo inicio?
Agendamos una llamada, definimos el alcance, formalizamos la autorización, realizamos el análisis y entregamos resultados claros.
DRP / EASM / OSINT — Protección de Riesgo Digital
Monitoreo de tu exposición digital desde fuera, tal como la ve un atacante.
¿Qué es un servicio de DRP/EASM/OSINT?
Es una evaluación externa que descubre qué información y qué activos de tu empresa están expuestos en internet: dominios, subdominios, servidores, correos, fugas de datos y menciones en foros o dark web. Todo se recopila desde fuentes públicas, sin tocar tus sistemas.
¿En qué se diferencia de un análisis de vulnerabilidades?
El análisis de vulnerabilidades mira hacia dentro de tus sistemas; el DRP/EASM mira hacia fuera, mapeando tu superficie de ataque y tu huella digital tal como cualquier atacante la investigaría antes de un ataque.
¿Por qué mi empresa lo necesita?
Porque muchos ataques empiezan con reconocimiento: credenciales filtradas, servicios olvidados expuestos o dominios falsos que suplantan tu marca. Detectarlo a tiempo evita fraudes, suplantación y accesos no autorizados.
¿Qué pueden encontrar sobre mi empresa?
Activos expuestos a internet, tecnologías y puertos visibles, certificados y subdominios, correos y credenciales en filtraciones conocidas, dominios similares usados para phishing, y menciones de tu marca en fuentes de riesgo.
¿Es legal? ¿Necesitan acceso a mis sistemas?
Sí es legal y no requiere acceso. Trabajamos de forma pasiva, únicamente con información de acceso público (OSINT), sin escaneo activo ni intrusión. Es completamente no invasivo.
¿Afecta mi operación?
No. Al ser pasivo, no genera tráfico contra tus sistemas ni interfiere con tu actividad diaria.
¿Qué incluye el reporte?
Resumen ejecutivo, inventario de activos expuestos, hallazgos por nivel de riesgo, fugas de credenciales, riesgos de suplantación de marca, contexto de amenazas para México/LATAM y recomendaciones priorizadas.
¿Cada cuánto se recomienda?
Idealmente de forma recurrente (mensual o trimestral), ya que tu exposición cambia constantemente. También conviene tras lanzamientos, fusiones o incidentes.
Modelado de Amenazas (Threat Modeling)
Anticipar cómo podrían atacarte, desde el diseño.
¿Qué es el modelado de amenazas?
Es un ejercicio estructurado para identificar, de forma anticipada, cómo podría ser atacado un sistema, aplicación o proceso, y qué controles conviene poner antes de que exista el problema.
¿Para qué me sirve?
Te ayuda a encontrar riesgos en la etapa de diseño, cuando corregirlos es más barato y sencillo, en lugar de descubrirlos ya en producción o después de un incidente.
¿En qué momento conviene hacerlo?
Al diseñar una nueva aplicación o servicio, antes de un lanzamiento importante, al integrar terceros o nube, o cuando haces cambios relevantes en tu arquitectura.
¿Qué metodología usan?
Usamos enfoques reconocidos (como STRIDE y análisis basado en escenarios) adaptados a tu contexto, sin tecnicismos innecesarios y con foco en el riesgo real para tu negocio.
¿Requiere acceso a mis sistemas o código?
No necesariamente. Suele bastar con diagramas de arquitectura, flujos de datos y una sesión de trabajo con tu equipo. Todo se realiza con confidencialidad.
¿En qué se diferencia de un pentest?
El pentest prueba un sistema ya construido; el modelado de amenazas piensa por adelantado qué podría salir mal para prevenirlo desde el diseño. Se complementan muy bien.
¿Qué entregan?
Un mapa de amenazas priorizado, los escenarios de ataque más relevantes, los controles recomendados y un plan de mitigación claro y accionable.
Análisis de Contraseñas
Qué tan resistentes son realmente las credenciales de tu organización.
¿Qué es un análisis de contraseñas?
Es una evaluación autorizada que mide la solidez de las contraseñas y las políticas de acceso de tu organización, para detectar credenciales débiles, reutilizadas o ya filtradas antes de que un atacante las aproveche.
¿Por qué es importante?
Porque las contraseñas débiles o robadas son una de las principales causas de accesos no autorizados. Reforzarlas es una de las mejoras de seguridad más rentables que existen.
¿Necesitan las contraseñas reales de mis empleados?
No. Trabajamos con los datos protegidos (hashes) que tú nos proporcionas de forma autorizada y controlada, no con las contraseñas en texto claro. El objetivo es medir su resistencia, no exponerlas.
¿Cómo lo hacen de forma segura?
El análisis se realiza en un entorno aislado y controlado, con autorización formal previa, bajo confidencialidad y buenas prácticas de manejo de datos. Al finalizar, el material sensible se elimina de forma segura.
¿Es legal y ético?
Sí, siempre que se haga con autorización explícita de la organización sobre sus propias cuentas, como en este servicio. Nunca evaluamos credenciales ajenas ni sin permiso.
¿Qué incluye el reporte?
Nivel general de solidez, porcentaje de contraseñas débiles o reutilizadas, coincidencias con filtraciones conocidas, cumplimiento de tu política de contraseñas y recomendaciones prácticas (longitud, MFA, gestores de contraseñas).
¿Cada cuánto se recomienda?
Al menos una o dos veces al año, y después de cualquier incidente o sospecha de filtración de credenciales.
¿Tienes más preguntas?
Contáctanos. En Abeona estamos para ayudarte a proteger tu empresa de forma práctica, profesional y responsable.