Quien entra en tu red por cualquier sitio acaba llegando a todo lo demás.

No. Trabajamos sobre configuraciones exportadas y observación de tráfico, y el descubrimiento de red se hace con perfiles controlados y en ventana pactada. No explotamos vulnerabilidades ni lanzamos pruebas destructivas contra equipos en producción. Si además quieres validación explotando caminos reales, eso es un pentest interno: se acuerda aparte, con ventana pactada y autorización por escrito.

Acceso de solo lectura al firewall y a los equipos de red, o directamente la exportación de sus configuraciones; un punto de conexión dentro de la red o VPN; y una hora de conversación con quien administra la infraestructura para entender qué es normal en tu operativa. Nada más. No pedimos credenciales de administrador para hacer la recogida.

El firewall decide quién entra desde fuera y el antivirus mira lo que pasa dentro de un equipo. La auditoría de redes mide otra cosa: qué ocurre cuando alguien ya está dentro. Hasta dónde llega un portátil comprometido, qué le separa del servidor de ficheros y qué se detiene por el camino. En redes planas la respuesta suele ser: nada. Son capas distintas y no se sustituyen.

Es lo más habitual en industria y lo tratamos con cuidado. Nada de escaneos agresivos contra PLCs, autómatas o equipos que no se pueden reiniciar: en esos segmentos trabajamos con captura pasiva de tráfico y revisión de configuración, y cualquier prueba activa se acuerda contigo y con el responsable de planta antes de hacerla.

El informe incluye el cómo, no solo el qué: cada hallazgo lleva pasos concretos de corrección y el riesgo de aplicarlos. En la modalidad con remediación los ejecutamos nosotros —limpieza de reglas, segmentación por fases, hardening de switches, Wi-Fi y VPN— siempre con ventana pactada, plan de marcha atrás y re-test a los 60 días para verificar que lo cerrado sigue cerrado.

Te llamamos el mismo día. No esperamos al informe final para avisar de un hallazgo crítico, y mucho menos si aparecen indicios de que alguien ya está dentro de la red. En ese caso paramos, te lo explicamos y decidimos contigo si esto se convierte en respuesta a incidente.

Sí. El informe documenta el estado real de la red y del control de accesos, con fecha, alcance, metodología y evidencias. Es lo que piden los cuestionarios de suscripción y renovación de ciberriesgo, y lo que espera un auditor cuando pregunta cómo tienes segmentada la red. Las empresas que aportan auditoría técnica documentada suelen negociar mejores condiciones que las que solo declaran antivirus y backup.

10 días laborables desde que tenemos los accesos en la modalidad Auditoría, y 15 en la de remediación, más las ventanas de cambio que acordemos. No prometemos 48 horas porque en 48 horas solo da tiempo a lanzar un escáner y reenviarte el volcado. La parte que aporta valor —validar qué es explotable en tu caso y qué se puede cerrar sin romper nada— es precisamente la que lleva días.