¿Sabes qué tan expuesta está tu empresa hoy? No hace un año - hoy.

Una evaluación de exposición revisa de forma periódica qué activos de tu empresa están visibles desde Internet y qué vulnerabilidades presentan. A diferencia de un pentest manual - que es una prueba profunda, puntual y costosa - la evaluación recurrente te da visibilidad continua a un menor costo por ciclo. Ambos son complementarios: el pentest da profundidad en un momento, la evaluación recurrente da seguimiento en el tiempo.

La frecuencia mínima es trimestral. Dependiendo del perfil y la cantidad de activos del cliente, puede ser mensual. Evaluaciones únicas o semestrales se ofrecen como servicio puntual, no como evaluación recurrente. La recurrencia es lo que genera el valor: cada ciclo compara con el anterior y te muestra tu evolución.

Servidores expuestos, aplicaciones web, APIs, dominios, servicios publicados, configuraciones de red y cualquier activo visible desde Internet que el cliente autorice. El alcance se define juntos antes de iniciar y puede ajustarse entre ciclos.

No. El servicio es de evaluación y diagnóstico. El informe te dice exactamente qué corregir y en qué orden de prioridad. Si necesitas que Redicom ejecute las correcciones, se cotizan como servicio de remediación separado, con condiciones preferenciales para clientes del servicio recurrente.

No necesariamente. Sí necesitas una contraparte técnica que pueda coordinar accesos y recibir los resultados. Puede ser tu equipo interno, un proveedor de TI, o el propio equipo de soporte de Redicom si tienes contratado Soporte Gestionado.

La evaluación recurrente no es una auditoría certificada ni genera un sello de cumplimiento. Pero sí genera evidencia documentada y trazable de que tu organización valida periódicamente sus controles de seguridad. Eso tiene valor ante reguladores, aseguradores y clientes que te exigen demostrar diligencia en ciberseguridad.

Se comunica de inmediato, sin esperar al informe del ciclo. Se documenta el hallazgo con evidencia y recomendación de acción. La respuesta al incidente, si es necesaria, se gestiona como servicio profesional separado. Lo importante es que la evaluación recurrente detecte estas situaciones antes de que se conviertan en incidentes reales.

Las evaluaciones se ejecutan de forma controlada, sobre un alcance definido y autorizado por escrito. Se planifican para minimizar impacto en la operación. No se realizan pruebas sobre activos no autorizados ni se amplía el alcance sin consentimiento previo del cliente.

Un informe ejecutivo con los hallazgos priorizados por impacto, evidencia técnica de cada hallazgo, comparación contra el ciclo anterior (qué mejoró, qué sigue abierto, qué es nuevo), recomendación de próximos pasos y una reunión de presentación donde un ingeniero de Redicom explica los resultados a tu equipo.

Depende del alcance y la cantidad de activos incluidos. El plazo se coordina al inicio de cada ciclo. Una vez completada la evaluación, los resultados se presentan en la reunión programada dentro del período acordado.

Sí. La Evaluación de Superficie Externa se puede contratar como servicio puntual. Te da un primer diagnóstico de lo que está expuesto y te permite decidir si tiene sentido pasar a la evaluación recurrente completa. Si contratas el servicio recurrente, esa evaluación inicial se bonifica.

Tres cosas: una autorización por escrito para realizar las pruebas sobre los activos definidos (requisito legal), la lista de dominios, IPs o servicios que quieres evaluar, y una contraparte técnica que pueda coordinar accesos y recibir los resultados.