Saltar al contenido
AEGIS

Atacar tu empresa no debería salir barato.

AEGIS mira tu empresa como la ve un atacante desde internet y te dice qué ataque le saldría más barato. Recibes una nota de la A a la F y lo que tienes que cerrar primero, explicado sin tecnicismos.

Pedir acceso anticipado Ver cómo funciona

Sin instalar nada. Solo información pública y con tu autorización por escrito.

Tres pasos y ninguna instalación

  1. Nos das tu dominio

    El de tu web y tu correo, por ejemplo tuempresa.es. Firmas una autorización de una página y listo.

  2. Leemos lo que ya es público

    Registros de correo, tu web tal como la ve cualquier navegador y bases públicas de servicios expuestos. No entramos en tus sistemas.

  3. Recibes tu nota y un plan

    La vía de ataque más barata, el resto de problemas en orden de urgencia y quién debe arreglar cada uno. Ver un informe de ejemplo.

Lo que un atacante comprueba primero

Son las mismas comprobaciones que hacen a diario los programas automáticos que buscan víctimas fáciles.

Tu correo

Si alguien puede enviar correos haciéndose pasar por tu empresa. Es la base del fraude de cambio de cuenta bancaria a clientes y proveedores.

Revisamos SPF, DMARC y tus servidores de correo.

Tu web

Si la conexión es segura, si el certificado está al día y si la web enseña qué software usa, como quien pone la marca de la cerradura en la puerta.

Revisamos HTTPS, certificado, cabeceras de seguridad y versiones visibles.

Lo que dejas abierto a internet

Escritorio remoto, carpetas compartidas, bases de datos o sistemas de control de frío y climatización accesibles desde fuera. Es la entrada favorita del ransomware.

Consultamos bases públicas como InternetDB. No escaneamos nada.

Tus certificados públicos

Los registros de certificados revelan subdominios y servicios que quizá ya ni recuerdas que existen.

Revisamos los registros públicos de transparencia de certificados.

Menos fallos no significa más seguridad

Los atacantes no buscan la empresa con más fallos, buscan la más barata de atacar. Por eso AEGIS no cuenta problemas: mide lo que le cuesta a un atacante aprovecharlos.

Una sola puerta trivial abierta pesa más que diez detalles que exigen tiempo y habilidad. Es lo que llamamos Adversarial Cost Intelligence, y es lo que decide tu nota.

En 2025 INCIBE gestionó 122.223 incidentes de ciberseguridad en España, un 26 % más que en 2024. Fuente: INCIBE

Empresa A

8 problemas, todos difíciles de aprovechar

B

Empresa B

1 problema: el escritorio remoto abierto a internet

F

Una nota que puedes comprobar

Cada problema que detectamos tiene una regla escrita, con su impacto y su coste para el atacante. Tu nota sale de esas reglas, no de una opinión.

Reproducible
La nota se recalcula a partir de las reglas antes de emitir el informe. Si no coincide, el informe no sale.
Nada intrusivo
Solo información pública y solo los dominios que nos autorizas por escrito. Nunca probamos contraseñas ni entramos en tus sistemas.
Para quien decide
Qué significa cada problema para tu negocio, qué hacer y quién debe hacerlo: tú, tu informático o tu proveedor web.
Regla de AEGISaci-1.0

Tu dominio no tiene política DMARC

Impacto en el negocio 4 de 5
Coste para el atacante Trivial

Sin DMARC, Gmail, Outlook y el resto no saben que deben rechazar los correos que suplantan a tu empresa, y muchas veces los entregan.

Huella del informe 9f3c 1a7e 52b8 … e04d a71e Si alguien cambia la nota, la huella deja de coincidir.

Empieza por lo que se ve desde fuera

AEGIS Pyme

Informe de exposición, vigilancia continua y el informe de seguridad que te piden tus clientes grandes y tu aseguradora.

Acceso anticipado

AEGIS Physical

Para equipos conectados que mueven tu negocio: frío, climatización, ascensores y autómatas industriales.

Próximamente

AEGIS Cloud

Para empresas con infraestructura en AWS, Azure o Google Cloud, con NIS2, DORA e ISO 27001.

Próximamente

Analiza tu empresa entre las primeras

Estamos abriendo AEGIS a un grupo reducido de pymes. El informe del acceso anticipado es gratuito.

  • Tu nota de la A a la F y la vía de ataque más barata
  • Qué arreglar primero y quién debe hacerlo
  • Una sesión para repasar el informe contigo

Preguntas frecuentes

¿Vais a atacar o escanear mi web?

No. Leemos información que ya es pública: los registros de tu dominio, tu web tal como la ve cualquier visitante y bases públicas que recogen qué servicios responden desde internet. No probamos contraseñas ni entramos en ningún sistema.

¿Tengo que instalar algo?

No. Solo necesitamos tu dominio y una autorización firmada que confirme que es de tu empresa.

¿Es una auditoría de seguridad?

No. Es un diagnóstico de lo que se ve desde fuera, que es justo por donde empiezan la mayoría de los ataques. Si algo requiere una revisión más profunda, te lo indicamos y te ponemos en contacto con nuestro socio técnico.

¿Qué hacéis con los resultados?

Son confidenciales: solo los recibe la persona que firma la autorización. No los compartimos ni los publicamos.

¿Cuánto cuesta?

El informe del acceso anticipado es gratuito. Después, AEGIS Pyme será una suscripción mensual para vigilarlo de forma continua. Publicaremos los precios en el lanzamiento.