Ciberseguridad para empresas en México
Mexcompany evalúa la seguridad de aplicaciones, infraestructura y personas: pruebas de penetración, análisis de vulnerabilidades recurrente, capacitación con simulaciones de phishing, protección de correo y seguridad perimetral con CDN y WAF.
Pentest o análisis de vulnerabilidades: cuál necesitas
Son servicios distintos y la confusión entre ambos es la razón más común por la que una empresa compra lo que no necesitaba.
| Análisis de vulnerabilidades | Prueba de penetración | |
|---|---|---|
| Qué hace | Detecta y clasifica debilidades conocidas | Explota las debilidades para demostrar hasta dónde llega un atacante real |
| Cómo se ejecuta | Escaneo automatizado con validación manual de falsos positivos | Trabajo manual de un especialista siguiendo una metodología |
| Frecuencia | Recurrente y continuo | Puntual, por proyecto o por cambio relevante |
| Qué entrega | Inventario priorizado por criticidad y plan de mitigación | Evidencia de explotación, clasificación CVSS y plan de remediación priorizado |
| Cuándo conviene | Para mantener control continuo del estado de exposición | Antes de un lanzamiento, ante un requisito de cliente o auditoría, o tras un cambio de arquitectura |
Qué cubrimos
| Servicio | Alcance |
|---|---|
| Pruebas de penetración | Aplicaciones web y móviles, infraestructura y redes, ingeniería social, nube y endpoints. Modalidad caja negra, gris o blanca. |
| Análisis de vulnerabilidades | Escaneo interno y externo de servidores, estaciones, red, aplicaciones web, nube y dispositivos móviles e IoT, con validación manual de falsos positivos. |
| Capacitación para empleados | Phishing, quishing, smishing, vishing y fraude BEC, con simulaciones y métricas de reporte. Presencial, en línea o mixto. |
| Seguridad de correo | Filtrado avanzado y protección antispam para el canal por el que entra la mayoría de los ataques dirigidos. |
| Seguridad web, CDN y WAF | Protección perimetral del sitio y aceleración de contenido. |
Estándares y marcos que seguimos
Las pruebas no se improvisan. El trabajo se ejecuta contra marcos públicos y auditables:
- OWASP Top 10 — riesgos más críticos en aplicaciones web.
- OWASP WSTG y MASTG — guías de pruebas para web y para móvil.
- PTES (Penetration Testing Execution Standard) — fases y alcance de una prueba.
- NIST SP 800-115 — guía técnica de evaluación de seguridad.
- OSSTMM — metodología abierta de pruebas de seguridad.
- MITRE ATT&CK — catálogo de tácticas y técnicas de adversarios reales.
Qué recibes al terminar
- Informe ejecutivo sin jerga, para dirección.
- Informe técnico con evidencia y clasificación CVSS.
- Plan de remediación priorizado.
- Sesión de explicación con tu equipo técnico.
Preguntas frecuentes
¿Cada cuánto conviene hacer un pentest?
Al menos una vez al año, y además cada vez que cambie algo relevante: una nueva aplicación, un cambio de arquitectura, una migración o una integración con un tercero. Entre pentest y pentest, el análisis de vulnerabilidades recurrente es lo que mantiene el control.
¿Un escaneo automatizado no es suficiente?
Un escáner encuentra debilidades conocidas, pero no razona. No encadena dos fallos menores para llegar a uno grave, ni entiende la lógica de negocio de tu aplicación. Eso lo hace una persona.
¿La capacitación sirve de algo si ya tenemos filtro de correo?
El filtro reduce el volumen que llega. Lo que llega igual depende de que alguien lo reconozca. Por eso la parte que cambia comportamiento son las simulaciones, no la sesión teórica.
¿Necesito parar mis sistemas durante las pruebas?
No en el caso general. El alcance, los horarios y las reglas de contacto se acuerdan antes de empezar, precisamente para no afectar operación.
Solicita una evaluación
Cuéntanos qué necesitas evaluar y por qué ahora — un requisito de cliente, una auditoría, un lanzamiento o un incidente. Te decimos qué servicio aplica y qué alcance tiene sentido.