A quién: gobierno
Del municipio al organismo nacional. Con la reserva que exige el Estado.
Sistemas, datos, procesos y funcionarios: DUPIN evalúa lo que un organismo expone y administra, con autorización formal, reserva y entregas pensadas para sus autoridades y sus equipos técnicos.
Cómo trabajamos
Cada trabajo se diseña a la medida del organismo: su función, sus procesos, sus tiempos y la información que administra.
- Autorización formalQué se evalúa, con qué permisos y en qué plazos se define por escrito con las autoridades del organismo antes de empezar.
- Lo que se ve desde afueraInfraestructura expuesta, credenciales, datos filtrados e imitaciones del organismo, vigilados con NUREQ MONITOR.
- Preparación para incidentesSimulaciones con alcance acordado, prioridades, terceros críticos y preparación de la respuesta, junto a la conducción del organismo.
- Protección continuaLo que se detecta, se pone a prueba y se corrige sigue protegido en tiempo real.
Los 14 servicios
Cada servicio cubre una parte de lo que el organismo expone y administra. Conectados, lo cubren entero: lo que uno detecta, otro lo pone a prueba y otro lo sigue protegiendo. Cada uno tiene su página: qué se evalúa, cómo se trabaja y qué se entrega.
- Aplicaciones, web y APIsAutenticación, sesiones, permisos y la lógica de la organización, puestos a prueba.
- Servidores, infraestructura y nubeLos caminos que pueden llevar hasta un activo crítico.
- Redes y entornos internosLos controles que deberían limitar un incidente, puestos a prueba.
- Identidad y antifraudeUn alta, una recuperación o una excepción, probadas como las probaría quien usa una identidad ajena.
- NUREQ MONITOR · Alertas tempranasVigilancia continua sobre dominios, marcas e identificadores autorizados.
- Exposición históricaLa exposición tiene memoria.
- Simulaciones y pruebas de alertaUn ataque simulado, con alcance acordado, para ver qué detecta el equipo y qué puede contener.
- NUREQ InvestigaciónUn dato abre la investigación: NUREQ lo cruza y arma un expediente trazable.
- Respuesta e incidentesAnálisis, contención coordinada y preservación de evidencia.
- Forensia y persistenciaIndicios de persistencia, accesos no autorizados y alteraciones.
- Detección, hunting y antiphishingDetecciones y hunting, con pruebas de alerta y respuesta [alcance a confirmar].
- Corrección verificadaPriorizamos, acompañamos y volvemos sobre cada control modificado.
- Gobierno y preparaciónPrioridades, terceros críticos y preparación para incidentes, junto a la dirección.
Método
Cada trabajo comienza con una hipótesis y un alcance acordado. El resultado debe permitir actuar y comprobar qué cambió.
- Encuadre y coberturaObjetivo, activos, interlocutores, reglas de prueba y evidencia de partida. Trabajamos sobre sistemas e identificadores autorizados.
- Evaluación y corroboraciónPruebas técnicas e investigación dirigidas por riesgo. Duplicados, hipótesis y hechos quedan diferenciados.
- Entrega ejecutiva y técnicaMapa de riesgos para Dirección y hallazgos con respaldo para los equipos. Cada recomendación tiene una prioridad y un criterio de corrección.
- Validación y continuidadVolvemos sobre los controles modificados. Cuando corresponde, sumamos vigilancia o nuevas pruebas para revisar la evolución del riesgo.
Consulta
El punto de partida es la pregunta difícil.
La primera reunión define el riesgo a probar, el alcance y la evidencia esperada.