A quién: personas
Del directivo a la figura pública. Con la discreción que exige cada caso.
Cuentas, teléfonos, computadoras y espacios reservados: DUPIN protege a directivos, funcionarios y personas de alto perfil con discreción, criterio técnico y el consentimiento del titular.
Cómo trabajamos
Cada trabajo se diseña a la medida de la persona: su rol, su exposición, su agenda y la sensibilidad de la información que maneja.
- Cuentas y accesosCorreo, nube, mensajería, redes sociales y recuperación: sesiones, permisos, factores de autenticación y medios de respaldo.
- Teléfonos y computadorasConfiguración, aplicaciones, custodia y señales de compromiso, con análisis forense cuando hay indicios que lo justifican.
- Oficinas y entornos reservadosInspección técnica y barridos de espacios sensibles para detectar indicios de captación no autorizada.
- Alerta tempranaLo que aparece sobre su nombre y sus datos se detecta y se atiende en tiempo real.
Los 14 servicios
Cada servicio cubre una parte de lo que rodea a la persona: sus cuentas, sus dispositivos, sus espacios y la organización con la que trabaja. Cada uno tiene su página: qué se evalúa, cómo se trabaja y qué se entrega.
- Aplicaciones, web y APIsAutenticación, sesiones, permisos y la lógica de la organización, puestos a prueba.
- Servidores, infraestructura y nubeLos caminos que pueden llevar hasta un activo crítico.
- Redes y entornos internosLos controles que deberían limitar un incidente, puestos a prueba.
- Identidad y antifraudeUn alta, una recuperación o una excepción, probadas como las probaría quien usa una identidad ajena.
- NUREQ MONITOR · Alertas tempranasVigilancia continua sobre dominios, marcas e identificadores autorizados.
- Exposición históricaLa exposición tiene memoria.
- Simulaciones y pruebas de alertaUn ataque simulado, con alcance acordado, para ver qué detecta el equipo y qué puede contener.
- NUREQ InvestigaciónUn dato abre la investigación: NUREQ lo cruza y arma un expediente trazable.
- Respuesta e incidentesAnálisis, contención coordinada y preservación de evidencia.
- Forensia y persistenciaIndicios de persistencia, accesos no autorizados y alteraciones.
- Detección, hunting y antiphishingDetecciones y hunting, con pruebas de alerta y respuesta [alcance a confirmar].
- Corrección verificadaPriorizamos, acompañamos y volvemos sobre cada control modificado.
- Gobierno y preparaciónPrioridades, terceros críticos y preparación para incidentes, junto a la dirección.
Método
Cada trabajo comienza con una hipótesis y un alcance acordado. El resultado debe permitir actuar y comprobar qué cambió.
- Encuadre y coberturaObjetivo, activos, interlocutores, reglas de prueba y evidencia de partida. Trabajamos sobre sistemas e identificadores autorizados.
- Evaluación y corroboraciónPruebas técnicas e investigación dirigidas por riesgo. Duplicados, hipótesis y hechos quedan diferenciados.
- Entrega ejecutiva y técnicaMapa de riesgos para Dirección y hallazgos con respaldo para los equipos. Cada recomendación tiene una prioridad y un criterio de corrección.
- Validación y continuidadVolvemos sobre los controles modificados. Cuando corresponde, sumamos vigilancia o nuevas pruebas para revisar la evolución del riesgo.
Consulta
El punto de partida es la pregunta difícil.
La primera reunión define el riesgo a probar, el alcance y la evidencia esperada.