Inicio / Evaluación externa
Evaluación externa de ciberseguridad
En resumen. La evaluación externa de Nexorion Tech muestra lo que cualquier persona en internet puede ver de la seguridad de una empresa, a partir de información pública del dominio. No entra en sistemas, no comprueba contraseñas y no corrige fallos. Entrega un PDF breve.
Cómo funciona
1. Autorización
Usted firma la autorización con el dominio y el plazo de la consulta. Sin este documento, no empieza nada.
2. Consulta
DNS, certificados, el sitio web y una lista corta de puertos. Cada consulta queda registrada con su fecha y su fuente.
3. Revisión y PDF
Una persona revisa cada hallazgo antes de que entre en el informe. Usted recibe el PDF.
Explore un ejemplo
Elija un bloque para ver qué encuentra la evaluación. Ejemplo con un dominio ficticio.
El mapa muestra los seis bloques que analizamos. Cada uno recibe un estado (correcto, atención o crítico) y una recomendación concreta.
Más abajo, el mismo ejemplo en formato de informe.
Cómo es el informe
Cada bloque recibe un estado y una recomendación. Este es un ejemplo con un dominio ficticio.
Correo electrónico
El SPF es correcto. El DMARC solo observa (p=none): los correos falsos con el nombre de la empresa siguen llegando a clientes y proveedores. El DKIM no se ha confirmado.
Recomendación: Pasar el DMARC a cuarentena después de una fase de monitorización.
Sitio web y certificados
El certificado es válido y caduca dentro de 41 días. El HTTPS está activo. Faltan dos cabeceras de seguridad: Content-Security-Policy y Permissions-Policy.
Recomendación: Renovar el certificado antes de que caduque y añadir las dos cabeceras.
Software expuesto
El servidor no muestra la versión de PHP ni la del servidor web.
Recomendación: No hace falta ninguna acción.
Puertos y servicios
El puerto 3389 (escritorio remoto) responde desde internet. Cualquiera puede intentar adivinar las contraseñas de acceso.
Recomendación: Cerrar el puerto o pasar el acceso remoto por una VPN.
Filtraciones de datos
Dos direcciones de correo de la empresa aparecen en una filtración conocida de 2023, enmascaradas en el informe como j***@empresa-ejemplo.pt.
Recomendación: Pedir el cambio de las contraseñas de esas cuentas y activar la autenticación en dos pasos.
Presencia digital
Hemos encontrado tres subdominios en los certificados emitidos y el cliente los conoce todos.
Recomendación: No hace falta ninguna acción.
Qué analizamos
Correo electrónico
SPF, DKIM y DMARC: quién puede enviar correos en nombre de la empresa.
Sitio web y certificados
Validez, versión de TLS, HTTPS y cabeceras de seguridad.
Software expuesto
Versiones visibles desde fuera, como la de PHP.
Puertos y servicios
15 puertos habituales, solo en las direcciones que el cliente confirme.
Filtraciones de datos
Correos de la empresa en filtraciones conocidas, enmascarados en el informe.
Presencia digital
Subdominios olvidados, localizados a partir de los certificados emitidos.
Preguntas frecuentes
¿Qué es la evaluación externa de ciberseguridad?
Es un análisis de información pública del dominio de una empresa: correo (SPF, DKIM y DMARC), sitio web y certificados, software visible, puertos abiertos, filtraciones de datos conocidas y subdominios. El resultado es un PDF breve con los riesgos visibles desde internet.
¿Cuánto cuesta la evaluación externa?
El importe se acuerda en el primer contacto, antes de empezar. Solicite una propuesta.
¿La evaluación externa toca nuestros sistemas?
No. Consultamos únicamente información pública del dominio autorizado, como registros DNS, certificados y puertos que responden desde internet. No iniciamos sesión, no probamos contraseñas y no modificamos nada.
¿Hay que firmar algo?
Sí. Antes de empezar firmamos una autorización con el dominio y el plazo de la consulta. Sin ella, la evaluación no se realiza.
¿Cuánto tiempo guardan los datos de la evaluación?
Los registros de las consultas y el informe se guardan durante 12 meses.
¿Una evaluación externa sustituye a una prueba de intrusión?
No. Muestra lo que se ve desde fuera y por dónde empezar. Una prueba de intrusión es otro trabajo, con otro alcance.
Solicite la evaluación externa
¿Prefiere conversar primero? La evaluación gratuita de 30 minutos, por videollamada, sigue disponible.
Actualizado el 3 de noviembre de 2026.