Revisión de seguridad para empresas

Encontramos los puntos débiles de tu empresa antes que los hackers.

Revisamos todo aquello por lo que suelen atacar a una empresa: el correo y el equipo, las cuentas y los servicios en la nube, la web, las aplicaciones y las API. Y te explicamos con palabras sencillas qué arreglar primero.

Reservar una llamada Ver los servicios

30 minutos en línea con el fundador. Te decimos qué revisar primero y cuánto lleva. No tocamos tus sistemas sin autorización por escrito.

Fundador de Veiltrack
Experiencia con
bancos de Ucrania
Los proyectos los dirige
el fundador de Veiltrack
Revisamos
personas, accesos y sistemas
Firmamos un NDA
antes de empezar
Nuestra experiencia

Lo que aprendimos en bancos de Ucrania ahora trabaja para tu empresa

Nuestro equipo ha trabajado en la seguridad de muchos bancos de Ucrania, además de organismos públicos y cuerpos policiales. Allí un error sale muy caro, así que estamos acostumbrados a revisar con cuidado y explicar con sencillez. No revelamos nombres de clientes: todo va bajo NDA.

Bancos de Ucrania
Pagos · cuentas · accesos del personal
Sector público
Sistemas y datos de organismos públicos
Cuerpos policiales
Proyectos confidenciales puntuales
Tu empresa
El mismo nivel de revisión, adaptado a lo que necesitas
Servicios

Qué revisamos: personas, accesos, productos y perímetro

A las empresas no las atacan solo por la web. A menudo es un correo a un empleado, el acceso antiguo de un proveedor o un servicio olvidado. Revisamos cada área por separado o varias a la vez dentro de un programa.

Social engineering
Simulaciones de phishing Enviamos correos de prueba acordados y vemos si tu equipo detecta el engaño. Más información
Security assessment
Security Assessment Revisamos cuentas de trabajo, permisos y servicios en la nube: quién ve qué y quién puede cambiarlo. Más información
Penetration testing
Pentest Comprobamos si alguien puede saltarse la protección de tu aplicación, API o sistemas externos y llegar a datos ajenos. Más información
Vulnerability assessment
Vulnerability Assessment Buscamos vulnerabilidades conocidas y configuraciones peligrosas en los sistemas accesibles desde internet. Más información
Por dónde empezar en tu caso

¿No sabes qué elegir? Revisamos tu caso en 30 minutos. Para empresas que ya gestionan la seguridad en serio también hacemos Red Team, con un escenario y límites acordados aparte.

Programa insignia

Veiltrack Security Program: varias revisiones, un plan de acción

El correo, los accesos, la web y las personas están conectados. Por eso revisamos juntas las áreas que necesitas y te damos un solo informe: qué arreglar primero. Solo incluimos los módulos que de verdad necesitas.

Qué se ve desde fuera Vulnerability Assessment Aplicación web y API Personas Nube y accesos
Ver el Security Program
Cuándo tiene sentido

Cuándo conviene hacer la revisión ya

¿Te reconoces en al menos un punto? Es motivo para hablar.

  • Antes de lanzar un producto nuevo o una actualización importante
  • Antes de una integración importante o de una nueva API
  • Tras cambios significativos en la infraestructura o una migración
  • Antes de dirigirse a clientes enterprise
  • Un socio, un cliente o un regulador pide una validación independiente
  • Hace mucho que no se revisa la seguridad, o nunca se ha hecho
  • La seguridad la revisa únicamente el equipo interno
  • La empresa ha crecido, pero nadie ha revisado quién accede al correo y a las cuentas clave
  • Ha aparecido un área de cliente o una nueva forma de pago
Cómo trabajamos

Seis pasos de la primera llamada a los riesgos cerrados

No tocamos sus sistemas hasta acordar el alcance por escrito.

  1. 01

    Consulta breve

    En 30 minutos entendemos cómo funciona tu empresa y qué necesita revisión primero.

  2. 02

    Límites y autorización

    Elegimos las áreas y fijamos alcance, plazos y precio. Acciones activas solo con autorización por escrito.

  3. 03

    Revisión

    Según la tarea: revisión externa, pentest, assessment o simulación de phishing.

  4. 04

    Resultados

    Te mostramos qué encontramos, qué supone para el negocio y qué arreglar primero.

  5. 05

    Correcciones

    El equipo del cliente cierra los problemas. Explicamos los detalles técnicos cuando hace falta.

  6. 06

    Comprobación posterior

    Volvemos a probar las correcciones o repetimos la simulación de phishing y comparamos el resultado.

Resultado

Un informe con el que su equipo trabaja al día siguiente

Qué encontramos, qué supone para el negocio, qué arreglar primero y una revisión tras las correcciones.

Hallazgos confirmados

Solo problemas verificados: vulnerabilidades, accesos de más, configuraciones peligrosas o acciones de riesgo en una prueba de phishing.

Prioridad

Qué es crítico y hay que cerrar primero, y qué puede esperar.

Contexto de negocio

Qué podría pasar exactamente con los datos de clientes, el dinero o el trabajo diario. Con palabras sencillas que entiende la dirección.

Recomendaciones técnicas

Qué debe cambiar el equipo en concreto, y no «elevar el nivel de seguridad».

Repaso conjunto

Repasamos los resultados por llamada y respondemos a las preguntas del equipo.

Comprobación posterior

Tras las correcciones volvemos a revisar y confirmamos que el problema está cerrado.

¿Y qué aporta ya la primera conversación?
  • Entenderás qué tiene sentido revisar en tu caso concreto
  • Qué formato encaja con tu situación
  • Qué hace falta por tu parte para empezar
  • Cuál será el siguiente paso y en qué plazos

La primera llamada es una consulta. No revisamos tus sistemas en ella: el trabajo activo empieza solo tras acordar el alcance y con autorización por escrito.

Para quién es

Para empresas donde están en juego los datos de clientes y el dinero

Empresas pequeñas y negocios en crecimiento. Si tienes datos de clientes, correo de empresa o cuentas en la nube, ya hay algo que revisar.

SaaS y productos digitales
Áreas de cliente · datos · accesos
Fintech y servicios de pago
Pagos · cuentas · integraciones
Tiendas online y marketplaces
Pedidos · pagos · compradores
Clínicas y servicios médicos
Pacientes · citas · accesos
Empresas con equipos en remoto
Personal · nube · documentos
Agencias y empresas de servicios
Correo · proveedores · cuentas
Quién dirige los proyectos

El fundador dirige cada proyecto y responde del resultado

Un equipo pequeño con experiencia en seguridad bancaria. El fundador dirige cada proyecto y responde del resultado. No subcontratamos el trabajo.

Fundador de Veiltrack
Vlad Kraevsky
Fundador de Veiltrack · Responsable del equipo de ciberseguridad
LinkedInCanal de TelegramSobre el fundador

Dirijo un equipo de ciberseguridad. Desde 2019 he hecho más de 170 pentests para más de 80 empresas. He trabajado en la seguridad de muchos bancos y sistemas de pago de Ucrania, y también de organismos públicos y cuerpos policiales.

Reviso los sistemas igual que lo hace un atacante real: desde fuera, sin pistas y sin acceso desde dentro.

  • Responsable de equipo de ciberseguridad — sector financiero, banca, exchanges de criptomonedas, comercio electrónico (2024–2026)
  • Security Engineer — construcción de la seguridad desde cero para un producto SaaS bajo NDA (2022–2024)
  • Auditoría del sector público y de fuerzas del orden · investigación en fuentes abiertas · inteligencia en la dark web · seguridad física — confidencial, NDA (2021–2023)
  • Pentester — banca y sistemas de pago, consultora confidencial, NDA (2019–2021)
Accredited & Trained

Cualificación acreditada, no autodescripción

Certificaciones en pruebas ofensivas y seguridad de aplicaciones
GPEN
GWAPT
GXPN
OSCP
SANS SEC560
SANS SEC542
SANS SEC554
PenTest+
eWPTXv2
eCPPTv2
CEH
eJPT v2
API Pentest
CSAS
Qualys VMS
CCNA
Netsparker
Acunetix
SANS · GIAC · OffSec · CompTIA · Cisco
Contexto

Cómo vulneran a las empresas de su sector

Las clases de riesgo más comunes por sector. En la llamada le mostramos cuáles le afectan.

SaaS y agencias

Acceso a los datos de los clientes

  • Acceso a datos ajenos a través del CRM propio o del panel de administración
  • Autenticación débil en las cuentas de trabajo
  • Sin acceso de doble factor donde más importa
  • Suplantación del contenido dentro de la cuenta de un cliente
Healthcare

Interrupción del servicio y presión sobre el negocio

  • Formularios de cita y de subida sin protección
  • Ransomware que llega en un correo a un empleado
  • Protección insuficiente de la base de pacientes
  • Contraseñas débiles de los administradores
Comercio electrónico y fintech

Dinero, pedidos y pagos

  • Fuerza bruta contra los accesos al panel de administración
  • Suplantación de las páginas de pago
  • Acceso a pedidos y pagos ajenos a través de la API
  • Almacenamiento expuesto con datos de clientes
El enfoque, en breve

Cómo miramos la seguridad de una empresa

Fit

Para quién somos, y quién debería esperar

Encaja bien

  • Tienes un producto digital: web, aplicación web o API
  • Guardas datos de clientes o de empleados
  • Tienes cuentas en la nube y correo corporativo para el equipo
  • Necesitas una validación independiente para un socio o un cliente
  • Te preparas para un lanzamiento, una integración o la entrada en un nuevo mercado
  • Quieres conocer el nivel real de riesgo, no recibir un informe formal

Aún no es el mejor momento

  • No hay presencia digital ni servicios que se puedan revisar
  • La seguridad no está ahora entre las prioridades de la empresa
FAQ

Preguntas frecuentes

Con una llamada corta. Vemos dónde están los datos de tus clientes, quién accede al correo y a las cuentas clave y qué servicios dan a internet. Para una tarea basta un servicio. Si los riesgos están en varios sitios, te proponemos el Veiltrack Security Program.
Acordamos los límites de la revisión y los métodos antes de empezar. No realizamos acciones destructivas salvo que se acuerde expresamente. Si hace falta, trabajamos en una ventana que convenga a tu equipo o en un entorno separado.
Depende del servicio. Una revisión externa solo necesita información pública. Un pentest puede hacerse como un atacante externo o más a fondo, con cuentas de prueba o con el código. Una revisión de la nube a veces necesita acceso limitado de solo lectura. Todo se acuerda antes.
Tu equipo mantiene los sistemas cada día y los conoce bien. Justo por eso hay cosas a las que ya se ha acostumbrado. Nosotros miramos de forma independiente, desde fuera, y entregamos los resultados a tus especialistas. Una cosa no sustituye a la otra.
Solo investigación pasiva: información pública, fuentes abiertas y datos de índices de terceros. Ninguna petición activa a tus sistemas, ninguna comprobación de accesos, ningún intento de aprovechar lo que encontremos. La parte activa empieza únicamente tras acordar los límites y con autorización por escrito.
Una llamada corta para entender tu empresa y un alcance acordado. Después, autorización por escrito para el trabajo activo y una persona de contacto por tu parte. Si hace falta algún acceso, se acuerda en ese mismo paso.
Depende de lo que revisemos: cuántos sistemas, cuentas y personas, y qué áreas. Fijamos plazo y precio antes de empezar, cuando acordamos el alcance. Por eso no hay tarifa fija en la web.
Sí. Firmamos un acuerdo de confidencialidad (NDA) antes de cualquier trabajo. No revelamos clientes: todos los ejemplos que mencionamos públicamente están anonimizados.
Siguiente paso

Reserve una llamada de 30 minutos

Saldrá de la llamada con tres respuestas: qué revisar primero, qué formato encaja y en qué plazos. Sin compromiso.