¿Qué ve un atacante de su empresa desde internet? Análisis de exposición externa
El análisis de exposición externa muestra qué servicios, subdominios y datos de su empresa son visibles desde internet. Qué revisamos y cómo reducir el riesgo.
El análisis de exposición externa (en inglés, external attack surface management) muestra lo que ve un atacante al observar su empresa desde internet: servicios abiertos, subdominios olvidados, dispositivos VPN desactualizados, direcciones de correo electrónico expuestas y contraseñas filtradas. Los atacantes recopilan estos datos automáticamente; por eso, es fundamental que usted sea el primero en conocerlos.
TL;DR — Puntos clave
- La mayoría de los ataques comienzan con algo que es públicamente visible desde internet.
- Hallazgos comunes: acceso a escritorio remoto (RDP) abierto, VPN desactualizadas, páginas de prueba olvidadas.
- El análisis no requiere acceso a sus sistemas internos; observa como lo haría un atacante.
- Es un primer paso rápido y económico antes de realizar una auditoría de seguridad integral.
Qué revisamos
| Ámbito | Ejemplo de hallazgo |
|---|---|
| Servicios abiertos | RDP, SMB o interfaces de administración accesibles desde internet |
| VPN y firewalls | Software desactualizado con vulnerabilidades conocidas |
| Subdominios | Páginas de prueba olvidadas o tiendas web antiguas |
| Correo electrónico | Falta de DMARC, lo que permite el envío de correos falsos en su nombre |
| Filtración de contraseñas | Direcciones corporativas en bases de datos conocidas de credenciales robadas |
| Certificados y sitio web | Certificados caducados, complementos desactualizados |
Por qué es importante
Los atacantes no eligen objetivos por su tamaño, sino por la oportunidad. Las herramientas automatizadas, cada vez más potenciadas por IA, escanean todo internet a diario en busca de servicios abiertos y vulnerabilidades conocidas. Si su dispositivo está entre ellos, usted es un objetivo, independientemente de si tiene 5 o 500 empleados.
Cómo reducir la exposición
- Cierre los servicios que no necesiten acceso desde internet (por ejemplo, RDP).
- Actualice los dispositivos VPN y firewalls.
- Elimine subdominios y páginas web olvidadas.
- Configure SPF, DKIM y DMARC.
- En las cuentas con contraseñas filtradas, cambie las claves y active el MFA.
- Repita el análisis al menos cada seis meses.
Preguntas frecuentes
- ¿Necesitan acceso a nuestros sistemas?
- No. El análisis utiliza únicamente información disponible públicamente, de la misma forma que lo haría un atacante.
- ¿Cuánto tiempo tarda?
- Normalmente de uno a dos días hábiles, incluyendo la entrega del informe.
- ¿Es lo mismo que un pentest?
- No. El análisis de exposición identifica qué es visible; una prueba de penetración verifica si eso puede ser explotado.
Sorodne objave
Autenticación de dos factores: implementación sin resistencia de los empleados
El MFA detiene la gran mayoría de los ataques por robo de contraseñas. Cómo implementarlo rápidamente y sin quejas.
CiberseguridadGestión de contraseñas en la empresa: el fin de Excel y los post-its
Las contraseñas compartidas en Excel son una bomba de relojería. Cómo organizarlas en una semana.
CiberseguridadVPN o Zero Trust: qué modelo de acceso elegir en 2026
La VPN no ha muerto, pero ya no es suficiente. Cómo elegir el modelo adecuado y cómo realizar una transición gradual.