Activos sin inventariar
Servicios y subdominios expuestos que el propio negocio desconoce.
Gestorías · Asesorías · Despachos · Pymes de Málaga
Cuando un cliente te pregunte cómo
proteges sus datos, ten qué enseñarle.
Reviso desde fuera lo que se ve de tu negocio —dominios, correo, web, credenciales, marca— y te entrego un informe con evidencias, en lenguaje que puedes enseñar a quien te lo pida.
- Auditoría
- Forense
- Formación
Tu tranquilidad, nuestra evidencia.
Tranquilidad no es que te digamos que estás bien.
Es que puedas comprobarlo.
- Saber qué hay expuesto
- Demostrarlo ante quien te lo pida
- A quién llamar si pasa algo
frente · correo
en curso
Seis puntos de entrada
¿Por dónde empiezas?
Cada situación tiene su camino. Elige la frase que más se parezca a la tuya.
13 valoraciones en Google Verlas
«Quiero que alguien me lleve la web y el correo.»
Mantenimiento mensual, desde 65 €
«Acabo de empezar y no sé por dónde.»
Empieza por tu correo, en 5 segundos
«Un cliente me pide acreditar mi seguridad.»
Auditoría completa de 7 capas
«Me hicieron el Kit Digital y no sé si está bien.»
Revisión independiente
«Me ofrecen un programa de facturación “adaptado a VeriFactu”.»
Reviso qué hace, antes de que firmes
«Creo que ha pasado algo.»
Qué hacer ahora mismo
Lo que dicen
No hace falta que me creas a mí.
Trece valoraciones publicadas en Google. Aquí van seis; debajo está el enlace a la ficha, donde puedes comprobarlas una por una, porque un pantallazo no acredita nada.
Un gran profesional muy minucioso y concienzudo que siempre da con la tecla. Totalmente satisfecho y muy recomendable.
Muy buen servicio y trato cercano y profesional. Nos ayudaron a mejorar nuestra presencia digital y nos explicaron todo de forma muy clara. Profesionales y rápidos, totalmente recomendables.
Tuve algunos problemas de seguridad en mi ordenador del trabajo y me ayudaron a chequear todo el sistema para asegurarnos de que estaba todo limpio. Totalmente recomendable.
Outstanding experience with Dragos, he was friendly, professional, and explained everything clearly with me without making things overcomplicated. He highlighted and fixed a lot of security issues I hadn't noticed myself and improved the security of my website.
Me ofrecieron un asesoramiento genial. Fueron muy simpáticos y profesionales. Recomiendo sus servicios 100 %.
Un placer haber trabajado con Dragos, muy atento en todo, resolutivo y gran profesional. Recomendable 100 %.
Comprobación sin coste · 5 segundos
¿Pueden enviar correos
haciéndose pasar por tu empresa?
Un correo que parece salir de tu dirección, dirigido a tus clientes o a tu propio equipo, con una factura o un cambio de cuenta dentro. Ahora mismo, desde fuera y sin tocar nada tuyo, se puede comprobar si tu dominio lo permite.
El problema
Nadie mira el conjunto.
La mayoría de pymes no sabe quién controla su dominio, si su correo puede suplantarse, si su web filtra información o si su analítica mide algo. Cada proveedor revisa su parcela —uno la web, otro el correo, otro la analítica— y nadie revisa cómo encaja todo.
Correo suplantable
Configuraciones que permiten falsificar la identidad del dominio y enviar correos en tu nombre.
Decisiones a ciegas
Analítica rota o sin consentimiento que distorsiona cada decisión comercial.
Marca sin vigilancia
Dominios parecidos al tuyo registrados sin que lo sepas, perfiles falsos en redes y certificados emitidos en tu nombre.
Lo que aparece
Lo que aparece cuando alguien mira el conjunto.
Situaciones representativas que aparecen en auditorías reales, con la identidad del cliente anonimizada. Patrones que se repiten más de lo que parece.
El método, capa a capa
Miro tu exposición en siete capas.
Una auditoría de exposición digital recorre siete capas de tu presencia pública, del dominio a la continuidad. Cada capa se revisa por separado, con evidencia y en lenguaje claro; después se lee cómo encajan entre sí.
Son siete porque el riesgo casi nunca vive en una sola. Un registro DNS olvidado, un correo que se puede suplantar y una web que enseña de más se vuelven un problema serio cuando coinciden. Cada proveedor vigila su parcela; esta auditoría lee la costura.
Cada capa esconde una pregunta. Pasa la lupa por encima —o toca una capa, en el móvil— para verla.
Capa 1 — Dominio
Hallazgos habituales
Registros DNS antiguos que apuntan a servicios ya dados de baja, y subdominios olvidados desde el alta del dominio.
Qué se hace
Inventario completo de la zona, baja de lo huérfano y documentación de lo que permanece.
Capa 2 — Correo
Hallazgos habituales
Los registros que autentican el correo (SPF, DKIM y DMARC), ausentes o publicados en modo observación, que deja pasar la suplantación.
Qué se hace
Se verifica la autenticación completa del correo y se activan informes para vigilar quién envía en tu nombre.
Capa 3 — Web
Hallazgos habituales
Versiones de software a la vista, cabeceras de seguridad ausentes y documentos internos indexados por buscadores.
Qué se hace
Se revisa lo que realmente está publicado y accesible, y se señala lo que no debería estarlo.
Capa 4 — Credenciales
Hallazgos habituales
Correos corporativos presentes en filtraciones públicas de terceros y contraseñas reutilizadas entre servicios.
Qué se hace
Se contrasta contra fuentes de brechas conocidas y se documenta qué conviene rotar y dónde falta doble factor.
Capa 5 — Marca
Hallazgos habituales
Dominios parecidos al tuyo libres o ya registrados por terceros, y certificados emitidos en tu nombre.
Qué se hace
Se inventarían las variantes del dominio y los certificados asociados, y se define un criterio de vigilancia y de actuación.
Capa 6 — Analítica
Hallazgos habituales
Rastreadores que cargan antes del consentimiento, o dos sistemas de medición incompatibles activos a la vez.
Qué se hace
Se contrasta lo que la web carga de verdad con lo que declara, y se comprueba que los datos en los que decides son fiables.
Capa 7 — Continuidad
Hallazgos habituales
Copias de seguridad que nadie ha restaurado nunca y ningún procedimiento escrito para el día en que algo falle.
Qué se hace
Se comprueba que la copia se puede restaurar de verdad y que existe un procedimiento mínimo, escrito y conocido.
Servicios
Para tu negocio.
Ocho formas de contratar. Una sola forma de trabajar: con evidencia, en lenguaje claro y orientada a la solución.
Precios sin IVA
Mantenimiento de web y correo
Desde 65 €/mes
Tu web revisada cada mes, para que siga funcionando después de cada actualización. Tus redes y tu ficha de Google, con vida. Tus anuncios, explicados en claro. Y un ojo puesto en quién envía correo en tu nombre. Cuatro módulos que eliges sueltos o juntos; los cuatro, 500 €/mes.
Ver los cuatro módulosWebs sin WordPress
A presupuesto
Sin gestor de contenidos ni código de terceros: menos que puede fallar y menos que mantener. Con gestor de contraseñas y hoja de traspaso entregados a ti con la web.
Cómo las hagoAuditoría exprés
Desde 295 €
Revisión rápida de dominio, correo y web pública. Primer diagnóstico claro en menos de una semana.
Su importe se descuenta íntegramente de la auditoría completa si la contratas dentro de los 30 días siguientes.
Auditoría completa · 7 capas
Desde 1.290 €
Para cuando un cliente, un seguro o un contrato te pide acreditar cómo proteges la información. Reviso desde fuera, sin entrar en tus sistemas, las siete capas de lo que tu negocio deja ver: dominio, correo, web, credenciales, marca, analítica y continuidad. Recibes un informe con cada hallazgo y su prueba, y un plan de arreglos por orden de prioridad.
- Hasta 10 trabajadoresdesde 1.290 €
- De 11 a 50 trabajadoresdesde 1.950 €
- Más de 50 trabajadoresa presupuesto
Revisión post-Kit Digital
Desde 590 €
El despliegue del Kit Digital fue muy rápido en muchas pymes, y no siempre se sabe si lo entregado cumple lo prometido. Auditoría externa de lo implementado: qué se hizo bien, qué quedó a medias y qué expone tu negocio.
Qué revisoAnálisis de correo y ficheros sospechosos
Desde 120 €
¿Te ha llegado una factura que no esperabas, un aviso del banco con prisas o un adjunto que no te cuadra? Antes de abrirlo o de pagar, me lo haces llegar y te digo qué es, de dónde viene y qué conviene hacer. Queda documentado, por si después hay que denunciar o reclamar.
Captura forense de incidente
A presupuesto
Si crees que han entrado en tu correo, que un equipo hace cosas raras o que han salido datos de la empresa, lo primero es conservar el rastro de lo ocurrido antes de que se pierda. Lo preservo con cadena de custodia, lo analizo sobre una copia, sin tocar el original, y te entrego un informe que separa lo que la evidencia prueba de lo que no.
Qué hacer ahora mismoProtección de marca
Desde 95 €/mes
¿Te enterarías si alguien registrara un dominio casi igual al tuyo para escribir a tus clientes? Vigilo de forma continua los dominios parecidos al tuyo, los certificados que se emiten a tu nombre y las suplantaciones en redes. Recibes un informe al mes, y un aviso el siguiente día hábil si aparece algo crítico.
- Vigilancia continuadesde 95 €/mes
- Cada dominio adicional+45 €/mes
- Familias de dominios (4 o más)a presupuesto
¿Necesitas algo que no ves aquí?
Otras cosas que hago habitualmente:
Verificación de analítica GA4
Captura fehaciente de webs · hash y sellado de tiempo
Captura fehaciente de conversaciones · WhatsApp y otras plataformas
Compra y configuración de dominios
Pregúntame
Todos los precios, en una sola página
Regla de la casa: puedo construir, y puedo subsanar lo que he auditado; lo que nunca hago es auditar lo que yo mismo he construido. La evidencia exige distancia.
Cómo trabajo
Cada afirmación, con su prueba.
No hago suposiciones ni saco conclusiones rápidas. Cada hallazgo se documenta, cada dato se comprueba y cada límite se explica. Las conclusiones del informe tienen que poder justificarse con evidencias verificables.
En auditoría, solo información pública
En una auditoría analizo únicamente información de acceso público: sin entrar en tus sistemas, sin probar contraseñas y sin nada intrusivo.
Evidencias selladas · SHA-256
Cada evidencia se conserva y se sella con su hash criptográfico, de forma que pueda demostrarse que no ha sido modificada desde su recopilación hasta la entrega del informe.
Límite técnico-legal
Cuando hay dudas o discrepancias, se indican como tales. Una hipótesis se presenta como hipótesis, y ninguna situación recibe una calificación legal sin pruebas suficientes.
Casos publicados
Tres informes completos publicados en abierto, para que puedas leer el entregable entero antes de contratar nada. El primero es la versión anonimizada de un encargo real; los otros dos, trabajo de mi formación en informática forense. En la página de casos se explica cómo está publicado cada uno.
Caso real anonimizado · auditoría
Tienda online de alimentación
13 hallazgos en 7 áreas de análisis, respaldados por 27 evidencias verificables.
Leer el casoCaso de estudio · forense
Fuga de información desde un equipo corporativo
Adquisición forense de disco y dispositivos USB, línea temporal y análisis de la salida de documentación por servicios en la nube.
Leer el casoCaso de estudio · forense
Accesos remotos y borrado de rastros
Dónde quedan los rastros cuando el equipo aparece «limpio»: escritorio remoto, memoria en disco y herramientas de borrado.
Leer el casoCon quién trabajas
Detrás de cada informe hay una persona,
con nombre y responsabilidad civil.
D. Iván Andrei. Técnico independiente en ciberseguridad, auditoría digital y peritaje informático, en Málaga. Empecé en filosofía, pasé por electrónica y acabé en lo forense: lo que parece desvío resultó ser la línea recta hacia este oficio. Trabajo solo: quien te atiende, quien hace el trabajo y quien firma es la misma persona.
Cómo empezamos
- Me escribes con tu caso o tu duda
- Llamada breve sin coste para entender el tuyo
- Propuesta por escrito, con alcance y precio cerrado
Hablemos.
Lo más útil suele ser una primera llamada de quince minutos, sin compromiso, para entender qué necesitas y decirte con franqueza si puedo ayudarte.
También por correo: contacto@controldigitalpymes.es
También por teléfono: +34 745 043 660
También en LinkedIn: linkedin.com/in/dragos-cia5
Para asuntos legales y protección de datos: legal [arroba] controldigitalpymes.es
Trabajo presencial en Málaga y provincia. Online, en toda España.