Problemas que resolvemos
Los problemas que le han traído aquí
Escrito para quienes van a usar NetSenX: el responsable de TI de una empresa de 20 a 500 personas, el administrador que es él solo todo el departamento de TI y el MSPMSP: managed service provider (proveedor de servicios gestionados). Una empresa que gestiona la TI de otras empresas. que atiende a muchos clientes pequeños. Para cada problema: cómo se vive en el día a día, qué hace NetSenX hoy y qué no hace.
Para la dirección
Qué puede salir mal para el negocio, en palabras sencillas
No hace falta saber cómo funciona una red para responder de su riesgo. Estas son las cinco formas en que un ciberataque suele golpear al negocio, y lo que NetSenX hace con cada una.
El trabajo se para
Los sistemas caen, los pedidos y las facturas se detienen, las líneas de producción esperan. Recuperarse lleva días o semanas, y la plantilla cobra por esperar.
NetSenX avisa a su equipo de TI cuando un ordenador empieza a comportarse como un intruso, a menudo antes de que se apague o se bloquee nada.
Peticiones de rescate
Los atacantes bloquean sus archivos, a menudo después de copiarlos, y piden dinero dos veces: por desbloquearlos y por no publicarlos.
La copia y la propagación cruzan su red antes de que empiece el bloqueo. NetSenX busca precisamente esos pasos.
Multas
Según NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., la ley europea de ciberseguridad, la multa máxima es de al menos 10 millones de euros o el 2 % del volumen de negocios anual mundial para las entidades esenciales, y de al menos 7 millones de euros o el 1,4 % para las importantes. Según el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679)., la ley europea de protección de datos, puede llegar a 20 millones de euros o el 4 %.
NetSenX conserva las pruebas que pide una autoridad: qué se detectó, cuándo y qué hizo su equipo.
Plazos de notificación
Las empresas sujetas a NIS2 deben avisar a las autoridades en las 24 horas siguientes a conocer un incidente significativo, y completar la información en 72 horas y en un mes.
NetSenX controla esos plazos en cada incidente y prepara la notificación de la brecha de datos para su delegado de protección de datos.
Pérdida de confianza de los clientes
Clientes, aseguradoras y grandes cuentas preguntan cada vez más cómo protege usted sus datos, y recuerdan quién no supo responder.
Los datos se quedan en la UE, el contrato de encargo del tratamiento es público y cada alerta se explica sola, así que puede mostrar qué vigila y cómo.
Para la dirección
Las preguntas que hará su consejo, con respuestas honestas
Doce preguntas que los consejos y los propietarios hacen de verdad. Cada respuesta tiene tres partes: lo que puede decir hoy sin ninguna herramienta, lo que NetSenX le permite mostrar y lo que nadie puede prometer.
¿Estamos hackeados ahora mismo?
Lo que puede decir hoy
Nadie puede demostrar una ausencia. Puede decir qué se ha comprobado: qué sistemas están parcheados, dónde está activa la autenticación multifactor, cuándo se restauró por última vez una copia de seguridad y qué muestran los registros y alertas de esta semana.
Lo que NetSenX le permite mostrar
Las alertas actuales en lenguaje claro, los equipos implicados, los incidentes abiertos y qué segmentos de red se supervisan de verdad. El beaconing, los escaneos, el movimiento lateral y el volumen saliente inusual se vigilan en todos los planes, también el Free.
Lo que nadie puede prometer
Que no hay nadie dentro. Un sensor de red no ve los segmentos que no supervisa, lo que ocurre dentro de un equipo ni un inicio de sesión con una contraseña robada pero válida.
¿Qué aprobamos exactamente con NIS2?
Lo que puede decir hoy
El artículo 20 de NIS2 obliga al órgano de dirección a aprobar las medidas de gestión de riesgos del artículo 21, supervisar su aplicación y recibir formación. La ley nacional fija cómo funciona la responsabilidad.
Lo que NetSenX le permite mostrar
La prueba de que una de esas medidas, la detección de incidentes en la red, funciona: alertas, decisiones y cambios de configuración en un registro de auditoría en todos los planes, y cada incidente controlado frente a los plazos del artículo 23.
Lo que nadie puede prometer
Que una sola herramienta cubra el artículo 21. Enumera muchas medidas, desde la seguridad de la cadena de suministro hasta las copias de seguridad y la criptografía; NetSenX cubre la detección en la red.
¿Podemos mostrar a un comprador nuestro historial de incidentes?
Lo que puede decir hoy
Lo que puede documentar hoy: tickets de incidentes, correos, avisos a la aseguradora. Una laguna dicha con claridad vale más que un historial reconstruido de memoria.
Lo que NetSenX le permite mostrar
El historial de alertas y el registro de auditoría de lo que decidió su equipo, conservados durante el periodo de su plan publicado en la página de precios, e informes PDF desde el plan Starter.
Lo que nadie puede prometer
Un registro anterior al inicio de la supervisión. El historial empieza el día en que el sensor entra en servicio.
¿Cuál es nuestro número único de riesgo cibernético?
Lo que puede decir hoy
Una puntuación única parece precisa y es difícil de defender. Sirven más unas pocas cifras: incidentes abiertos, estado de parches de los sistemas críticos, cobertura de la autenticación multifactor, fecha de la última prueba de restauración correcta.
Lo que NetSenX le permite mostrar
Cifras que el consejo puede comprobar: alertas e incidentes abiertos con sus plazos NIS2, segmentos y dispositivos supervisados. Una capa conforme acota los falsos positivos entre las alertas mostradas cuando sus propios datos lo permiten, y hasta entonces el panel lo dice.
Lo que nadie puede prometer
La probabilidad de que su empresa sea atacada este año. Ninguna fuente honesta tiene esa cifra para una empresa concreta.
Nuestros archivos están en un sitio de filtraciones. ¿Cuándo salieron?
Lo que puede decir hoy
Inicie ya el proceso de incidente: llame a su proveedor de respuesta a incidentes y a su abogado, y compruebe si se aplica la notificación del artículo 33 del RGPD en las 72 horas siguientes a tener constancia.
Lo que NetSenX le permite mostrar
Si los datos cruzaron un segmento supervisado dentro del historial de alertas: alertas de volumen saliente inusual con el equipo, el destino, el volumen y la hora.
Lo que nadie puede prometer
Los nombres o el contenido de los archivos. NetSenX nunca descifra el tráfico, y los datos que salieron por una vía que no supervisa, o antes de empezar la supervisión, no están en sus registros.
¿Se cumple nuestra política de IA?
Lo que puede decir hoy
Qué herramientas de IA están aprobadas, qué datos se pueden introducir y a quién preguntar. Sin comprobación, es una política en papel.
Lo que NetSenX le permite mostrar
Desde el plan Pro: qué equipos llegan a qué servicios de IA externos y modelos ejecutados localmente, cuándo y cuántos datos se mueven.
Lo que nadie puede prometer
Lo que se escribió en un prompt, o el uso de IA en móviles y redes domésticas que nunca pasan por su red.
¿Deberíamos preocuparnos por los ordenadores cuánticos?
Lo que puede decir hoy
Es un tema de planificación, no una emergencia. La hoja de ruta de la UE de 23 de junio de 2025 aspira a proteger los casos de uso de alto riesgo antes de que termine 2030 y tantos sistemas como sea posible para 2035, empezando por un inventario.
Lo que NetSenX le permite mostrar
NQCI, en versión preview, muestra qué conexiones usan un intercambio de claves vulnerable a la computación cuántica y cuáles un intercambio híbrido poscuántico. Es visible en todos los planes y está activo desde el plan Pro, con captura de paquetes en un agente Linux o un sensor SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor..
Lo que nadie puede prometer
El año en que existirá un ordenador cuántico capaz, ni una migración terminada: NetSenX no migra nada.
¿Cuánto nos cuesta un día sin sistemas?
Lo que puede decir hoy
Calcúlelo con sus propias cifras: ingresos que se paran, personal que no puede trabajar y coste de recuperación por día, multiplicados por un número realista de días de recuperación.
Lo que NetSenX le permite mostrar
NetSenX no calcula su coste de parada. Muestra la actividad dentro de la red mientras ocurre, y sus precios están publicados, así que la comparación es suya.
Lo que nadie puede prometer
Que la detección evite las paradas. Informa; contener un ataque y recuperarse siguen siendo cosa de su equipo y sus proveedores.
Dicen que copiaron nuestros datos. ¿Es verdad?
Lo que puede decir hoy
No decida solo: sobre el pago le asesoran su abogado, su aseguradora y una empresa de respuesta a incidentes. Pregunte qué prueba del robo pueden mostrar los atacantes.
Lo que NetSenX le permite mostrar
Si en los días anteriores salieron subidas grandes e inusuales de equipos supervisados, hacia qué destinos y cuándo.
Lo que nadie puede prometer
Una prueba de que no se copió nada: los datos pueden salir por vías que un sensor no ve. NetSenX no asesora sobre el pago.
¿Podemos demostrar a la aseguradora que supervisamos la red?
Lo que puede decir hoy
Describa la configuración tal como es: qué segmentos se supervisan, quién lee las alertas y cuándo. Una respuesta veraz protege un siniestro más que un sí general.
Lo que NetSenX le permite mostrar
Los segmentos supervisados, el historial de alertas, el registro de auditoría de decisiones e informes PDF desde el plan Starter.
Lo que nadie puede prometer
Una respuesta humana las 24 horas. La detección funciona siempre; las personas responden cuando responde su equipo o su proveedor.
Si un incidente es significativo, ¿qué pasa en las primeras 24 horas?
Lo que puede decir hoy
Según el artículo 23 de NIS2: una alerta temprana en las 24 horas siguientes a tener constancia, una notificación en 72 horas y un informe final en el plazo de un mes. La ley nacional puede añadir detalles.
Lo que NetSenX le permite mostrar
Cada incidente controlado frente a esos plazos, con las pruebas de las alertas en un solo lugar, y una notificación de brecha del artículo 33 del RGPD preparada para su delegado de protección de datos.
Lo que nadie puede prometer
La decisión de si el incidente es significativo, y la notificación en sí: ambas siguen siendo suyas.
¿La supervisión leerá el correo de nuestros empleados?
Lo que puede decir hoy
Explique qué se registra y por qué, implique pronto a la representación de los trabajadores y al delegado de protección de datos, y documente la evaluación, en una evaluación de impacto relativa a la protección de datos (EIPD) cuando sea obligatoria.
Lo que NetSenX le permite mostrar
Metadatos de dispositivos y conexiones: direcciones, puertos, volúmenes, horas y nombres de servidor del handshake TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. y de las respuestas DNS. El tráfico cifrado nunca se descifra.
Lo que nadie puede prometer
Que una configuración sea legal en todas partes: depende del derecho laboral nacional y de sus acuerdos de empresa.
Cómo funciona NetSenX
De la instalación al informe, en cinco pasos
Sin necesidad de diagramas de red.
1.Instalar un pequeño programa
Su equipo de TI instala el agente de NetSenX en un ordenador conectado a un puerto espejo del switch de red, o en los servidores que elija. Desde ahí ve el tráfico de todo un segmento de la red.
2.Aprende qué es lo normal
Como un vigilante nocturno que aprende quién suele entrar y salir, anota qué dispositivos hablan con cuáles, cuándo y cuánto. No lee el contenido de los mensajes.
3.Detecta un comportamiento inusual
Cuando un dispositivo empieza a actuar como un intruso, por ejemplo llamando a un servidor desconocido cada pocos minutos, llamando a muchas puertas a la vez o enviando muchos datos hacia fuera de noche, genera una alerta.
4.Explica la alerta en palabras sencillas
Cada alerta dice qué ha pasado, en qué dispositivo y por qué parece sospechoso, para que alguien que no es especialista en seguridad pueda decidir qué hacer.
5.Guarda el registro para el informe
Si la alerta resulta ser un incidente significativo, NetSenX controla los plazos legales de notificación y guarda el registro que necesita su informe.
Las cifras detrás del problema
Lo que dicen los estudios públicos
Cada cifra de abajo procede de una fuente pública con nombre y fecha. Pase el cursor o toque una barra para ver el valor exacto; cada gráfico tiene una versión en tabla.
El ransomware estuvo presente en las brechas de…
Porcentaje de brechas confirmadas en las que estuvo presente el ransomware, según el tamaño de la organización.
Ver como tabla
| El ransomware estuvo presente en las brechas de… | Valor |
|---|---|
| Pequeñas y medianas empresas | 88 % |
| Organizaciones más grandes | 39 % |
- Pequeñas y medianas empresas: 88 %
- Organizaciones más grandes: 39 %
Fuente: Verizon, 2025 Data Breach Investigations Report (April 2025)
Empresas de la UE con consecuencias de incidentes de seguridad TIC en 2023
Porcentaje de empresas de la UE que sufrieron al menos una consecuencia de un incidente de seguridad TIC, como servicios no disponibles o datos destruidos.
Ver como tabla
| Empresas de la UE con consecuencias de incidentes de seguridad TIC en 2023 | Valor |
|---|---|
| Todas las empresas | 21,54 % |
| Pequeñas empresas | 19,85 % |
| Grandes empresas | 38,28 % |
- Todas las empresas: 21,54 %
- Pequeñas empresas: 19,85 %
- Grandes empresas: 38,28 %
Fuente: Eurostat, ICT security in enterprises (Statistics Explained), reference year 2023
Una brecha media
- coste medio mundial de una brecha de datos, en dólares estadounidenses
- 4,44 M US$
- días de media para identificar y contener una brecha
- 241
Fuente: IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)
Brechas con participación de un tercero
Ver como tabla
| Brechas con participación de un tercero | Valor |
|---|---|
| informe de 2024 | 15 % |
| informe de 2025 | 30 % |
- informe de 2024: 15 %
- informe de 2025: 30 %
Fuente: Verizon, 2025 Data Breach Investigations Report (April 2025)
Su empresa en una noche
Su empresa en una noche: ¿qué situaciones le afectan?
Describa su empresa con unos clics. Las situaciones que afectan a una empresa como la suya aparecen en una noche, de 18:00 a 08:30; abra cada una para ver qué muestra NetSenX, qué no ve y qué plan necesita.
Situaciones que afectan a una empresa como la suya: 22. 7 de ellas en una noche:
18:05Una cuenta de VPN inicia sesión desde dos países en menos de una hora
- Qué muestra NetSenX
- Nada del inicio de sesión en sí; lo que la sesión hace después en la red, como escanear o abrir sesiones a servidores, sí se ve.
- Qué no ve
- El inicio de sesión y su ubicación: están en los registros de la VPN y de identidad.
- Plan
- Todos los planes, también Free
19:30Alguien pega datos de clientes en un chat de IA
- Qué muestra NetSenX
- El tráfico del dispositivo al servicio de IA: qué dispositivo, qué servicio, cuánto.
- Qué no ve
- Lo que se pegó: NetSenX ve la conexión, no el contenido.
- Plan
- Desde Pro
21:30El grabador de las cámaras contacta con otro continente
- Qué muestra NetSenX
- Conexiones constantes hacia fuera y volumen saliente inusual desde el grabador.
- Qué no ve
- Si su contrato con el fabricante lo permite.
- Plan
- Todos los planes, también Free
00:30Un puesto de trabajo abre de repente una sesión con el controlador de dominio
- Qué muestra NetSenX
- Movimiento lateral: una sesión nueva entre equipos que no encaja con lo normal de ese puesto.
- Qué no ve
- Qué cuenta se usó: lo dicen los registros del controlador de dominio.
- Plan
- Todos los planes, también Free
02:15Un ransomware llega a la vez a muchas carpetas compartidas
- Qué muestra NetSenX
- Preparación de ransomware: un equipo que llega a muchas carpetas compartidas en poco tiempo.
- Qué no ve
- El cifrado en sí en el equipo: eso lo ve la protección de endpoints.
- Plan
- Todos los planes, también Free
04:30Un viejo servidor SSH del que nadie se acuerda
- Qué muestra NetSenX
- En el inventario SSH de NQCI, con el sensor de captura de paquetes en un agente Linux o un sensor SPAN/TAP: la versión de SSH que anuncia el servidor y si es anterior a la versión corregida.
- Qué no ve
- Una prueba de vulnerabilidad: un banner de versión se puede alterar y las distribuciones aplican correcciones a versiones anteriores.
- Plan
- Desde Pro
08:30La dirección pregunta: ¿nos están atacando ahora mismo?
- Qué muestra NetSenX
- Cada alerta de la noche en lenguaje claro, y el historial de alertas de su plan.
- Qué no ve
- Una promesa de que no pasa nada: la respuesta cubre los segmentos que supervisa.
- Plan
- Todos los planes, también Free
Todas las situaciones que le afectan (22)
- 18:05 Una cuenta de VPN inicia sesión desde dos países en menos de una hora · Todos los planes, también Free
- 18:20 El PC de contabilidad llama a un servidor desconocido cada cinco minutos · Todos los planes, también Free
- 18:45 El portátil de un antiguo empleado sigue conectándose de noche · Todos los planes, también Free
- 19:10 El televisor de la sala de reuniones habla con servidores desconocidos · Todos los planes, también Free
- 19:30 Alguien pega datos de clientes en un chat de IA · Desde Pro
- 20:00 Un dispositivo de la Wi-Fi de invitados llega a servidores internos · Todos los planes, también Free
- 21:00 Un pequeño ordenador enchufado a una toma de la pared · Todos los planes, también Free
- 21:30 El grabador de las cámaras contacta con otro continente · Todos los planes, también Free
- 22:30 Una impresora empieza a escanear la red · Todos los planes, también Free
- 23:00 Alguien prueba contraseñas contra un servidor interno · Todos los planes, también Free
- 23:30 Un servidor habla con un servidor en la nube recién alquilado · Todos los planes, también Free
- 00:30 Un puesto de trabajo abre de repente una sesión con el controlador de dominio · Todos los planes, también Free
- 01:00 El PC doméstico infectado de un teletrabajador se conecta por VPN · Todos los planes, también Free
- 01:30 Herramientas de administración usadas a la 01:30 · Todos los planes, también Free
- 02:15 Un ransomware llega a la vez a muchas carpetas compartidas · Todos los planes, también Free
- 03:00 El servidor ERP envía datos fuera a las 03:00 · Todos los planes, también Free
- 03:20 La copia de seguridad nocturna parece un robo de datos · Todos los planes, también Free
- 03:40 Un desarrollador sube un archivo grande a una nube personal · Todos los planes, también Free
- 04:30 Un viejo servidor SSH del que nadie se acuerda · Desde Pro
- 05:00 ¿Qué servidores siguen usando intercambio de claves vulnerable a la computación cuántica? · Desde Pro
- 08:10 Empieza el plazo de 24 horas de la alerta temprana de NIS2 · Todos los planes, también Free
- 08:30 La dirección pregunta: ¿nos están atacando ahora mismo? · Todos los planes, también Free
Esto muestra qué situaciones afectan a una empresa como la suya, no su probabilidad: para eso haría falta una estadística que nadie tiene sobre su empresa. Nada de lo que introduzca sale de su navegador.
Una noche en su red
No sabe si alguien está dentro, salvo que mire
Los intrusos rara vez se anuncian. El informe M-Trends 2026 de Mandiant sitúa la mediana global del tiempo de permanencia, desde la intrusión hasta su descubrimiento, en 14 días para los incidentes investigados en 2025; el informe Cost of a Data Breach 2025 de IBM sitúa el tiempo medio para identificar y contener una brecha en 241 días. Así se desarrolla una intrusión típica en una noche, lo que NetSenX muestra en cada paso y lo que un sensor de red no puede ver.
Una contraseña robada funciona
- Lo que hace el intruso
- El intruso inicia sesión por la VPN o un servicio de acceso remoto con una contraseña comprada u obtenida por phishing en otro lugar.
- Lo que muestra NetSenX
- Nada todavía: un inicio de sesión con credenciales válidas parece normal en la red.
- Lo que la red no ve
- El inicio de sesión en sí está en los registros de la VPN y del sistema de identidades, no en el tráfico. La autenticación multifactor detiene la mayoría de estos intentos.
El equipo llama a casa
- Lo que hace el intruso
- Un pequeño programa en el primer ordenador empieza a reportarse al servidor del intruso cada pocos minutos, de día y de noche.
- Lo que muestra NetSenX
- Beaconing de mando y control (C2C2: command and control (mando y control). El canal por el que el software de un atacante recibe instrucciones de su servidor.): conexiones pequeñas y regulares a un único destino nuevo, señaladas en todos los planes, también el Free.
- Lo que la red no ve
- Qué programa hace la conexión. Eso lo ve la protección de endpoints (EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina.).
Mirar alrededor
- Lo que hace el intruso
- Desde ese ordenador, el intruso sondea la red interna en busca de servidores de archivos, copias de seguridad y controladores de dominio.
- Lo que muestra NetSenX
- Escaneo: un equipo que se conecta en poco tiempo a muchas direcciones y puertos internos.
- Lo que la red no ve
- Las búsquedas hechas en el propio ordenador, como leer el directorio, que nunca cruzan la red.
Saltar a la siguiente máquina
- Lo que hace el intruso
- Con contraseñas encontradas en el primer ordenador, el intruso abre sesiones remotas a servidores que nunca ha usado, con las propias herramientas de los administradores.
- Lo que muestra NetSenX
- Movimiento lateral: nuevas sesiones de equipo a equipo por SMB, RDP o WinRM que no encajan con lo normal del equipo.
- Lo que la red no ve
- Que la herramienta es legítima: el antivirus suele dejar pasar las herramientas de administración integradas, y la red también.
Un dispositivo que nadie pidió
- Lo que hace el intruso
- Algunas intrusiones traen su propio hardware: un pequeño ordenador o un puente Wi-Fi conectado a una toma libre que habla con el exterior.
- Lo que muestra NetSenX
- Si está en un segmento supervisado y transmite, sus conexiones regulares al exterior aparecen como beaconing y tráfico inusual.
- Lo que la red no ve
- Un dispositivo que permanece en silencio o que está en un segmento cuyo tráfico no se replica.
Los datos salen en trozos pequeños
- Lo que hace el intruso
- Se copian archivos hacia fuera de noche, a la hora de comer o los fines de semana, en trozos calculados para quedar por debajo de alarmas de volumen simples.
- Lo que muestra NetSenX
- Volumen inusual de datos salientes: los envíos de cada equipo comparados con sus propios destinos, volúmenes y horas habituales.
- Lo que la red no ve
- Los nombres y el contenido de los archivos dentro de sesiones cifradas.
Alguien se da cuenta
- Lo que hace el intruso
- Su equipo lee las alertas con el café de la mañana. Si el incidente es significativo y se aplica NIS2, el plazo de 24 horas para la alerta temprana empieza ahora.
- Lo que muestra NetSenX
- Cada alerta en lenguaje claro, el registro de auditoría de lo que se vio y se hizo, y los plazos del artículo 23 de NIS2 controlados para el incidente.
- Lo que la red no ve
- Si el incidente es significativo, y la notificación en sí: esas decisiones siguen siendo suyas.
Fuentes: Mandiant (Google Cloud), M-Trends 2026 · IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)
La misma noche, dos carriles
Con y sin NetSenX: lo que cambia es cuándo lo sabe
NetSenX no impide que esta noche ocurra. Lo que cambia es cuándo se entera. Recorra la noche: el carril izquierdo es lo que pasa cuando nadie vigila la red, el derecho la alerta que produce cada paso, o nada donde la red no ve.
08:30 Alguien se da cuenta. Sin NetSenX: Nadie lo sabe todavía. Se entera cuando se lo dice un cliente, un banco o el propio atacante. Con NetSenX: Alertas explicadas en lenguaje claro, plazos de NIS2 seguidos.
En el plan Free, las alertas de esta noche se quedan 30 días en el historial de alertas. Cada alerta de esta noche está en todos los planes, también en Free: el plan cambia cuánto tiempo se conservan las pruebas, no si las ve.
Ver los dos carriles como tabla
| Hora | Lo que hace el intruso | Lo que muestra NetSenX | Lo que la red no ve |
|---|---|---|---|
| 18:02 | Una contraseña robada funciona | Nada todavía: un inicio de sesión con contraseña válida parece normal. | El inicio de sesión en sí está en los registros de la VPN y del sistema de identidades, no en el tráfico. La autenticación multifactor detiene la mayoría de estos intentos. |
| 18:20 | El equipo llama a casa | Alerta: beaconing de mando y control (C2). | Qué programa hace la conexión. Eso lo ve la protección de endpoints (EDR). |
| 23:10 | Mirar alrededor | Alerta: escaneo de la red interna. | Las búsquedas hechas en el propio ordenador, como leer el directorio, que nunca cruzan la red. |
| 01:30 | Saltar a la siguiente máquina | Alerta: movimiento lateral. | Que la herramienta es legítima: el antivirus suele dejar pasar las herramientas de administración integradas, y la red también. |
| 02:40 | Un dispositivo que nadie pidió | Alerta: beaconing y tráfico inusual, si el dispositivo transmite en un segmento supervisado. | Un dispositivo que permanece en silencio o que está en un segmento cuyo tráfico no se replica. |
| 03:00 | Los datos salen en trozos pequeños | Alerta: volumen inusual de datos salientes. | Los nombres y el contenido de los archivos dentro de sesiones cifradas. |
| 08:30 | Alguien se da cuenta | Alertas explicadas en lenguaje claro, plazos de NIS2 seguidos. | Si el incidente es significativo, y la notificación en sí: esas decisiones siguen siendo suyas. |
Como contexto, según las fuentes de abajo: la mediana mundial entre la intrusión y su descubrimiento fue de 14 días en los incidentes investigados en 2025, y el tiempo medio para identificar y contener una brecha, de 241 días. Son promedios de otras organizaciones, no una medición de NetSenX.
Fuentes: Mandiant (Google Cloud), M-Trends 2026 · IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)
Criptografía poscuántica
Sepa dónde habrá que sustituir su cifrado
La UE ha pedido a los Estados miembros que pasen a la criptografía poscuántica: Recomendación (UE) 2024/1101 de la Comisión, de 11 de abril de 2024, y la hoja de ruta coordinada del Grupo de Cooperación SRI (NIS), de 23 de junio de 2025, que aspira a proteger los casos de uso de alto riesgo antes de que termine 2030 y tantos sistemas como sea posible para 2035. Toda migración empieza por un inventario: dónde usa qué criptografía.
Por qué importa
Un gran ordenador cuántico con el algoritmo de Shor podría romper RSA y la criptografía de curva elíptica, que hoy protegen casi todos los intercambios de claves y las firmas. El cifrado simétrico como AES solo se debilita de forma moderada. Ese ordenador aún no existe, y nadie puede decir en qué año existirá.
Qué la sustituye
El NIST publicó las primeras normas poscuánticas el 13 de agosto de 2024: FIPS 203 (ML-KEM) para el intercambio de claves, y FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA) para las firmas. Los navegadores ya ofrecen intercambio de claves híbrido como X25519MLKEM768, que combina un método clásico y uno poscuántico.
Recolectar ahora, descifrar después
El tráfico grabado hoy podría leerse cuando exista ese ordenador. Importa para los datos que deben seguir siendo secretos durante años: historiales médicos, diseños, contratos largos. Es una cuestión de planificación, no una emergencia.
Qué hace NetSenX
NQCI, el inventario criptográfico de NetSenX (en versión preview), muestra desde la red qué conexiones usan un intercambio de claves vulnerable a la computación cuántica y cuáles un intercambio híbrido poscuántico. Es visible en todos los planes y está activo desde el plan Pro. Necesita el sensor de captura de paquetes, desactivado por defecto: activado en un agente Linux o como sensor en un puerto SPAN o TAP. El modo básico del agente, el que se usa en macOS, no ve los handshakes TLS.
Qué no hace
No migra nada y no le hace cumplir la normativa: sustituir la criptografía es trabajo suyo y de sus proveedores. Ve las conexiones que cruzan un segmento supervisado, no la criptografía dentro de las aplicaciones ni en los discos.
¿Empezar ya? La regla de Mosca
Sume los años que sus datos deben seguir siendo secretos y los años que tardará su migración. Si el total supera los años que faltan para un ordenador cuántico capaz, empiece ya. Nadie conoce esta última cifra, así que pruebe varias.
Estimación A: 10 + 5 = 15 > 10 empiece ya
Estimación B: 10 + 5 = 15 ≤ 15 el tiempo juega a su favor
Estimación C: 10 + 5 = 15 ≤ 25 el tiempo juega a su favor
Empiece ya: sus datos aún necesitarían protección cuando ese ordenador pudiera leerlos.
Fuentes: Commission Recommendation (EU) 2024/1101 of 11 April 2024 on a Coordinated Implementation Roadmap for the transition to Post-Quantum Cryptography · NIS Cooperation Group, A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (23 June 2025) · NIST, NIST Releases First 3 Finalized Post-Quantum Encryption Standards (13 August 2024)
Para quién es esta página
Responsable de TI, de 20 a 500 personas
Usted responde de la seguridad sin un equipo de seguridad, la dirección pregunta por NIS2 y necesita saber qué pasa en la red sin pasarse el día leyendo registros.
El administrador único
Usted es el departamento de TI. Todo lo que instale tiene que funcionar sin vigilancia, explicarse solo y no costarle un fin de semana.
MSP o proveedor de servicios de TI
Atiende a muchos clientes pequeños, cada uno con su propia red, y cada uno tiene que permanecer separado de los demás.
Para: Responsable de TI, de 20 a 500 personas · El administrador único · MSP o proveedor de servicios de TI
«No sabríamos si alguien ya estuviera dentro de nuestra red».
Qué hace NetSenX
NetSenX observa cómo se comporta cada equipo en la red y detecta beaconing de C2, escaneos, movimiento lateral y volúmenes de datos salientes inusuales, en todos los planes, incluido Free.
Qué no hace
No ve lo que ocurre dentro de un equipo sin pasar por la red; eso corresponde a la protección de endpoints (EDR). Una alerta es un motivo para investigar, no la prueba de una intrusión.
Para: Responsable de TI, de 20 a 500 personas · El administrador único
«Recibimos alertas que nadie tiene tiempo de leer, y la mayoría son ruido».
Qué hace NetSenX
Cada alerta explica en lenguaje claro qué características de red determinaron su puntuación, en todos los planes. Una capa split-conformal acota los falsos positivos entre las alertas que se muestran en cuanto sus propios datos de calibración lo permiten; hasta entonces, el panel lo dice. En los planes de pago, AI Analyst Core puede añadir a cada alerta una nota en lenguaje claro, con su propia clave de proveedor de IA.
Qué no hace
No es un servicio de detección gestionado: nadie en NetSenX vigila sus alertas las 24 horas, y decidir qué hacer con una alerta sigue siendo cosa suya.
Para: Responsable de TI, de 20 a 500 personas · El administrador único
«La mitad de nuestra red son impresoras, cámaras y máquinas en las que no podemos instalar nada».
Qué hace NetSenX
Un agente en un puerto SPAN o un TAP observa todo un segmento de red, también los dispositivos sin agente. Desde el plan Pro, lee Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP y S7comm mediante captura pasiva.
Qué no hace
Los dispositivos OTOT: operational technology (tecnología operativa). Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía. nunca se sondean de forma activa, y el tráfico de un segmento que no se replica queda fuera de la vista.
Para: Responsable de TI, de 20 a 500 personas
«NIS2 nos obliga a notificar un incidente significativo en 24 horas».
Qué hace NetSenX
NetSenX controla cada incidente frente a los plazos del artículo 23 de NIS2 (24 horas, 72 horas, un mes), prepara para su DPDDPD: delegado de protección de datos. La persona responsable de la protección de datos en la empresa según el RGPD. la notificación de brecha del artículo 33 del RGPD y mantiene un registro de auditoría de alertas, decisiones de los analistas y cambios de configuración. Informes PDF desde el plan Starter.
Qué no hace
No decide si su empresa está en el ámbito de NIS2 ni si un incidente es significativo, y no presenta notificaciones a su CSIRTCSIRT: equipo de respuesta a incidentes de seguridad informática. El equipo nacional al que se notifican los incidentes significativos. ni a la autoridad por usted.
Para: Responsable de TI, de 20 a 500 personas · El administrador único
«Casi todo va cifrado hoy, y no queremos romper TLS para inspeccionarlo».
Qué hace NetSenX
NetSenX analiza el tráfico cifrado a partir del ritmo, el volumen y los destinos, y desde el plan Starter también del handshake TLS. Nunca descifra: ni proxy de interceptación ni certificado que instalar. El handshake solo es visible donde el agente captura paquetes: en Linux o como sensor en un puerto SPAN o TAP, no en el modo básico que se usa en macOS.
Qué no hace
No puede leer el contenido de una sesión cifrada.
Para: Responsable de TI, de 20 a 500 personas
«La plantilla pega datos de la empresa en herramientas de IA que nunca aprobamos».
Qué hace NetSenX
Desde el plan Pro, NetSenX señala el tráfico hacia servicios de IA externos y hacia entornos de modelos de lenguaje ejecutados en local: qué equipo, qué servicio y cuántos datos.
Qué no hace
No lee los prompts ni lo que se envió, y no bloquea un servicio por sí mismo.
Para: Responsable de TI, de 20 a 500 personas · El administrador único · MSP o proveedor de servicios de TI
«El NDR empresarial tiene precios de gran empresa, y nadie publica un precio».
Qué hace NetSenX
NetSenX publica sus precios y tiene un plan Free sin límite de tiempo. Un dispositivo es un host que ejecuta el agente, y un agente en un puerto SPAN o TAP cuenta como un solo dispositivo para todo el segmento que observa.
Qué no hace
El despliegue on-premise y los informes de marca blanca solo están en el plan Enterprise.
Para: Responsable de TI, de 20 a 500 personas · MSP o proveedor de servicios de TI
«Nuestros datos tienen que quedarse en la UE, y el departamento jurídico quiere la lista de subencargados».
Qué hace NetSenX
Los datos de clientes se almacenan en la UE: la base de datos en Irlanda y la API en Fráncfort y París. Hay publicado un contrato de encargo del tratamiento conforme al artículo 28 del RGPD con la lista completa de subencargados.
Qué no hace
El despliegue on-premise, para datos que no pueden salir de sus instalaciones, solo está en el plan Enterprise.
Para: MSP o proveedor de servicios de TI
«Gestionamos la TI de muchos clientes pequeños y no podemos montar un SOC para cada uno».
Qué hace NetSenX
Cada cliente es un tenant propio, separado en la base de datos mediante seguridad a nivel de fila (row-level security), y cada uno puede empezar con el plan Free. Los informes de marca blanca están en el plan Enterprise; el programa de partners se dirige a MSSPMSSP: managed security service provider. Una empresa que presta monitorización de seguridad a otras empresas. y revendedores.
Qué no hace
NetSenX no presta un servicio gestionado en su nombre; investigar las alertas sigue siendo cosa suya o de su equipo.
Términos usados en esta página
- MSP (managed service provider (proveedor de servicios gestionados))
- Una empresa que gestiona la TI de otras empresas.
- NIS2 (segunda directiva europea sobre seguridad de las redes y de la información)
- La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas.
- RGPD (Reglamento General de Protección de Datos)
- La ley europea de protección de datos (Reglamento (UE) 2016/679).
- SPAN (switch port analyser (puerto espejo))
- Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo.
- TAP (test access point)
- Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.
- TLS (Transport Layer Security)
- El cifrado que protege la mayor parte del tráfico de internet, como HTTPS.
- C2 (command and control (mando y control))
- El canal por el que el software de un atacante recibe instrucciones de su servidor.
- EDR (endpoint detection and response (protección de endpoints))
- Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina.
- OT (operational technology (tecnología operativa))
- Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía.
- DPD (delegado de protección de datos)
- La persona responsable de la protección de datos en la empresa según el RGPD.
- CSIRT (equipo de respuesta a incidentes de seguridad informática)
- El equipo nacional al que se notifican los incidentes significativos.
- MSSP (managed security service provider)
- Una empresa que presta monitorización de seguridad a otras empresas.
Pruébelo en su propia red
Empiece con el plan Free, o reserve una demo y traiga su problema.