# Los problemas que le han traído aquí

> Los problemas que nos traen responsables de TI, administradores únicos y MSP: qué hace NetSenX hoy con cada uno y qué no hace.

Source page: https://netsenx.com/es/problems-we-solve

Escrito para quienes van a usar NetSenX: el responsable de TI de una empresa de 20 a 500 personas, el administrador que es él solo todo el departamento de TI y el MSP que atiende a muchos clientes pequeños. Para cada problema: cómo se vive en el día a día, qué hace NetSenX hoy y qué no hace.

## Qué puede salir mal para el negocio, en palabras sencillas

No hace falta saber cómo funciona una red para responder de su riesgo. Estas son las cinco formas en que un ciberataque suele golpear al negocio, y lo que NetSenX hace con cada una.

### El trabajo se para

Los sistemas caen, los pedidos y las facturas se detienen, las líneas de producción esperan. Recuperarse lleva días o semanas, y la plantilla cobra por esperar.

NetSenX avisa a su equipo de TI cuando un ordenador empieza a comportarse como un intruso, a menudo antes de que se apague o se bloquee nada.

### Peticiones de rescate

Los atacantes bloquean sus archivos, a menudo después de copiarlos, y piden dinero dos veces: por desbloquearlos y por no publicarlos.

La copia y la propagación cruzan su red antes de que empiece el bloqueo. NetSenX busca precisamente esos pasos.

### Multas

Según NIS2, la ley europea de ciberseguridad, la multa máxima es de al menos 10 millones de euros o el 2 % del volumen de negocios anual mundial para las entidades esenciales, y de al menos 7 millones de euros o el 1,4 % para las importantes. Según el RGPD, la ley europea de protección de datos, puede llegar a 20 millones de euros o el 4 %.

NetSenX conserva las pruebas que pide una autoridad: qué se detectó, cuándo y qué hizo su equipo.

### Plazos de notificación

Las empresas sujetas a NIS2 deben avisar a las autoridades en las 24 horas siguientes a conocer un incidente significativo, y completar la información en 72 horas y en un mes.

NetSenX controla esos plazos en cada incidente y prepara la notificación de la brecha de datos para su delegado de protección de datos.

### Pérdida de confianza de los clientes

Clientes, aseguradoras y grandes cuentas preguntan cada vez más cómo protege usted sus datos, y recuerdan quién no supo responder.

Los datos se quedan en la UE, el contrato de encargo del tratamiento es público y cada alerta se explica sola, así que puede mostrar qué vigila y cómo.

## Las preguntas que hará su consejo, con respuestas honestas

Doce preguntas que los consejos y los propietarios hacen de verdad. Cada respuesta tiene tres partes: lo que puede decir hoy sin ninguna herramienta, lo que NetSenX le permite mostrar y lo que nadie puede prometer.

### ¿Estamos hackeados ahora mismo?

- **Lo que puede decir hoy:** Nadie puede demostrar una ausencia. Puede decir qué se ha comprobado: qué sistemas están parcheados, dónde está activa la autenticación multifactor, cuándo se restauró por última vez una copia de seguridad y qué muestran los registros y alertas de esta semana.
- **Lo que NetSenX le permite mostrar:** Las alertas actuales en lenguaje claro, los equipos implicados, los incidentes abiertos y qué segmentos de red se supervisan de verdad. El beaconing, los escaneos, el movimiento lateral y el volumen saliente inusual se vigilan en todos los planes, también el Free.
- **Lo que nadie puede prometer:** Que no hay nadie dentro. Un sensor de red no ve los segmentos que no supervisa, lo que ocurre dentro de un equipo ni un inicio de sesión con una contraseña robada pero válida.

### ¿Qué aprobamos exactamente con NIS2?

- **Lo que puede decir hoy:** El artículo 20 de NIS2 obliga al órgano de dirección a aprobar las medidas de gestión de riesgos del artículo 21, supervisar su aplicación y recibir formación. La ley nacional fija cómo funciona la responsabilidad.
- **Lo que NetSenX le permite mostrar:** La prueba de que una de esas medidas, la detección de incidentes en la red, funciona: alertas, decisiones y cambios de configuración en un registro de auditoría en todos los planes, y cada incidente controlado frente a los plazos del artículo 23.
- **Lo que nadie puede prometer:** Que una sola herramienta cubra el artículo 21. Enumera muchas medidas, desde la seguridad de la cadena de suministro hasta las copias de seguridad y la criptografía; NetSenX cubre la detección en la red.

### ¿Podemos mostrar a un comprador nuestro historial de incidentes?

- **Lo que puede decir hoy:** Lo que puede documentar hoy: tickets de incidentes, correos, avisos a la aseguradora. Una laguna dicha con claridad vale más que un historial reconstruido de memoria.
- **Lo que NetSenX le permite mostrar:** El historial de alertas y el registro de auditoría de lo que decidió su equipo, conservados durante el periodo de su plan publicado en la página de precios, e informes PDF desde el plan Starter.
- **Lo que nadie puede prometer:** Un registro anterior al inicio de la supervisión. El historial empieza el día en que el sensor entra en servicio.

### ¿Cuál es nuestro número único de riesgo cibernético?

- **Lo que puede decir hoy:** Una puntuación única parece precisa y es difícil de defender. Sirven más unas pocas cifras: incidentes abiertos, estado de parches de los sistemas críticos, cobertura de la autenticación multifactor, fecha de la última prueba de restauración correcta.
- **Lo que NetSenX le permite mostrar:** Cifras que el consejo puede comprobar: alertas e incidentes abiertos con sus plazos NIS2, segmentos y dispositivos supervisados. Una capa conforme acota los falsos positivos entre las alertas mostradas cuando sus propios datos lo permiten, y hasta entonces el panel lo dice.
- **Lo que nadie puede prometer:** La probabilidad de que su empresa sea atacada este año. Ninguna fuente honesta tiene esa cifra para una empresa concreta.

### Nuestros archivos están en un sitio de filtraciones. ¿Cuándo salieron?

- **Lo que puede decir hoy:** Inicie ya el proceso de incidente: llame a su proveedor de respuesta a incidentes y a su abogado, y compruebe si se aplica la notificación del artículo 33 del RGPD en las 72 horas siguientes a tener constancia.
- **Lo que NetSenX le permite mostrar:** Si los datos cruzaron un segmento supervisado dentro del historial de alertas: alertas de volumen saliente inusual con el equipo, el destino, el volumen y la hora.
- **Lo que nadie puede prometer:** Los nombres o el contenido de los archivos. NetSenX nunca descifra el tráfico, y los datos que salieron por una vía que no supervisa, o antes de empezar la supervisión, no están en sus registros.

### ¿Se cumple nuestra política de IA?

- **Lo que puede decir hoy:** Qué herramientas de IA están aprobadas, qué datos se pueden introducir y a quién preguntar. Sin comprobación, es una política en papel.
- **Lo que NetSenX le permite mostrar:** Desde el plan Pro: qué equipos llegan a qué servicios de IA externos y modelos ejecutados localmente, cuándo y cuántos datos se mueven.
- **Lo que nadie puede prometer:** Lo que se escribió en un prompt, o el uso de IA en móviles y redes domésticas que nunca pasan por su red.

### ¿Deberíamos preocuparnos por los ordenadores cuánticos?

- **Lo que puede decir hoy:** Es un tema de planificación, no una emergencia. La hoja de ruta de la UE de 23 de junio de 2025 aspira a proteger los casos de uso de alto riesgo antes de que termine 2030 y tantos sistemas como sea posible para 2035, empezando por un inventario.
- **Lo que NetSenX le permite mostrar:** NQCI, en versión preview, muestra qué conexiones usan un intercambio de claves vulnerable a la computación cuántica y cuáles un intercambio híbrido poscuántico. Es visible en todos los planes y está activo desde el plan Pro, con captura de paquetes en un agente Linux o un sensor SPAN o TAP.
- **Lo que nadie puede prometer:** El año en que existirá un ordenador cuántico capaz, ni una migración terminada: NetSenX no migra nada.

### ¿Cuánto nos cuesta un día sin sistemas?

- **Lo que puede decir hoy:** Calcúlelo con sus propias cifras: ingresos que se paran, personal que no puede trabajar y coste de recuperación por día, multiplicados por un número realista de días de recuperación.
- **Lo que NetSenX le permite mostrar:** NetSenX no calcula su coste de parada. Muestra la actividad dentro de la red mientras ocurre, y sus precios están publicados, así que la comparación es suya.
- **Lo que nadie puede prometer:** Que la detección evite las paradas. Informa; contener un ataque y recuperarse siguen siendo cosa de su equipo y sus proveedores.

### Dicen que copiaron nuestros datos. ¿Es verdad?

- **Lo que puede decir hoy:** No decida solo: sobre el pago le asesoran su abogado, su aseguradora y una empresa de respuesta a incidentes. Pregunte qué prueba del robo pueden mostrar los atacantes.
- **Lo que NetSenX le permite mostrar:** Si en los días anteriores salieron subidas grandes e inusuales de equipos supervisados, hacia qué destinos y cuándo.
- **Lo que nadie puede prometer:** Una prueba de que no se copió nada: los datos pueden salir por vías que un sensor no ve. NetSenX no asesora sobre el pago.

### ¿Podemos demostrar a la aseguradora que supervisamos la red?

- **Lo que puede decir hoy:** Describa la configuración tal como es: qué segmentos se supervisan, quién lee las alertas y cuándo. Una respuesta veraz protege un siniestro más que un sí general.
- **Lo que NetSenX le permite mostrar:** Los segmentos supervisados, el historial de alertas, el registro de auditoría de decisiones e informes PDF desde el plan Starter.
- **Lo que nadie puede prometer:** Una respuesta humana las 24 horas. La detección funciona siempre; las personas responden cuando responde su equipo o su proveedor.

### Si un incidente es significativo, ¿qué pasa en las primeras 24 horas?

- **Lo que puede decir hoy:** Según el artículo 23 de NIS2: una alerta temprana en las 24 horas siguientes a tener constancia, una notificación en 72 horas y un informe final en el plazo de un mes. La ley nacional puede añadir detalles.
- **Lo que NetSenX le permite mostrar:** Cada incidente controlado frente a esos plazos, con las pruebas de las alertas en un solo lugar, y una notificación de brecha del artículo 33 del RGPD preparada para su delegado de protección de datos.
- **Lo que nadie puede prometer:** La decisión de si el incidente es significativo, y la notificación en sí: ambas siguen siendo suyas.

### ¿La supervisión leerá el correo de nuestros empleados?

- **Lo que puede decir hoy:** Explique qué se registra y por qué, implique pronto a la representación de los trabajadores y al delegado de protección de datos, y documente la evaluación, en una evaluación de impacto relativa a la protección de datos (EIPD) cuando sea obligatoria.
- **Lo que NetSenX le permite mostrar:** Metadatos de dispositivos y conexiones: direcciones, puertos, volúmenes, horas y nombres de servidor del handshake TLS y de las respuestas DNS. El tráfico cifrado nunca se descifra.
- **Lo que nadie puede prometer:** Que una configuración sea legal en todas partes: depende del derecho laboral nacional y de sus acuerdos de empresa.

## De la instalación al informe, en cinco pasos

1. **Instalar un pequeño programa** Su equipo de TI instala el agente de NetSenX en un ordenador conectado a un puerto espejo del switch de red, o en los servidores que elija. Desde ahí ve el tráfico de todo un segmento de la red.
2. **Aprende qué es lo normal** Como un vigilante nocturno que aprende quién suele entrar y salir, anota qué dispositivos hablan con cuáles, cuándo y cuánto. No lee el contenido de los mensajes.
3. **Detecta un comportamiento inusual** Cuando un dispositivo empieza a actuar como un intruso, por ejemplo llamando a un servidor desconocido cada pocos minutos, llamando a muchas puertas a la vez o enviando muchos datos hacia fuera de noche, genera una alerta.
4. **Explica la alerta en palabras sencillas** Cada alerta dice qué ha pasado, en qué dispositivo y por qué parece sospechoso, para que alguien que no es especialista en seguridad pueda decidir qué hacer.
5. **Guarda el registro para el informe** Si la alerta resulta ser un incidente significativo, NetSenX controla los plazos legales de notificación y guarda el registro que necesita su informe.

## Lo que dicen los estudios públicos

### El ransomware estuvo presente en las brechas de…

- Pequeñas y medianas empresas: 88 %
- Organizaciones más grandes: 39 %

Fuente: [Verizon, 2025 Data Breach Investigations Report (April 2025)](https://www.verizon.com/about/news/2025-data-breach-investigations-report)

### Empresas de la UE con consecuencias de incidentes de seguridad TIC en 2023

- Todas las empresas: 21,54 %
- Pequeñas empresas: 19,85 %
- Grandes empresas: 38,28 %

Fuente: [Eurostat, ICT security in enterprises (Statistics Explained), reference year 2023](https://ec.europa.eu/eurostat/statistics-explained/index.php?title=ICT_security_in_enterprises)

### Brechas con participación de un tercero

- informe de 2024: 15 %
- informe de 2025: 30 %

Fuente: [Verizon, 2025 Data Breach Investigations Report (April 2025)](https://www.verizon.com/about/news/2025-data-breach-investigations-report)

### Una brecha media

- 4,44 M US$: coste medio mundial de una brecha de datos, en dólares estadounidenses
- 241: días de media para identificar y contener una brecha

Fuente: [IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)](https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls)

## Su empresa en una noche: ¿qué situaciones le afectan?

Describa su empresa con unos clics. Las situaciones que afectan a una empresa como la suya aparecen en una noche, de 18:00 a 08:30; abra cada una para ver qué muestra NetSenX, qué no ve y qué plan necesita.

Esto muestra qué situaciones afectan a una empresa como la suya, no su probabilidad: para eso haría falta una estadística que nadie tiene sobre su empresa. Nada de lo que introduzca sale de su navegador.

| Hora | Situación | Qué muestra NetSenX | Qué no ve | Plan | Se aplica si |
|---|---|---|---|---|---|
| 18:05 | Una cuenta de VPN inicia sesión desde dos países en menos de una hora | Nada del inicio de sesión en sí; lo que la sesión hace después en la red, como escanear o abrir sesiones a servidores, sí se ve. | El inicio de sesión y su ubicación: están en los registros de la VPN y de identidad. | Todos los planes, también Free | Parte del personal teletrabaja |
| 18:20 | El PC de contabilidad llama a un servidor desconocido cada cinco minutos | Beaconing de mando y control: conexiones pequeñas y regulares a un destino nuevo. | Qué programa del PC hace las llamadas: eso lo ve la protección de endpoints. | Todos los planes, también Free | Cualquier empresa |
| 18:45 | El portátil de un antiguo empleado sigue conectándose de noche | Las conexiones nocturnas del dispositivo, si está en un segmento supervisado o tiene agente. | Si la cuenta debería seguir existiendo: eso es la lista de su proveedor de identidad. | Todos los planes, también Free | Teletrabajo y al menos 10 personas |
| 19:10 | El televisor de la sala de reuniones habla con servidores desconocidos | Conexiones regulares a destinos nuevos y volumen saliente inusual desde el televisor. | Lo que el televisor envía dentro de sesiones cifradas. | Todos los planes, también Free | Cualquier empresa |
| 19:30 | Alguien pega datos de clientes en un chat de IA | El tráfico del dispositivo al servicio de IA: qué dispositivo, qué servicio, cuánto. | Lo que se pegó: NetSenX ve la conexión, no el contenido. | Desde Pro | Usa herramientas de IA |
| 20:00 | Un dispositivo de la Wi-Fi de invitados llega a servidores internos | Escaneos y sesiones nuevas desde el segmento de invitados hacia direcciones internas, si ese segmento se refleja. | Nada de una red de invitados que no se refleja. | Todos los planes, también Free | Cualquier empresa |
| 20:30 | El sistema de gestión del edificio habla con internet | Conexiones regulares de los controladores hacia el exterior, si su segmento se refleja. | Los cambios hechos desde el portal en la nube del propio fabricante. | Todos los planes, también Free | Máquinas o sistemas del edificio, o industria |
| 21:00 | Un pequeño ordenador enchufado a una toma de la pared | Un dispositivo nuevo en el mapa de red y, si transmite, sus conexiones regulares hacia fuera. | Un dispositivo que calla, o que está en un segmento sin réplica. | Todos los planes, también Free | Cualquier empresa |
| 21:30 | El grabador de las cámaras contacta con otro continente | Conexiones constantes hacia fuera y volumen saliente inusual desde el grabador. | Si su contrato con el fabricante lo permite. | Todos los planes, también Free | Cualquier empresa |
| 22:00 | El portátil de un integrador conectado a la línea de producción | Un dispositivo nuevo en el segmento de producción y su tráfico hacia los controladores. | Lo que hay instalado en el portátil. | Desde Pro | Máquinas o sistemas del edificio, o industria |
| 22:30 | Una impresora empieza a escanear la red | Escaneo: un equipo que se conecta a muchas direcciones y puertos internos en poco tiempo. | Cómo se tomó el control de la impresora. | Todos los planes, también Free | Cualquier empresa |
| 23:00 | Alguien prueba contraseñas contra un servidor interno | Fuerza bruta: muchos intentos de conexión fallidos contra un servicio. | Si algún intento acabó funcionando: lo dice el registro del propio servidor. | Todos los planes, también Free | Cualquier empresa |
| 23:30 | Un servidor habla con un servidor en la nube recién alquilado | Un destino nuevo en la nube alquilada en la cola de revisión de la nube, y volumen saliente inusual si se mueven datos. | Quién alquiló el servidor y para qué. | Todos los planes, también Free | Cualquier empresa |
| 00:00 | Un PC de oficina escribe en un PLC | Una escritura en un controlador desde un equipo que normalmente no escribe en él. | Si el nuevo valor es seguro para la máquina. | Desde Pro | Máquinas o sistemas del edificio, o industria |
| 00:30 | Un puesto de trabajo abre de repente una sesión con el controlador de dominio | Movimiento lateral: una sesión nueva entre equipos que no encaja con lo normal de ese puesto. | Qué cuenta se usó: lo dicen los registros del controlador de dominio. | Todos los planes, también Free | Al menos 20 personas |
| 01:00 | El PC doméstico infectado de un teletrabajador se conecta por VPN | Beaconing o escaneo desde el rango de direcciones de la VPN, si el tráfico de la VPN se refleja. | El propio PC doméstico, antes de conectarse. | Todos los planes, también Free | Parte del personal teletrabaja |
| 01:30 | Herramientas de administración usadas a la 01:30 | Sesiones nuevas por SMB, RDP o WinRM que no encajan con lo normal del equipo. | Si el uso es legítimo: la red ve la sesión, no la intención. | Todos los planes, también Free | Cualquier empresa |
| 02:00 | Un PLC se detiene o se reprograma de noche | Actividad OT fuera del horario de trabajo habitual. | Los cambios hechos en el propio panel del controlador. | Desde Pro | Máquinas o sistemas del edificio, o industria |
| 02:15 | Un ransomware llega a la vez a muchas carpetas compartidas | Preparación de ransomware: un equipo que llega a muchas carpetas compartidas en poco tiempo. | El cifrado en sí en el equipo: eso lo ve la protección de endpoints. | Todos los planes, también Free | Cualquier empresa |
| 02:40 | La red de oficina llega al nivel de control | Tráfico que cruza niveles de la red de planta que deberían estar separados. | Las conexiones por enlaces sin réplica, como un módem del fabricante. | Desde Pro | Máquinas o sistemas del edificio, o industria |
| 03:00 | El servidor ERP envía datos fuera a las 03:00 | Volumen inusual de datos salientes frente a los destinos, volúmenes y horas habituales del servidor. | Qué archivos salieron, dentro de sesiones cifradas. | Todos los planes, también Free | Cualquier empresa |
| 03:20 | La copia de seguridad nocturna parece un robo de datos | Las subidas se comparan con lo normal de cada equipo, así que una copia que se ejecuta igual cada noche no genera alerta. | Si la copia se puede restaurar de verdad. | Todos los planes, también Free | Cualquier empresa |
| 03:40 | Un desarrollador sube un archivo grande a una nube personal | Volumen inusual de datos salientes hacia un destino que el portátil usa poco. | Lo que contiene el archivo. | Todos los planes, también Free | Al menos 20 personas |
| 04:00 | Un router 4G escondido en un armario de máquina | Si su lado LAN está en un segmento reflejado: un dispositivo nuevo y su tráfico hacia los controladores. | El tráfico por el propio enlace 4G, que nunca pasa por su red. | Todos los planes, también Free | Máquinas o sistemas del edificio, o industria |
| 04:30 | Un viejo servidor SSH del que nadie se acuerda | En el inventario SSH de NQCI, con el sensor de captura de paquetes en un agente Linux o un sensor SPAN/TAP: la versión de SSH que anuncia el servidor y si es anterior a la versión corregida. | Una prueba de vulnerabilidad: un banner de versión se puede alterar y las distribuciones aplican correcciones a versiones anteriores. | Desde Pro | Cualquier empresa |
| 05:00 | ¿Qué servidores siguen usando intercambio de claves vulnerable a la computación cuántica? | NQCI (vista previa) sobre el tráfico supervisado, con el sensor de captura de paquetes en un agente Linux o un sensor SPAN/TAP: qué conexiones usan intercambio de claves vulnerable a la computación cuántica y cuáles híbrido poscuántico. El modo básico de macOS no ve los handshakes. | Los datos que alguien grabó en el pasado: un inventario muestra el tráfico de hoy. | Desde Pro | Afectada por NIS2, o no lo sabe |
| 05:30 | Escáneres y terminales de almacén se unen a la red | Dispositivos nuevos en el mapa de red y su tráfico inusual. | Lo que hacen las aplicaciones de los terminales dentro de sesiones cifradas. | Todos los planes, también Free | Según el sector |
| 06:00 | Dispositivos médicos o de laboratorio en los que no cabe un agente | Sus conexiones desde un segmento reflejado: destinos nuevos, escaneos, volumen inusual. | El estado interno del dispositivo y los datos de pacientes que guarda. | Todos los planes, también Free | Según el sector |
| 06:30 | Las cajas y los terminales de pago comparten la red | Escaneos o sesiones nuevas desde una caja hacia otros dispositivos. | Los datos de tarjeta dentro de la sesión cifrada del terminal de pago. | Todos los planes, también Free | Según el sector |
| 07:00 | La segunda sede tiene dispositivos que nadie ha inventariado | El mapa de red de cada sede reflejada: los dispositivos vistos en los segmentos supervisados. | Los dispositivos de una sede sin agente. | Todos los planes, también Free | Más de una sede |
| 08:10 | Empieza el plazo de 24 horas de la alerta temprana de NIS2 | El incidente seguido frente a los plazos del artículo 23, con las alertas que lo iniciaron. | Si el incidente es significativo, y el propio informe. | Todos los planes, también Free | Afectada por NIS2, o no lo sabe |
| 08:30 | La dirección pregunta: ¿nos están atacando ahora mismo? | Cada alerta de la noche en lenguaje claro, y el historial de alertas de su plan. | Una promesa de que no pasa nada: la respuesta cubre los segmentos que supervisa. | Todos los planes, también Free | Cualquier empresa |

## No sabe si alguien está dentro, salvo que mire

Los intrusos rara vez se anuncian. El informe M-Trends 2026 de Mandiant sitúa la mediana global del tiempo de permanencia, desde la intrusión hasta su descubrimiento, en 14 días para los incidentes investigados en 2025; el informe Cost of a Data Breach 2025 de IBM sitúa el tiempo medio para identificar y contener una brecha en 241 días. Así se desarrolla una intrusión típica en una noche, lo que NetSenX muestra en cada paso y lo que un sensor de red no puede ver.

### 18:02 Una contraseña robada funciona

- **Lo que hace el intruso:** El intruso inicia sesión por la VPN o un servicio de acceso remoto con una contraseña comprada u obtenida por phishing en otro lugar.
- **Lo que muestra NetSenX:** Nada todavía: un inicio de sesión con credenciales válidas parece normal en la red.
- **Lo que la red no ve:** El inicio de sesión en sí está en los registros de la VPN y del sistema de identidades, no en el tráfico. La autenticación multifactor detiene la mayoría de estos intentos.

### 18:20 El equipo llama a casa

- **Lo que hace el intruso:** Un pequeño programa en el primer ordenador empieza a reportarse al servidor del intruso cada pocos minutos, de día y de noche.
- **Lo que muestra NetSenX:** Beaconing de mando y control (C2): conexiones pequeñas y regulares a un único destino nuevo, señaladas en todos los planes, también el Free.
- **Lo que la red no ve:** Qué programa hace la conexión. Eso lo ve la protección de endpoints (EDR).

### 23:10 Mirar alrededor

- **Lo que hace el intruso:** Desde ese ordenador, el intruso sondea la red interna en busca de servidores de archivos, copias de seguridad y controladores de dominio.
- **Lo que muestra NetSenX:** Escaneo: un equipo que se conecta en poco tiempo a muchas direcciones y puertos internos.
- **Lo que la red no ve:** Las búsquedas hechas en el propio ordenador, como leer el directorio, que nunca cruzan la red.

### 01:30 Saltar a la siguiente máquina

- **Lo que hace el intruso:** Con contraseñas encontradas en el primer ordenador, el intruso abre sesiones remotas a servidores que nunca ha usado, con las propias herramientas de los administradores.
- **Lo que muestra NetSenX:** Movimiento lateral: nuevas sesiones de equipo a equipo por SMB, RDP o WinRM que no encajan con lo normal del equipo.
- **Lo que la red no ve:** Que la herramienta es legítima: el antivirus suele dejar pasar las herramientas de administración integradas, y la red también.

### 02:40 Un dispositivo que nadie pidió

- **Lo que hace el intruso:** Algunas intrusiones traen su propio hardware: un pequeño ordenador o un puente Wi-Fi conectado a una toma libre que habla con el exterior.
- **Lo que muestra NetSenX:** Si está en un segmento supervisado y transmite, sus conexiones regulares al exterior aparecen como beaconing y tráfico inusual.
- **Lo que la red no ve:** Un dispositivo que permanece en silencio o que está en un segmento cuyo tráfico no se replica.

### 03:00 Los datos salen en trozos pequeños

- **Lo que hace el intruso:** Se copian archivos hacia fuera de noche, a la hora de comer o los fines de semana, en trozos calculados para quedar por debajo de alarmas de volumen simples.
- **Lo que muestra NetSenX:** Volumen inusual de datos salientes: los envíos de cada equipo comparados con sus propios destinos, volúmenes y horas habituales.
- **Lo que la red no ve:** Los nombres y el contenido de los archivos dentro de sesiones cifradas.

### 08:30 Alguien se da cuenta

- **Lo que hace el intruso:** Su equipo lee las alertas con el café de la mañana. Si el incidente es significativo y se aplica NIS2, el plazo de 24 horas para la alerta temprana empieza ahora.
- **Lo que muestra NetSenX:** Cada alerta en lenguaje claro, el registro de auditoría de lo que se vio y se hizo, y los plazos del artículo 23 de NIS2 controlados para el incidente.
- **Lo que la red no ve:** Si el incidente es significativo, y la notificación en sí: esas decisiones siguen siendo suyas.

Fuentes: [Mandiant (Google Cloud), M-Trends 2026](https://cloud.google.com/blog/topics/threat-intelligence/m-trends-2026/) · [IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)](https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls)

## Con y sin NetSenX: lo que cambia es cuándo lo sabe

NetSenX no impide que esta noche ocurra. Lo que cambia es cuándo se entera. Recorra la noche: el carril izquierdo es lo que pasa cuando nadie vigila la red, el derecho la alerta que produce cada paso, o nada donde la red no ve.

| Hora | Lo que hace el intruso | Lo que muestra NetSenX | Lo que la red no ve |
|---|---|---|---|
| 18:02 | Una contraseña robada funciona | Nada todavía: un inicio de sesión con contraseña válida parece normal. | El inicio de sesión en sí está en los registros de la VPN y del sistema de identidades, no en el tráfico. La autenticación multifactor detiene la mayoría de estos intentos. |
| 18:20 | El equipo llama a casa | Alerta: beaconing de mando y control (C2). | Qué programa hace la conexión. Eso lo ve la protección de endpoints (EDR). |
| 23:10 | Mirar alrededor | Alerta: escaneo de la red interna. | Las búsquedas hechas en el propio ordenador, como leer el directorio, que nunca cruzan la red. |
| 01:30 | Saltar a la siguiente máquina | Alerta: movimiento lateral. | Que la herramienta es legítima: el antivirus suele dejar pasar las herramientas de administración integradas, y la red también. |
| 02:40 | Un dispositivo que nadie pidió | Alerta: beaconing y tráfico inusual, si el dispositivo transmite en un segmento supervisado. | Un dispositivo que permanece en silencio o que está en un segmento cuyo tráfico no se replica. |
| 03:00 | Los datos salen en trozos pequeños | Alerta: volumen inusual de datos salientes. | Los nombres y el contenido de los archivos dentro de sesiones cifradas. |
| 08:30 | Alguien se da cuenta | Alertas explicadas en lenguaje claro, plazos de NIS2 seguidos. | Si el incidente es significativo, y la notificación en sí: esas decisiones siguen siendo suyas. |

- En el plan Free, las alertas de esta noche se quedan 30 días en el historial de alertas.
- En el plan Solo, las alertas de esta noche se quedan 60 días en el historial de alertas.
- En el plan Starter, las alertas de esta noche se quedan 60 días en el historial de alertas.
- En el plan Pro, las alertas de esta noche se quedan 90 días en el historial de alertas.
- En el plan Business, las alertas de esta noche se quedan 365 días en el historial de alertas.
- En el plan Enterprise, el historial de alertas no tiene límite de tiempo.

Cada alerta de esta noche está en todos los planes, también en Free: el plan cambia cuánto tiempo se conservan las pruebas, no si las ve.

Como contexto, según las fuentes de abajo: la mediana mundial entre la intrusión y su descubrimiento fue de 14 días en los incidentes investigados en 2025, y el tiempo medio para identificar y contener una brecha, de 241 días. Son promedios de otras organizaciones, no una medición de NetSenX.

Fuentes: [Mandiant (Google Cloud), M-Trends 2026](https://cloud.google.com/blog/topics/threat-intelligence/m-trends-2026/) · [IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)](https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls)

## Sepa dónde habrá que sustituir su cifrado

La UE ha pedido a los Estados miembros que pasen a la criptografía poscuántica: Recomendación (UE) 2024/1101 de la Comisión, de 11 de abril de 2024, y la hoja de ruta coordinada del Grupo de Cooperación SRI (NIS), de 23 de junio de 2025, que aspira a proteger los casos de uso de alto riesgo antes de que termine 2030 y tantos sistemas como sea posible para 2035. Toda migración empieza por un inventario: dónde usa qué criptografía.

### Por qué importa

Un gran ordenador cuántico con el algoritmo de Shor podría romper RSA y la criptografía de curva elíptica, que hoy protegen casi todos los intercambios de claves y las firmas. El cifrado simétrico como AES solo se debilita de forma moderada. Ese ordenador aún no existe, y nadie puede decir en qué año existirá.

### Qué la sustituye

El NIST publicó las primeras normas poscuánticas el 13 de agosto de 2024: FIPS 203 (ML-KEM) para el intercambio de claves, y FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA) para las firmas. Los navegadores ya ofrecen intercambio de claves híbrido como X25519MLKEM768, que combina un método clásico y uno poscuántico.

### Recolectar ahora, descifrar después

El tráfico grabado hoy podría leerse cuando exista ese ordenador. Importa para los datos que deben seguir siendo secretos durante años: historiales médicos, diseños, contratos largos. Es una cuestión de planificación, no una emergencia.

### Qué hace NetSenX

NQCI, el inventario criptográfico de NetSenX (en versión preview), muestra desde la red qué conexiones usan un intercambio de claves vulnerable a la computación cuántica y cuáles un intercambio híbrido poscuántico. Es visible en todos los planes y está activo desde el plan Pro. Necesita el sensor de captura de paquetes, desactivado por defecto: activado en un agente Linux o como sensor en un puerto SPAN o TAP. El modo básico del agente, el que se usa en macOS, no ve los handshakes TLS.

### Qué no hace

No migra nada y no le hace cumplir la normativa: sustituir la criptografía es trabajo suyo y de sus proveedores. Ve las conexiones que cruzan un segmento supervisado, no la criptografía dentro de las aplicaciones ni en los discos.

### ¿Empezar ya? La regla de Mosca

Sume los años que sus datos deben seguir siendo secretos y los años que tardará su migración. Si el total supera los años que faltan para un ordenador cuántico capaz, empiece ya. Nadie conoce esta última cifra, así que pruebe varias.

Nadie conoce esta cifra, así que compare tres estimaciones. El resultado de abajo sigue la más temprana.

x + y > z

Fuentes: [Commission Recommendation (EU) 2024/1101 of 11 April 2024 on a Coordinated Implementation Roadmap for the transition to Post-Quantum Cryptography](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32024H1101) · [NIS Cooperation Group, A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (23 June 2025)](https://digital-strategy.ec.europa.eu/en/library/coordinated-implementation-roadmap-transition-post-quantum-cryptography) · [NIST, NIST Releases First 3 Finalized Post-Quantum Encryption Standards (13 August 2024)](https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards)

## Para quién es esta página

- **Responsable de TI, de 20 a 500 personas**: Usted responde de la seguridad sin un equipo de seguridad, la dirección pregunta por NIS2 y necesita saber qué pasa en la red sin pasarse el día leyendo registros.
- **El administrador único**: Usted es el departamento de TI. Todo lo que instale tiene que funcionar sin vigilancia, explicarse solo y no costarle un fin de semana.
- **MSP o proveedor de servicios de TI**: Atiende a muchos clientes pequeños, cada uno con su propia red, y cada uno tiene que permanecer separado de los demás.

## «No sabríamos si alguien ya estuviera dentro de nuestra red».

**Qué hace NetSenX:** NetSenX observa cómo se comporta cada equipo en la red y detecta beaconing de C2, escaneos, movimiento lateral y volúmenes de datos salientes inusuales, en todos los planes, incluido Free.

**Qué no hace:** No ve lo que ocurre dentro de un equipo sin pasar por la red; eso corresponde a la protección de endpoints (EDR). Una alerta es un motivo para investigar, no la prueba de una intrusión.

Más sobre esto: https://netsenx.com/es/is-someone-inside-your-network

## «Recibimos alertas que nadie tiene tiempo de leer, y la mayoría son ruido».

**Qué hace NetSenX:** Cada alerta explica en lenguaje claro qué características de red determinaron su puntuación, en todos los planes. Una capa split-conformal acota los falsos positivos entre las alertas que se muestran en cuanto sus propios datos de calibración lo permiten; hasta entonces, el panel lo dice. En los planes de pago, AI Analyst Core puede añadir a cada alerta una nota en lenguaje claro, con su propia clave de proveedor de IA.

**Qué no hace:** No es un servicio de detección gestionado: nadie en NetSenX vigila sus alertas las 24 horas, y decidir qué hacer con una alerta sigue siendo cosa suya.

Más sobre esto: https://netsenx.com/es/features

## «La mitad de nuestra red son impresoras, cámaras y máquinas en las que no podemos instalar nada».

**Qué hace NetSenX:** Un agente en un puerto SPAN o un TAP observa todo un segmento de red, también los dispositivos sin agente. Desde el plan Pro, lee Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP y S7comm mediante captura pasiva.

**Qué no hace:** Los dispositivos OT nunca se sondean de forma activa, y el tráfico de un segmento que no se replica queda fuera de la vista.

Más sobre esto: https://netsenx.com/es/ot-network-monitoring

## «NIS2 nos obliga a notificar un incidente significativo en 24 horas».

**Qué hace NetSenX:** NetSenX controla cada incidente frente a los plazos del artículo 23 de NIS2 (24 horas, 72 horas, un mes), prepara para su DPD la notificación de brecha del artículo 33 del RGPD y mantiene un registro de auditoría de alertas, decisiones de los analistas y cambios de configuración. Informes PDF desde el plan Starter.

**Qué no hace:** No decide si su empresa está en el ámbito de NIS2 ni si un incidente es significativo, y no presenta notificaciones a su CSIRT ni a la autoridad por usted.

Más sobre esto: https://netsenx.com/es/nis2-incident-reporting-deadlines

## «Casi todo va cifrado hoy, y no queremos romper TLS para inspeccionarlo».

**Qué hace NetSenX:** NetSenX analiza el tráfico cifrado a partir del ritmo, el volumen y los destinos, y desde el plan Starter también del handshake TLS. Nunca descifra: ni proxy de interceptación ni certificado que instalar. El handshake solo es visible donde el agente captura paquetes: en Linux o como sensor en un puerto SPAN o TAP, no en el modo básico que se usa en macOS.

**Qué no hace:** No puede leer el contenido de una sesión cifrada.

Más sobre esto: https://netsenx.com/es/encrypted-traffic-analysis

## «La plantilla pega datos de la empresa en herramientas de IA que nunca aprobamos».

**Qué hace NetSenX:** Desde el plan Pro, NetSenX señala el tráfico hacia servicios de IA externos y hacia entornos de modelos de lenguaje ejecutados en local: qué equipo, qué servicio y cuántos datos.

**Qué no hace:** No lee los prompts ni lo que se envió, y no bloquea un servicio por sí mismo.

Más sobre esto: https://netsenx.com/es/shadow-ai-detection

## «El NDR empresarial tiene precios de gran empresa, y nadie publica un precio».

**Qué hace NetSenX:** NetSenX publica sus precios y tiene un plan Free sin límite de tiempo. Un dispositivo es un host que ejecuta el agente, y un agente en un puerto SPAN o TAP cuenta como un solo dispositivo para todo el segmento que observa.

**Qué no hace:** El despliegue on-premise y los informes de marca blanca solo están en el plan Enterprise.

Más sobre esto: https://netsenx.com/es/pricing

## «Nuestros datos tienen que quedarse en la UE, y el departamento jurídico quiere la lista de subencargados».

**Qué hace NetSenX:** Los datos de clientes se almacenan en la UE: la base de datos en Irlanda y la API en Fráncfort y París. Hay publicado un contrato de encargo del tratamiento conforme al artículo 28 del RGPD con la lista completa de subencargados.

**Qué no hace:** El despliegue on-premise, para datos que no pueden salir de sus instalaciones, solo está en el plan Enterprise.

Más sobre esto: https://netsenx.com/es/eu-data-residency

## «Gestionamos la TI de muchos clientes pequeños y no podemos montar un SOC para cada uno».

**Qué hace NetSenX:** Cada cliente es un tenant propio, separado en la base de datos mediante seguridad a nivel de fila (row-level security), y cada uno puede empezar con el plan Free. Los informes de marca blanca están en el plan Enterprise; el programa de partners se dirige a MSSP y revendedores.

**Qué no hace:** NetSenX no presta un servicio gestionado en su nombre; investigar las alertas sigue siendo cosa suya o de su equipo.

Más sobre esto: https://netsenx.com/es/partners