Ciberseguridad Adicional
Kerckhoffs
Tu CISO virtual: modelado de amenazas, auditoría OWASP, revisión de políticas de contraseñas/MFA, runbooks de incidentes (brechas, ransomware, DDoS) y cumplimiento GDPR/NIS2 técnico.
Lo que Kerckhoffs sabe hacer.
Inspirado en Auguste Kerckhoffs (1835-1903): un sistema tiene que ser seguro aunque el atacante sepa cómo funciona
- Auditoría de política de contraseñas y MFA + remediación
- Checklist OWASP Top 10:2021 con severidades
- Modelado de amenazas STRIDE + matriz de mitigaciones
- Runbooks de incidente (fuga de datos · ransomware · takeover · DDoS)
- Búsqueda de CVEs en tu stack declarado
Prepara borradores. Tú decides.
Kerckhoffs nunca ejecuta una acción sensible por su cuenta: la deja preparada en tu cola de aprobación. Tú revisas, ajustas y apruebas antes de que salga nada.
-
01
Propone
Redacta el borrador con el contexto de tu empresa.
-
02
Tú apruebas
Lo revisas en la cola de aprobación y lo apruebas, lo editas o lo descartas.
-
03
Se ejecuta y queda escrito
La acción se ejecuta y queda anotada en el registro de auditoría.
Se suma desde Max
Especialista adicional: lo sumas desde Max por 99 € al mes (más 15 M de STU). En Concerto Local va incluido.
