INSPECTOR Chihuahua: dos idiomas, dos países y un solo correo que atacar
En Chihuahua y Ciudad Juárez conviven la maquila con corporativo en Texas, Arizona o el medio oeste de Estados Unidos, la agroindustria de Delicias y Cuauhtémoc, la minería y una base enorme de empresas familiares. Muchas de esas empresas reciben las políticas de seguridad desde el corporativo en inglés y las aplica un departamento de sistemas local con poca gente. Otras, las que son dueñas de su operación, no tienen políticas en ningún idioma.
Los problemas más comunes: correo de la operación mexicana sin SPF, DKIM y DMARC, aunque el corporativo sí los tenga; servicios locales expuestos a internet, como paneles de control, accesos remotos y sistemas de nómina, que el corporativo no ve porque no están en su red; y credenciales compartidas con transportistas, agentes aduanales y proveedores que nunca se rotan.
Un servicio que reporta en español y en inglés
La vigilancia funciona igual que en cualquier ciudad: inventario de todo lo expuesto a internet, agentes de IA que lo revisan cada semana, lectura de cada cambio al código si tienes sistemas propios, vigilancia de amenazas para tu tecnología y aviso en menos de 24 horas ante una vulnerabilidad crítica. Lo distinto en Chihuahua es que el reporte mensual lo entregamos en el idioma que necesite cada quien: la hoja de Dirección en inglés para el corporativo y la hoja técnica en español para el equipo local, o al revés.
El precio es el mismo en dólares en México y en Estados Unidos, así que el corporativo puede pagarlo desde allá o la operación local desde acá, sin diferencia. Vigía cubre un servidor, un repositorio y el sitio web por $900 USD al mes; Vigía Plus cubre hasta 5 servidores, varias apps, nube e identidad por $1,800 USD al mes; Empresa, desde $3,500 USD, es para operaciones con más de 5 servidores o varias razones sociales.
Solo lectura y alcance escrito
Pedimos accesos de solo lectura: usuario de lectura en GitHub o GitLab, llave SSH de lectura, lectura en la nube y en el DNS. El alcance queda escrito en contrato y NDA, y tú autorizas cada escaneo. No hacemos pentest ni ataques autónomos contra producción; si el corporativo exige un pentest, lo cotizamos aparte con un socio, por día.
Operamos remoto desde Torreón; la distancia no cambia el servicio porque la vigilancia es sobre lo que está en internet y la llamada mensual es por videollamada.