Question 1

¿Qué es una auditoría de ciberseguridad?

Accepted Answer

Una auditoría de ciberseguridad es una evaluación técnica y sistemática de los sistemas, redes y aplicaciones de una organización para identificar vulnerabilidades, configuraciones inseguras y posibles vectores de ataque. OBELISK realiza auditorías técnicas con enfoque ofensivo siguiendo estándares como OWASP, MITRE ATT&CK, ENS e ISO 27001.

Question 2

¿Qué es el pentesting o prueba de penetración?

Accepted Answer

El pentesting (penetration testing) es una simulación controlada de ataques reales sobre los sistemas de una organización para descubrir vulnerabilidades antes de que lo hagan atacantes reales. OBELISK ofrece pentesting externo, interno, web, de aplicaciones móviles y simulaciones Red Team.

Question 3

¿Qué empresas necesitan servicios de ciberseguridad?

Accepted Answer

Cualquier empresa con presencia digital, servidores, correo corporativo, aplicaciones web, ERP o red interna puede ser objetivo de ataques. OBELISK está especializado en PYMEs y empresas medianas que quieren mejorar su postura de seguridad sin necesitar un departamento interno de ciberseguridad.

Question 4

¿Qué es Threat Intelligence?

Accepted Answer

Threat Intelligence es la recopilación y análisis de información pública (OSINT) para identificar filtraciones de datos, credenciales expuestas, menciones en la dark web o actividad maliciosa que afecte directamente a una organización. OBELISK ofrece informes de inteligencia de amenazas con recomendaciones de mitigación.

Question 5

¿Qué es el Threat Hunting?

Accepted Answer

El Threat Hunting es la búsqueda proactiva de amenazas dentro del entorno corporativo, analizando logs, eventos de EDR, SIEM y otros sistemas para detectar indicadores de compromiso (IoCs) que hayan pasado desapercibidos. A diferencia de la monitorización pasiva, el Threat Hunting asume que el atacante puede estar ya dentro.

Question 6

¿Qué es un ejercicio Red Team Assumed Breach?

Accepted Answer

Un ejercicio Red Team Assumed Breach simula un ataque real partiendo de la premisa de que el atacante ya tiene acceso inicial (cuenta básica o dispositivo comprometido). El objetivo es identificar rutas de escalada de privilegios, movimiento lateral y acceso a datos sensibles para validar la capacidad de detección y respuesta de la organización.

Question 7

¿OBELISK trabaja con revendedores o partners?

Accepted Answer

Sí. OBELISK permite a agencias, consultoras IT, desarrolladores y MSPs incorporar sus servicios de ciberseguridad bajo su marca o de forma transparente. Ofrece precios con margen para reventa, informes personalizables y soporte en preventa. Más información en obelisk.es/colaboraciones.

Question 8

¿Cuánto tiempo lleva implementar la metodología de ciberseguridad de OBELISK?

Accepted Answer

El tiempo varía según el tamaño y complejidad de la empresa. La fase inicial de análisis suele completarse en 2-3 semanas, seguida de la evaluación de vulnerabilidades en 1-2 semanas. La fase de remediación depende de los hallazgos, pero suele durar entre 4-8 semanas para una pyme típica.

Question 9

¿La metodología de OBELISK es adecuada para microempresas o autónomos?

Accepted Answer

Sí. Para empresas pequeñas, OBELISK se centra en lo esencial: lo que de verdad protege sin gastar de más. Cuanto más pequeña la empresa, más simple y directo es el proceso. No es necesario contar con equipo técnico interno.

Question 10

¿Qué diferencia la metodología de OBELISK de otros servicios de ciberseguridad?

Accepted Answer

La metodología de OBELISK se distingue por su enfoque cíclico y continuo, adaptado específicamente para pymes. Combina el rigor técnico de las grandes consultoras con la agilidad y accesibilidad que necesitan las empresas más pequeñas. El precio es cerrado, el arranque se produce en 2-3 semanas y los informes están redactados en lenguaje directo, sin tecnicismos innecesarios.

Question 11

¿La metodología de OBELISK incluye formación para el personal?

Accepted Answer

Sí. La formación y concienciación del personal es un componente esencial. Se incluyen sesiones adaptadas a distintos niveles: desde conceptos básicos para todos los empleados hasta formación especializada para el personal de TI.

Question 12

¿Qué es el pentesting y para qué sirve?

Accepted Answer

El pentesting es comprobar si alguien puede colarse en los sistemas de una empresa antes de que lo intente un atacante real. OBELISK realiza pruebas de penetración sobre red, web, aplicaciones y Active Directory, entregando un informe con los fallos encontrados y cómo solucionarlos.

Question 13

¿Cómo se integra la metodología de OBELISK con los sistemas actuales de la empresa?

Accepted Answer

Sin parar el negocio. OBELISK trabaja sobre lo que la empresa ya tiene, reforzándolo. No es necesario cambiarlo todo ni frenar la actividad diaria. Las pruebas activas se realizan bajo autorización formal y en el calendario acordado con el cliente.

Auditoría AppSec Dinámico

Qué incluye nuestra Auditoría Dinámica

Análisis Runtime

Detección Automática

Validación Manual

¿Listo para auditar la seguridad de su aplicación?