Agenda un diagnóstico (se abre en otra pestaña)

Ciberseguridad ofensiva y defensivaCybersecurity & Offensive Defense

V.O.I.D. Investigación Especializada

Probamos tus defensas como un atacante, con tu autorización escrita y dentro de la ley.

Diagnóstico de seguridad externa, pentest de aplicaciones web, móviles e integraciones, respuesta a incidentes, OSINT y cumplimiento LFPDPPP y PCI DSS, siempre con autorización escrita.

Agenda un diagnóstico (se abre en otra pestaña)Ver ofertas y precios

Cupo de este mes: 4 proyectos nuevos de empresa

Lo limitamos para cumplir los tiempos de respuesta que firmamos por contrato.

  • 2semanaspara tu diagnóstico de seguridad externa
  • 30díasdespués repetimos la prueba para confirmar cada corrección
  • 2–4semanasde pentest manual a tu aplicación web y tus integraciones

Qué es V.O.I.D. Investigación Especializada

V.O.I.D. Investigación Especializada es la división de ciberseguridad ofensiva y defensiva. Con tu autorización por escrito, probamos tus sistemas como lo haría un atacante y te entregamos lo que hay que corregir en orden de riesgo, con evidencia y una segunda prueba que confirma que cada falla quedó corregida.

Si el incidente ya ocurrió, lo contenemos, analizamos el malware o el firmware involucrado y te damos la información técnica que tu abogado necesita para los avisos que exige la LFPDPPP. Para conectar un equipo cerrado estudiamos su protocolo, y antes de que firmes con un proveedor lo investigamos en fuentes abiertas, siempre con autorización escrita y dentro de la ley mexicana.

Encontramos tus fallas antes que un atacante.

Siete servicios de V.O.I.D. Investigación Especializada. Contratas solo lo que necesitas y una sola corporación responde por todo el trayecto.

  • Diagnóstico de seguridad externa

    Revisamos lo que tu empresa expone en internet (dominios, servicios y accesos remotos) y cómo están tu MFA y tus respaldos. Entregamos reporte ejecutivo y técnico y repetimos la prueba a 30 días.

  • Pruebas de penetración y red team

    Probamos a mano aplicaciones web, móviles e integraciones: autenticación, permisos, lógica de negocio e inyección. Si lo solicitas, ampliamos a un ejercicio de red team con reglas, límites y fechas firmados.

  • Análisis de firmware y malware

    Revisamos el firmware de tus equipos en busca de fallas y accesos ocultos, y analizamos muestras sospechosas en un entorno aislado para saber qué hacen, qué datos tocan y cómo detectarlas en tu red.

  • Ingeniería inversa para interoperabilidad

    Si un sistema o equipo cerrado no tiene forma de conectarse, estudiamos su protocolo o formato de datos para conectarlo a tu operación. Solo con autorización escrita del titular y sin eludir licencias de pago.

  • Respuesta a incidentes

    Contenemos el ataque o la fuga, preservamos la evidencia, cerramos el acceso del atacante y recuperamos la operación. Te damos la cronología y los datos técnicos para avisar a los titulares.

  • OSINT y due diligence digital

    Revisamos fuentes abiertas sobre un proveedor, socio o empresa por adquirir, y la huella expuesta de tu empresa: dominios y credenciales filtradas. Por encargo escrito y dentro de la LFPDPPP.

  • Cumplimiento LFPDPPP y PCI DSS

    Preparamos la parte técnica de las medidas de seguridad que pide la nueva LFPDPPP y del cuestionario de autoevaluación PCI DSS de tu comercio. La parte legal la valida un abogado externo.

¿Te suena alguno de estos casos?

Para quién es V.O.I.D. Investigación Especializada. Si te reconoces en uno, vale la pena platicarlo antes de que el problema crezca.

Cuéntanos tu caso (se abre en otra pestaña)
  • Comercios en línea que cobran con tarjeta y deben responder el cuestionario PCI DSS que les pide su banco o su pasarela de pago.
  • Empresas con datos personales o financieros (e-commerce, SOFOM ENR, ITF) que deben acreditar las medidas de seguridad que exige la nueva LFPDPPP.
  • Empresas que van a lanzar una app o una integración, o cuyo cliente les pide un pentest antes de firmar.
  • Empresas que acaban de sufrir ransomware, un correo comprometido o una fuga de datos y necesitan contener el daño y documentarlo.
  • Dueños y directores que evalúan a un proveedor, un socio o una empresa por adquirir, o que necesitan sumar a su operación un equipo cerrado que no tiene forma de conectarse.

Por dónde empezar

Ofertas de entrada con alcance cerrado: sabes qué recibes, en cuánto tiempo y cuánto cuesta antes de firmar.

Lo que queda por escrito en cada proyecto

  • Precio fijo por fase. Alcance, precio y fecha de entrega acordados antes de empezar. Sin cobros sorpresa.
  • Tiempos de respuesta por contrato. En los planes de operación, si no cumplimos el tiempo pactado, te acreditamos el porcentaje de tu mensualidad que fija la tabla de créditos de tu contrato.
  • Tus cuentas y tus datos. Dominio, cuentas y datos siempre a tu nombre. Los exportas cuando quieras, sin pedir permiso.
  • Especialistas que responden. Monitoreo 24/7 que registra cada incidente y especialistas en ciberseguridad que lo resuelven. Nunca te quedas sin respuesta.

Precios para empresas, en pesos mexicanos: el precio más IVA y, debajo, el total con IVA incluido.

Alcance y marco legal

Las pruebas ofensivas, el análisis de firmware, la ingeniería inversa y el OSINT se hacen solo con autorización por escrito del titular de los sistemas o los datos.

Define con nosotros, por escrito, el alcance de tu primera prueba

Te respondemos por WhatsApp en horario de atención, directo con un especialista de V.O.I.D. La primera llamada no tiene costo.

Escríbenos por WhatsApp (se abre en otra pestaña)Escríbenos un correo

Cupo de este mes: 4 proyectos nuevos de empresa

Lo limitamos para cumplir los tiempos de respuesta que firmamos por contrato.

Otras líneas de V.O.I.D.

Cuando tu proyecto cruza especialidades, las líneas trabajan juntas y un solo responsable responde por todo.

Agenda un diagnóstico (se abre en otra pestaña)Precios