Abrir la conversación de ciber con un dato concreto del cliente
No hablas de amenazas en general: enseñas lo que cualquiera puede ver hoy de su empresa.
«El dominio no publica ningún registro DMARC.»
Para corredurías de seguros
Ciberriesgo que se demuestra solo.
La plataforma con la que una correduría conoce y demuestra el ciberriesgo de sus clientes sin tocar sus sistemas.
Empezar ya En desarrolloSolicitar accesoEn desarrollo
Solo observación pasiva. No se instala nada en la empresa.
D
80 de 100
Riesgo alto. Hay un hallazgo crítico abierto.
Por puntos sería una B. Un hallazgo crítico sin resolver limita la letra a D.
- CríticoEscritorio remoto visible desde internet−20
- Sin comprobarFirma de los correos (DKIM)No resta
Qué hemos vistoPuerto 3389 (RDP) abierto en 198.51.100.23, visto por última vez el 5 nov 2026.
Cómo funciona
Tres pasos, ninguna instalación.
Introduces el dominio
Añades la empresa con su dominio, una a una o importando tu cartera desde un fichero CSV.
Dominio asesorianorte.example
Observamos lo que se ve desde internet
Registros DNS, registros públicos de certificados, datos ya recogidos por terceros y una visita normal a la web. Nada más.
Ritmo como mucho 2 peticiones por segundo
Recibes nota, informe y avisos
Una nota de 0 a 100 explicada punto por punto, un informe en PDF con tu marca y avisos cuando algo cambia o se acerca una renovación.
B 85 de 100
Para qué le sirve a una correduría
Del dato a la conversación.
Llegar a la renovación sabiendo qué ha cambiado
Cada análisis se compara con el anterior.
- NuevoDominio parecido registrado hace poco
- ResueltoCertificado de la web caducado
- Sigue abiertoEscritorio remoto visible
Entregar un informe con tu marca que el cliente entiende
Con el nombre y el logotipo de tu correduría en la portada.
Dejar constancia de lo que se comprobó y cuándo
Cada análisis guarda su evidencia y la versión de las reglas con la que se puntuó.
- 10 nov 2026, 18:27
- Análisis completado · reglas v0.6
- 10 nov 2026, 18:31
- Informe generado
- 3 nov 2026, 09:02
- Análisis completado · reglas v0.6
Qué miramos
Seis apartados, cada uno con su tope.
01Resta hasta 35
Servicios expuestos a internet
Escritorio remoto, bases de datos o paneles de administración visibles para cualquiera.
02Resta hasta 25
Correo electrónico
Si alguien puede enviar correos en nombre de la empresa: SPF, DKIM y DMARC.
03Resta hasta 10
Programas con fallos conocidos
Versiones publicadas con avisos de seguridad graves del fabricante.
04Resta hasta 8
Página web y cifrado
HTTPS, certificado en vigor, versión de TLS y cabeceras de seguridad.
05Resta hasta 6
Suplantación del dominio
Dominios casi idénticos registrados hace poco y preparados para enviar correo.
06Resta hasta 4
Subdominios olvidados
Direcciones antiguas que siguen publicadas y respondiendo.
Las 17 comprobaciones
- Servidores de correo
- Remitentes autorizados (SPF)
- Firma de los correos (DKIM)
- Protección contra suplantación (DMARC)
- Cifrado obligatorio entre servidores de correo (MTA-STS)
- Informes de cifrado del correo (TLS-RPT)
- Subdominios olvidados
- Conexión segura de la web (HTTPS)
- Redirección a la conexión segura
- Certificado de la web
- Versión del cifrado de la web
- Protecciones del navegador
- Escritorio remoto y carpetas compartidas
- VPN y cortafuegos
- Bases de datos y paneles de administración
- Dominios parecidos
- Programas con fallos conocidos
La nota
Cada punto tiene una razón.
Se parte de 100. Cada problema verificado resta lo que dice su regla, y cada resta lleva al lado la evidencia que la provocó. Lo que no se pudo comprobar no resta: se dice.
Reglas v0.6 · 11 reglas · el mismo dato da siempre la misma nota
Ejemplo de desglose
- CríticoEscritorio remoto o carpetas compartidas visibles desde internet−20
- AltoEl dominio no impide que se envíen correos en su nombre (DMARC)−12
- AltoLa web usa programas con fallos graves conocidos−10
- BajoA la web le faltan protecciones básicas del navegador−3
100 − 45 = 55 puntos
El informe
Un informe que tu cliente entiende.
Un PDF en español, sin jerga: qué pasa, por qué importa y qué tiene que hacer su informático, ordenado por lo que más nota recupera.
Ver un informe de ejemploEn desarrollo
PDF de 6 páginas con datos ficticios.
Escala de letras
- ARiesgo muy bajo90–100
- BRiesgo bajo75–89
- CRiesgo medio60–74
- DRiesgo alto40–59
- ERiesgo muy alto0–39
Qué lleva dentro
- Resumen en una página
- Plan de acción: qué, quién y esfuerzo
- Anexo con la evidencia de cada hallazgo
- Lo que no se pudo comprobar y lo que Axioma no ve
La cartera
Primero, lo que más urge.
Todas tus empresas en una lista, ordenadas por riesgo y por fecha de renovación. Axioma las vuelve a mirar cada cierto tiempo y te avisa cuando algo cambia.
| Empresa | Letra | Nota | Renovación |
|---|---|---|---|
| Talleres Ejemplo SLtalleres-ejemplo.example | E | 17 | 24 nov 2026 |
| Asesoría Norte SLasesorianorte.example | D | 80 | 2 dic 2026 |
| Clínica Riberaclinicaribera.example | B | 85 | 15 ene 2027 |
| Gestoría Olmogestoriaolmo.example | A | 97 | 3 mar 2027 |
Límites
Mirar, no tocar.
Lo que no hacemos
- No hacemos pruebas intrusivas ni escaneamos puertos.
- No guardamos ni mostramos contraseñas filtradas.
- No comparamos, recomendamos ni contratamos seguros.
Lo que no vemos, y lo decimos en cada informe
- Cómo se trabaja por dentro: contraseñas, permisos y quién tiene acceso a qué.
- La formación de los empleados frente a correos y llamadas fraudulentas.
- Si existen copias de seguridad y si se ha probado a recuperarlas.
Antes de empezar
Preguntas habituales.
¿Necesitáis permiso de la empresa para mirarla?
Axioma solo consulta información que ya es pública: registros DNS, registros públicos de certificados, datos que terceros ya han recogido y una visita normal a la web, como la de cualquier navegador. No escanea puertos, no prueba contraseñas y no hace pruebas intrusivas.
¿De dónde sale la nota?
De reglas escritas y versionadas. Se parte de 100 y cada problema verificado resta los puntos de su regla, con un tope por apartado. Cada resta va acompañada de la evidencia que la provocó, y el mismo dato siempre da la misma nota.
¿Qué pasa si algo no se puede comprobar?
No se da por bueno ni por malo: aparece como «sin comprobar» y no resta. Si falta la parte de servicios expuestos, la nota se marca como parcial y la letra no pasa de B. Si no hay evidencia suficiente, la empresa queda «sin nota».
¿Guardáis contraseñas filtradas?
No. Axioma no consulta fuentes de credenciales y nunca almacena ni muestra contraseñas.
¿Axioma recomienda o compara seguros?
No. Axioma mide exposición técnica y la explica. La decisión sobre coberturas es de la correduría.
¿Cómo se accede?
El acceso es por invitación. Cada correduría ve únicamente su propia cartera.
Acceso por invitación
Solicita acceso.
Estamos dando acceso a corredurías poco a poco. Cuéntanos quién eres y te escribiremos al correo que indiques.
¿Ya tienes invitación? Entrar