Un centro de radiología y una medicina prepagada fueron sancionados por la SIC por exponer cerca de 440 cuentas de correo a terceros no autorizados.
SIC · Res. 50027 de 2025 · fuente● VSSN · CYBER · DIAGNÓSTICO
¿Qué tan expuesta está tu web?
Lo que tu web deja ver desde afuera, lo ve cualquiera. Te mostramos qué es y qué arreglar primero, sin jerga.
DIAGNÓSTICO · PRECIO POR WHATSAPP
> escaneando tu-negocio.com … certificado · cabeceras · DNS · 9 pasos
Al escribirnos aceptas la política de datos y aviso de privacidad.
02¿Es para ti?
Tu negocio está en línea.
Toca la que más se parece a tu negocio.
03El problema real
CLÍNICA · 2025 SALUD · 2025 EMPRESAS · 2025 TODOS · 2025
Nadie te avisa cuando pasa.
Si tu negocio está en internet, lo que tu web deja ver desde afuera lo ve cualquiera, también quien busca la puerta fácil.
No son ejemplos inventados. Ya pasó, y la SIC ya sancionó.
La SIC sancionó a una EPS por divulgar sin autorización la historia clínica de un paciente, con su diagnóstico.
SIC · comunicado · fuenteLa SIC sancionó a tres empresas por no informarle un ataque de ransomware que, presuntamente, comprometió datos personales.
SIC · sanciones 2025 · fuenteEn 2025 la SIC abrió 101 investigaciones por protección de datos, y las multas ya suman $5.157 millones.
SIC · 14-08-2025 · fuente
04Tu IA
ATAQUE · INYECCIÓN
ATAQUE · SUPLANTACIÓN
ATAQUE · EXFILTRACIÓN
Tu IA obedece a extraños.
Alguien esconde una orden en un texto que tu IA lee —una web, un PDF, un correo, un mensaje— y tu IA la obedece. Se llama inyección de prompt, y la guerra ahora es entre IAs.
Ataques documentados · ejemplos ilustrativos
La orden escondida: un texto blanco sobre blanco en una web que tu bot lee.
Te lo manda el dueño: autoridad prestada.
La imagen que roba: un link o una imagen que se lleva tus datos en la URL.
Esperando orden o ataque...
Esperando orden o ataque...
Cómo lo resolvemos
- Lo de afuera es dato, no orden: tu bot trata todo texto externo como datos a procesar, nunca como comandos a obedecer.
- Menos accesos: solo lo que necesita: permisos mínimos y cuentas separadas para que un engaño no toque lo crítico.
- Lo grave lo aprueba una persona: pagos, transferencias y borrados exigen confirmación humana por escrito.
- Atácala tú primero, cada mes: pruebas continuas con ataques reales antes de que un extraño los encuentre.
05Tu equipo
Agentes de IA, supervisados por una persona.
Tu web la revisa un equipo: cada agente tiene un oficio. Tócalos.
Tú · el dueñoAutorizas por escrito y decides qué se arregla.al mando
[----] 0/4 despiertos · tócalos
06Radar · misión de prueba
Exploradordormido
Auditordormido
Rastreadordormido
Estrategadormido
Ponlos a mirar tu web.
Escribe tu dominio y mira, paso a paso, lo que revisa el diagnóstico.
ExploradordormidoAuditordormidoRastreadordormidoEstrategadormido- ·Tú · 01 Das tu dominio: solo se leen registros públicos
- ·Explorador · 02 ¿Tu dominio existe y responde?
- ·Explorador · 03 Quién puede emitir tu certificado (CAA)
- ·Explorador · 04 Firma del DNS (DNSSEC)
- ·Auditor · 05 Servidores de correo (MX)
- ·Auditor · 06 Quién puede enviar como tú (SPF)
- ·Auditor · 07 Freno a correos falsos (DMARC)
- ·Rastreador · 08 Archivos expuestos · 🔒 con autorización
- ·Estratega · 09 Puntaje y plan de arreglo
Es real y es pasivo: tu navegador consulta registros públicos de DNS (Cloudflare/Google). No tocamos tu web y no guardamos tu dominio.
06Qué recibes
Un informe que se entiende.
Un PDF por escrito. Cada hallazgo trae qué tan grave es, dónde se ve y qué hacer primero.
Críticos—
Medio—
Bajos—
Informativos—
Muestra pasiva sobre un sitio propio de VISSION, no el trabajo de un cliente. Abrir la muestra (PDF)
Qué revisamos
Solo lo que se ve desde afuera
- Tu página web y los dominios que tú listes por escrito.
- Certificado, cabeceras, DNS público y tecnologías visibles. Sin claves ni acceso a nada tuyo.
- Antes de empezar firmas una autorización escrita de alcance.
Incluye
Qué sale de aquí
- Hallazgos, cada uno con su severidad
- Plan de arreglo: qué primero, qué puede esperar
- 1 llamada para explicártelo
06Cómo funciona
Misión: revisar tu web. 3 días.
- Nivel 1
Nos escribes por WhatsApp
Con la dirección de tu web.
- Nivel 2
Autorizas por escrito
Una página con tus dominios y fechas. Lo que no esté escrito no se toca.
- Nivel 3
Pagas
100 % adelantado, por Nequi o Bre-B. El precio te lo decimos por WhatsApp.
- Nivel 4 · misión cumplida
Recibes el informe
En 3 días hábiles, en PDF, con una llamada para explicártelo.
06Precio
Un precio. Sin letra chica.
Te lo decimos por WhatsApp
Un diagnóstico, un informe, una llamada. Sin suscripción.
Cómo se paga100 % adelantado, por Nequi o Bre-B.
Cuándo empiezaCon la autorización firmada y el pago confirmado.
06Dudas
Lo que te preguntarías.
¿Tocan o cambian mi web?
No. Miramos solo lo que se ve desde afuera, sin entrar, sin probar contraseñas y sin enviar nada a tus formularios.
¿Qué necesito darles?
Tu dominio y la autorización firmada. Nunca te pedimos claves ni accesos.
¿Y si no encuentran nada?
Te lo decimos por escrito: también es un resultado, con lo que se revisó y sus límites.
¿Esto me protege?
No. Es una revisión en una fecha, no monitoreo ni garantía. Te decimos qué arreglar primero.
¿Quién lo hace?
Un equipo de agentes de IA de VSSN Cyber (VISSION, Bogotá), supervisado por un especialista humano de VISSION, que revisa cada hallazgo, firma el informe y te llama. Tú autorizas y tú decides.
Vissionaries · VSSN Cyber
Pide tu diagnóstico.
Te respondemos por WhatsApp.
Después de la misión, un guardián puede quedarse cuidando tu web · próximamente.
Al escribirnos aceptas la política de datos y aviso de privacidad.