01
Documentos oficiales
Marco de página, zona de seguridad, "Página n de N", ID del documento y sello "Documento oficial Index" en cada hoja. Sin cortes al imprimir en A4 o Carta.
LiveContratos, certificados y reportes salen con marco, número de página, ID único y un QR que lleva a indexte.com/verificar. Tus secretos viven en una bóveda cifrada, no en un chat.
Un solo sistema, tres caras. Tocá otro círculo para ver cómo se solapa.
Lo que ya protege a los clientes de Index hoy.
Marco de página, zona de seguridad, "Página n de N", ID del documento y sello "Documento oficial Index" en cada hoja. Sin cortes al imprimir en A4 o Carta.
LiveCada acuerdo tiene su página de verificación: referencia, cliente, versión y estado. Lo escaneás y sabés que es real.
LiveFirma por correo + código o desde el portal del cliente. Códigos QR para firmar desde el papel.
LiveCredenciales y accesos de cada cliente en una bóveda AES-256-GCM con dos niveles. Nadie copia un .env por chat.
Monitoreo de dominios, certificados y accesos de los portales que operamos. Avisamos antes de que algo caiga.
Al dar de alta un software, un certificado escaneable confirma que es un sistema operado por Index. Nos hacemos responsables.
Pentesting, red team, cumplimiento y respuesta a incidentes, siempre dentro de un alcance firmado. La unidad ofensiva y defensiva de Index.
Ver abajo ↓Sentinel es la unidad de ciberseguridad ofensiva y defensiva de Index: pentesting, simulacros de ataque controlados y cumplimiento normativo para bancos, cooperativas, retail y empresas digitales de Paraguay. Todo trabajo ofensivo se ejecuta exclusivamente dentro de un alcance firmado por el cliente.
Pruebas de intrusión sobre aplicaciones web, apps, redes internas e infraestructura cloud, con hallazgos clasificados por severidad. OWASP · Burp Suite · Nmap.
Simulacros de ataque dirigido y pruebas de resiliencia ante denegación de servicio, siempre bajo SOW firmado y ventana coordinada. MITRE ATT&CK.
Alineación con ISO 27001, PCI-DSS y la Ley 6534 de Protección de Datos Personales, con hardening de configuración e infraestructura.
Contención, reconstrucción de la línea de tiempo y cierre del vector de entrada cuando el incidente ya ocurrió. Informe a directorio.
Campañas de phishing simulado dirigidas al equipo, con capacitación posterior en español llano y métricas por ronda.
Un responsable de seguridad a cargo todo el año, sin el costo de un puesto full-time. Sello Sentinel renovado cada ciclo.
Objetivo, activos, ventana horaria y reglas de enfrentamiento firmados en un Statement of Work antes de tocar un solo sistema.
Mapeamos la superficie de ataque real: dominios, IPs, aplicaciones expuestas y, cuando aplica, el factor humano.
Pentest, red team o simulacro, dentro del alcance firmado y con corte de emergencia acordado.
Hallazgos por severidad, evidencia y plan de remediación, en español claro para técnicos y gerencia a la vez.
Verificamos que lo corregido quedó corregido. Si corresponde, emitimos el sello Sentinel con fecha de vencimiento.
Un pentest de alcance acotado, informe priorizado y una sesión de devolución.
Consultar alcanceAuditoría inicial + re-test cada trimestre, un phishing simulado por trimestre, soporte directo.
Consultar alcanceTodo lo trimestral, revisión continua de postura y sello Sentinel renovado cada ciclo.
Consultar alcanceValores de referencia en guaraníes, a ajustar según el alcance real de cada empresa. Los informes de Sentinel salen como documentos oficiales Index: con ID, numeración y QR verificable.
Security no es un módulo aparte: es la capa que firma lo que Operations produce y lo que Intelligence reporta.
Dejanos tu correo y te avisamos cuando puedas entrar. Mientras tanto, la auditoría puntual y los planes se coordinan por WhatsApp.
Mandanos un contrato tuyo. Te lo devolvemos con el estándar Index aplicado para que lo compares.
Reuniones por videollamada propia de Index (Jitsi) — sin cuentas de terceros.