Manifiesto
Indene, su equipo de ciberseguridad.
Indene existe para acabar con la seguridad inferida: ninguna organización debería concluir que está protegida a partir de la existencia del control, en vez de su funcionamiento.
El problema
Más herramientas que nunca y menos respuesta que nunca.
El escáner sabe una parte, el EDR sabe otra, el backup sabe una tercera. La evaluación de madurez vive en una planilla que envejece sin aviso. El pentest termina en un PDF que nunca toca la nota del control. Tres verdades sobre la misma empresa que nunca se encuentran, y nadie le responde al directorio cuánto cuesta eso y qué cambia si lo aprueba.
Qué es
Su equipo de ciberseguridad, sin tener que contratar uno. Plataforma propia, servicios y especialistas de IA coordinados por Aegis, una gerente que rinde cuentas: Indene identifica lo que expone a la empresa, corrige con su TI, prueba lo que se hizo y pone el riesgo en reales para quien decide.
Qué hacemos
Tres entradas, un punto de encuentro: el control.
Estado real
Conectores por API en las herramientas de ciberseguridad, infraestructura y nube que la empresa ya opera. Lo que no tiene conector entra por registro, con el mismo rigor.
Madurez del proceso
Evaluación de diseño y de efectividad, notas separadas, evidencia adjunta. Es herramienta de trabajo de consultoría, no cuestionario.
Prueba ofensiva
Pentest y red team vinculados al mismo control por la técnica ejercitada y por la etapa de la cadena de ataque.
El conector dice que el control existe y está en pie. La evaluación dice si está bien diseñado. La prueba dice si aguanta. El control es donde los tres se encuentran, y por eso es la unidad del producto.
Qué sale
Exposición por escenario, siempre como rango.
Mejor caso, dónde está la empresa hoy, y peor caso con la recurrencia declarada. Junto a cada número, la confianza, que no es una opinión sobre el modelo: es cuánta prueba sostiene la cadena de ese escenario. Cada acción muestra la pérdida que evita, como rango, y la declaración de aplicabilidad sale por norma, sin repetir prueba.
Por qué no es copiable
- Quien evalúa por cuestionario se detiene en el escalón documentado y no puede afirmar confianza alguna sobre su propio número.
- Quien solo hace pentest entrega hallazgos sin proceso.
- Quien solo hace GRC entrega proceso sin prueba.
- Quien solo conecta entrega un panel.
Indene es la unión, y la unión ocurre en el control, no en un informe armado después.
Lo que Indene no es
Decir lo que no somos es parte de lo que somos.
No es donde ocurre la operación.
Solicitudes, cambios y tickets siguen en las herramientas del cliente.
No es un panel verde más.
No es un checklist de cumplimiento.
El cumplimiento es consecuencia de la prueba.
No es assurance independiente donde la propia Indene diseñó el control.
No es una herramienta que solo habla con técnicos.
Si el ejecutivo necesita traductor, la capa 3 falló.
Cómo cobramos
Nunca por usuario, nunca por activo conectado: conectar más fuentes aumenta la confianza del número, no la factura.
Principios
Lo que no negociamos.
Todo valor es un rango, nunca un punto único.
El símbolo es el principio: una barra de error, no un punto.
Ningún número sin la confianza al lado.
Ni en una captura de pantalla.
Toda evidencia tiene origen, fecha y autor.
Declarado no es prueba.
La IA propone, la persona decide.
Ningún snapshot sin aceptación humana.
Una palabra, un significado.
El mismo término en la pantalla, en el contrato y en la conversación con el directorio.
A dónde queremos llegar
Que el ejecutivo responsable pueda, en una pantalla, decir qué sostiene la operación, qué ya fue probado y qué falta, y que esa respuesta sea aceptada sin traducción por el directorio, el regulador y su cliente.
Programa de design partner abierto: cinco cupos, condición de fundador. Indene viene del latín indemnis: que atravesó sin daño.
Indene Security
indene.io · contato@indene.io
Indene, su equipo de ciberseguridad.