Motor NexCyber · Diagnóstico de ciberseguridad
Responde, sin conocimientos técnicos, cómo trabaja tu empresa en las seis funciones de NIST CSF 2.0 y recibe tu nivel de madurez, el estado de los 7 controles que más previenen incidentes graves y qué hacer primero — en un PDF claro, listo para la dirección.
Empresa ficticia · Manufactura, 11 a 50 empleados · Tomado del PDF de ejemplo Básico
¿Qué es NexCyber y para qué sirve?
Un ciberataque puede detener la operación de una PyME por días, pero la mayoría no sabe qué tan preparada está ni por dónde empezar. NexCyber traduce un marco internacional (NIST CSF 2.0) a preguntas sencillas sobre cómo trabaja tu empresa y te dice, en orden de prioridad, qué atender primero y en qué plazo.
Respondes cada práctica del Catálogo de Salvaguardas Proventum en una escala de 0 a 4 (si no sabes, marcas «No sé» y queda «por confirmar»). El cálculo es determinista: cada función de NIST CSF 2.0 tiene un peso y, si un control llave está ausente, el score general tiene un tope. Antes de pagar confirmas tus respuestas.
Un PDF con score general y por función, nivel de madurez, estado de los 7 controles llave, riesgos principales y un plan que empieza con los primeros 7 días y agrupa las acciones en paquetes con cómo se ve terminado y cómo verificarlo. En Integral, además: plan por plazos, vulnerabilidades explotadas en tus productos, escenarios de pérdida en pesos y riesgo de proveedores.
Dos niveles de diagnóstico
30 cr · $300 MXN
20 prácticas, incluidos los 7 controles llave, en unos 10 minutos. Recibes el score general y por función, el nivel de madurez, el estado de los controles llave, los 5 riesgos principales y 10 acciones prioritarias.
150 cr · $1,500 MXN
De 47 a 73 prácticas según el tamaño y el entorno de tu empresa. Todo lo del Básico más plan de acción a 30, 90, 180 y 365 días, alertas de CISA KEV con probabilidad de explotación (EPSS), escenarios de pérdida en pesos, riesgo de proveedores y equivalencias con ISO/IEC 27001 y la LFPDPPP.
¿Para quién es?
Quiere saber qué tan expuesta está la empresa, en lenguaje ejecutivo y sin tecnicismos, y qué decidir primero.
Necesita un diagnóstico estructurado bajo NIST CSF 2.0 para justificar prioridades y presupuesto ante la dirección.
Busca dimensionar el impacto de un incidente en pesos (Integral) para decidir inversión en controles o un seguro cibernético.
Debe mostrar un nivel mínimo de madurez cuando un cliente, aseguradora o licitación pide evidencia de controles.
Datos que necesitas a la mano
Básico (20 prácticas) o Integral (catálogo completo). Puedes empezar por el Básico.
Con el tamaño se deciden las prácticas que aplican: en Integral, de 51 empleados en adelante se agregan las de nivel 2.
Si usas servicios en la nube, si hay trabajo remoto y si desarrollas software. Solo se preguntan las prácticas que te aplican.
Respuestas de 0 a 4 sobre respaldos, verificación en dos pasos, actualizaciones, accesos, incidentes y más. «No sé» también es una respuesta válida.
Los productos tecnológicos que usas (firewall, correo, servidores…), tus proveedores de TI críticos y, si quieres escenarios en pesos, tu ingreso mensual aproximado.
Antes de pagar
Revisa los dos niveles con una empresa ficticia de manufactura: el diagnóstico Básico con sus 20 prácticas y el Integral con los primeros 7 días, los paquetes de acción, el plan por plazos, las alertas de vulnerabilidades y los escenarios de pérdida.
El PDF se abre en una pestaña nueva; desde ahí puedes descargarlo o imprimirlo.
Privacidad por diseño
La información que capturas se usa únicamente para generar tu reporte. No la vendemos, no la compartimos con terceros y no la usamos para entrenar modelos.
NexCyber trabaja solo con lo que declaras. No instala nada, no escanea tu red y no te pide contraseñas ni direcciones IP.
Siempre te llegan a tu correo. Si lo autorizas, también se guardan en tu cuenta, donde solo tú puedes verlos, y los borras cuando quieras desde Mi perfil. Tus respuestas se conservan para prellenar tu siguiente diagnóstico.
Descarga sin costo y sin registro un PDF de ejemplo con datos ficticios antes de capturar información real. Ver el PDF de ejemplo
Antes de decidir
NexCyber se basa en lo que declaras y, en Integral, en el catálogo público de vulnerabilidades explotadas de CISA. No es una auditoría, no es una prueba de penetración y no certifica a tu empresa en ninguna norma. Sus resultados son un insumo para el análisis, no una conclusión definitiva.
Antes de decidir inversiones con base en este diagnóstico, revísalo con tu responsable de TI o una firma especializada en ciberseguridad de confianza. El diagnóstico es el inicio de la conversación, no el fin.
Preguntas frecuentes
Sí. Descarga sin costo y sin registro los PDF de ejemplo Básico e Integral, con una empresa y respuestas ficticias, para ver exactamente qué vas a recibir.
Si es tu primer diagnóstico, el Básico (30 cr · $300 MXN) te dice en unos 10 minutos dónde estás y qué atender primero. El Integral (150 cr · $1,500 MXN) conviene cuando necesitas un plan completo por plazos, revisar tus productos tecnológicos contra vulnerabilidades explotadas, el riesgo de tus proveedores o estimar pérdidas en pesos.
No. Cada práctica se explica en lenguaje sencillo y se responde en una escala de 0 a 4. Si no sabes la respuesta, marca «No sé»: cuenta como 0 y el reporte la señala como «por confirmar» para que la revises con quien lleva tu TI.
El NIST Cybersecurity Framework 2.0 (2024) es un marco de ciberseguridad ampliamente usado que organiza la protección de una organización en seis funciones: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar. NexCyber usa esas seis funciones para medir tu madurez.
Son 73 prácticas redactadas por Proventum para PyMEs mexicanas, mapeadas a NIST CSF 2.0 y con referencias a ISO/IEC 27001:2022. Siete de ellas son controles llave (por ejemplo, verificación en dos pasos, respaldos aislados y prueba de restauración): si alguno falta, el score general tiene un tope.
CISA KEV es el catálogo público de vulnerabilidades que la agencia de ciberseguridad de EE. UU. confirma como explotadas activamente. EPSS, de FIRST, estima la probabilidad de que una vulnerabilidad se explote. En el Integral se cruzan con los productos tecnológicos que marcas (de los últimos 24 meses).
No. Es un diagnóstico de madurez basado en tus respuestas: no accede a tus sistemas ni hace pruebas técnicas, y no otorga ninguna certificación. Para un pentest o una certificación necesitas una firma especializada o un organismo acreditado.
El reporte abre con lo que conviene hacer en los primeros 7 días y agrupa las brechas en paquetes en orden lógico (por ejemplo: respaldos, después una prueba de restauración y luego el plan de recuperación). Cada paquete dice cómo se ve terminado, con qué evidencia verificarlo y cuánto subiría tu score estimado. Si tus productos tienen vulnerabilidades explotadas, esas acciones suben de prioridad.
También te podría interesar
30 créditos por el diagnóstico Básico, 150 créditos por el Integral. Confirmas tus respuestas antes de pagar; un solo cobro, PDF incluido.