Context intelligenceSeñales, contexto y lectura de riesgo accionable.
WHA // CYBER INTELLIGENCE & RISK
Cyber Intelligence & Risk
Convierte señales, contexto y exposición en prioridades defendibles.
Servicio de inteligencia y riesgo cibernético para correlacionar contexto, activos, exposición y señales de fuentes autorizadas o públicas y apoyar decisiones defensivas.
Decision supportPriorización basada en exposición y capacidad.
TraceabilityHallazgos, hipótesis y evidencia diferenciadas.
ALCANCE DEFINIDO EVIDENCIA TRAZABLE DECISIÓN EXPLICABLE
WHA // SERVICE NODECOLLECT → FOLLOWAUTHORIZED · CONTROLLED · TRACEABLE
01 / WHEN IT FITS
Señales que justifican una conversación de alcance.
No se presupone que tu organización tenga estas condiciones. Son situaciones típicas que ayudan a identificar si esta capacidad puede aportar valor.
OPERATIONAL SIGNALS
- Demasiadas alertas sin contexto de negocio
- Dificultad para conectar activos, amenazas y exposición
- Necesidad de priorizar riesgos técnicos
- Fuentes de inteligencia no integradas al proceso de decisión
- Cambios externos que requieren seguimiento
- Dirección necesita una lectura ejecutiva defendible
02 / SCOPE MODEL
Qué revisamos depende de qué necesitas decidir.
Estas dimensiones sirven para construir el alcance. No todas aplican a todos los engagements y ninguna se considera incluida hasta quedar documentada.
Activos y servicios
Qué necesita protegerse y qué dependencia tiene.
Exposición
Qué superficie o condición puede observarse o declararse.
Señales
Indicadores, eventos o información relevante dentro de fuentes permitidas.
Contexto
Relevancia para sector, tecnología, geografía o operación.
Riesgo
Impacto, probabilidad razonada, controles y incertidumbre.
Decisión
Qué revisar, reducir, monitorear o escalar después.
03 / DELIVERY PIPELINE
Un flujo diseñado para terminar en evidencia y decisión.
Selecciona una etapa para ver cómo progresa el engagement. La metodología final se adapta a restricciones, riesgo operativo y acuerdos contractuales.
01 / COLLECT
Recopilar
Consolidar fuentes autorizadas, públicas o proporcionadas.
El avance representa el modelo de trabajo, no el estado de un cliente real.
04 / DECISION BUILDER
Configura una conversación inicial sin enviar información sensible.
Elige la dimensión que más te interesa revisar. Se generará un perfil inicial para llevar al formulario de alcance.
FOCUSOUTCOME
05 / WHAT YOU RECEIVE
Salidas pensadas para operar, priorizar y demostrar.
Los entregables exactos dependen del servicio contratado. Estos componentes muestran la arquitectura de salida que puede formar parte de una propuesta.
Context brief
Contexto relevante, fuentes y nivel de confianza.
Asset-signal map
Relación entre activos, exposición y señales.
Risk queue
Prioridades con razonamiento, evidencia e incertidumbre.
Decision dashboard
Vista ejecutiva de temas y acciones pendientes.
Monitoring plan
Fuentes, frecuencia y criterios de revisión cuando se contrate.
Evidence register
Trazabilidad hacia fuentes y observaciones utilizadas.
INCLUSION RULE // Un componente solo se considera entregable cuando está explícitamente incluido en propuesta, alcance o acuerdo.
06 / CLARITY
Preguntas que conviene resolver antes de contratar.
La claridad reduce expectativas incorrectas y protege tanto la operación como la evidencia.
¿El servicio realiza vigilancia de personas?
No se plantea como vigilancia personal. El alcance debe respetar legalidad, propósito, minimización y fuentes permitidas.
¿Toda señal se convierte en incidente o vulnerabilidad?
No. Se distingue entre señal, contexto, hipótesis, condición validada y riesgo para evitar conclusiones precipitadas.
¿Puede incluir monitoreo recurrente?
Sí, si se acuerdan fuentes, frecuencia, objetivos y criterios de notificación. No se asume monitoreo continuo fuera de un alcance contratado.
WHA // NEXT CONTROLLED MOVE
Convierte señales, contexto y exposición en prioridades defendibles.
Comparte objetivo, contexto general y resultado esperado. No envíes credenciales, llaves, tokens, dumps ni datos sensibles en el primer contacto.