kritero
Un servicio de kritero

Anticipatory IntelligenceGestión continua de exposición a amenazas para gobernar el riesgo con criterio.

Una bailarina no reacciona al movimiento: lo anticipa. Lee el espacio, calcula el riesgo y elige dónde caer antes de saltar. Anticipar es exactamente eso, adelantarse a la amenaza antes de que ocurra y decidir con criterio.

Agendar sesión Conoce nuestro motor de validación con IA →
De lo tradicional a lo continuo
01CÓMO FUNCIONA

La IA detecta, el experto valida, el negocio decide.

Un servicio gestionado de resultado, no una licencia de software. Tres fases convierten el ataque automatizado en una decisión que un comité puede tomar.

Anticipar01

Red Arrow

Agéntica ofensiva con IA

Hasta 30 agentes autónomos especializados, cobertura continua sobre la superficie expuesta y explotación real con evidencia reproducible. Resultados en horas, no semanas.

Validar02

Validación Senior

Un pentester senior de kritero

Revisa los hallazgos del motor, descarta el ruido y confirma qué es realmente explotable en el contexto del cliente. Cero falsos positivos en el entregable.

Decidir03

Análisis de Impacto

Metodología Vanguard

Traduce cada hallazgo a impacto de negocio: riesgo residual, priorización defendible y una nota gobernable para el comité de dirección.

La IA encuentra → una persona valida → el comité decide
02EL MARCO DE REFERENCIA

Esto es CTEM, de principio a fin.

Gartner propone Continuous Threat Exposure Management para gobernar la exposición de forma continua. Anticipatory Intelligence cubre sus cinco fases como un único servicio. Pulsa cada fase.

CICLO CTEM CONTINUO · NO PUNTUAL
03EXPOSICIÓN CONTINUA

Entre auditoría y auditoría, el riesgo no espera.

Cada evento eleva tu exposición. La cadencia de validación determina cuánto tiempo permaneces por encima del nivel aceptable. Cambia la cadencia y observa el impacto.

Pentests / año:
02550LÍM.75100EneFebMarAbrMayJunJulAgoSepOctNovDicPENTESTZero-day críticoMisconfig AWSDeploy prodCVE publicadoIAM exposureAPI v3RIESGO
Riesgo máx.
96/100
Sobre límite
10.3m
Exposición acum.
79pts
Pentests/año
1
02550LÍM.75100EneFebMarAbrMayJunJulAgoSepOctNovDicPENTESTPENTESTZero-day críticoMisconfig AWSDeploy prodCVE publicadoIAM exposureAPI v3RIESGO
Riesgo máx.
96/100
Sobre límite
9.3m
Exposición acum.
64pts
Pentests/año
2
02550LÍM.75100EneFebMarAbrMayJunJulAgoSepOctNovDicQ1 PTQ2 PTQ3 PTPENTESTZero-day críticoMisconfig AWSDeploy prodCVE publicadoIAM exposureAPI v3RIESGO
Riesgo máx.
70/100
Sobre límite
5.2m
Exposición acum.
42pts
Pentests/año
4
02550LÍM.75100EneFebMarAbrMayJunJulAgoSepOctNovDicPTPTPTPTPTPTPTPTPTPTPTPENTESTZero-day críticoMisconfig AWSDeploy prodCVE publicadoIAM exposureAPI v3RIESGO
Riesgo máx.
61/100
Sobre límite
0.3m
Exposición acum.
20pts
Pentests/año
12
01 Anticipar · el motor

Red Arrow

Flota de agentes de IA · 15 + 15 clases en cada run

Un pentest multivector ejecutado como una flota de agentes especializados sobre un workflow durable. 15 categorías de análisis y 15 de explotación, cada una con su oráculo de confirmación. Un hallazgo sin petición/respuesta HTTP y curl reproducible se rechaza: lo teórico no entra.

104/104XBOW · black-box · 1.er intento
100%cobertura global
85%mejor pentester senior · 40 h

Explotación real PoC

Cada agente lleva embebidas sus escalation chains hacia el máximo impacto demostrable, con verificación out-of-band. No detecta la categoría: la explota.

Black-box y white-box condicional

Cobertura por defecto sobre la app viva con navegador. Si se aporta el repo, los agentes trazan data-flow source-to-sink reforzando los hallazgos.

Cobertura en laboratorio de referencia

OWASP crAPI 93% · VulnBank 100% (52 familias en una pasada, frente a 38 de 7 pentesters humanos) · OWASP Juice Shop 83%.

Despliegue soberano UE

Infraestructura y modelos en la región AWS de España (Aragón). Sus datos y la IA no salen de la Unión Europea.

02 Validar · la persona

Validación Senior

Pentester senior · +20 años · criterio humano

La máquina produce la evidencia; una persona con nombre y apellidos la firma. El senior revisa cada hallazgo, corrige la severidad al contexto del cliente y descarta lo que no aplica. Es la diferencia entre un informe que se archiva y uno sobre el que se decide.

½

Tiempo de entrega

El copiloto de IA acelera al senior en la parte mecánica: el pentest se entrega en la mitad de tiempo.

∞

Retest sin límite

Cada hallazgo se revalida en minutos, tantas veces como haga falta, sin coste adicional por retest.

Certificaciones del pentester
OffSec OSAI+ · Advanced AI Red Teaming
OffSec Web Expert (OSWE)
OffSec Certified Professional (OSCP)
Certified Ethical Hacker (CEH) · EC-Council

OffSec OSAI+ (AI-300), OSWE y OSCP para ofensiva avanzada, web y red-teaming con IA. CEH, EC-Council.

03 Decidir · el impacto

Análisis de Impacto

Metodología Vanguard · riesgo que el consejo entiende

La mayoría de escáneres colapsan el riesgo en un único número. Vanguard separa lo que hay que separar y lo traduce a una calificación de nivel consejo. Un CVSS mide la gravedad en abstracto; nosotros medimos tu riesgo, con tus controles ya descontados.

Cómo se lee, en simple: cuánto importa el activo, cuánto riesgo queda después de tus controles, y una nota única que se mueve de verdad cuando remedias.

1–25

Riesgo del activo

Deriva de la criticidad de negocio y de la confidencialidad, integridad y disponibilidad.

1–25

Riesgo residual

Parte del riesgo inherente y solo lo reducen los controles que de verdad contienen un ataque activo.

A–F

Nota CyberRisk

Una calificación gobernable que combina ambos y que se mueve cuando usted remedia.

Del hallazgo a FIXED retest en minutos

Copilot, nuestro analista de IA, revalida la corrección en minutos: corregido o sigue presente. El bucle se cierra sin esperar al siguiente pentest. Cierre conservador: solo con evidencia verificada.

Certificaciones de análisis de riesgo
CISSP · (ISC)²
CRISC · Certified in Risk and Information Systems Control · ISACA
CISM · Certified Information Security Manager · ISACA
04COBERTURA CONTINUA

Tres capas de protección, no solo el pentest.

Cubrimos la superficie de forma continua combinando niveles con distinta profundidad, cadencia y economía. Juntos, no dejan puntos ciegos entre auditorías.

Capa 1 · anillo exterior

CTI

Diaria · 0 créditos LLM
Vigilancia de exposición externa. OSINT y escáneres pasivos: subdominios, puertos, certificados, credenciales filtradas y dark web. Detecta exposición nueva en 24 h con un grado A–F por dominio.
Qué lo hace
Passive-recon · Shodan, Censys, HIBP, VirusTotal
Refuerzo · condicional

SAST white-box

Si se aporta el repositorio
Revisión de código estilo Principal Engineer. Cuando el cliente aporta el repo, los agentes trazan el flujo de datos source-to-sink mientras testean la app viva, reforzando y confirmando los hallazgos dinámicos.
Qué lo hace
Red Arrow white-box · pre-recon-code
Capa 2 · anillo intermedio

DAST + IA

Semanal / mensual · ≈ ½ pentest
Análisis dinámico continuo reforzado con IA. DAST determinista (ZAP, Burp, nuclei) más Red Arrow Lite, que re-verifica con IA los hallazgos previos. Caza regresiones y fallos nuevos entre pentests.
Qué lo hace
DAST Pro + Red Arrow Lite
Capa 3 · el núcleo

Pentest

Por release / demanda · deep AI
La prueba profunda. La flota de 15 + 15 agentes, explotación real con PoC, validación senior obligatoria y scoring Vanguard. Es donde la plataforma demuestra lo que un atacante puede hacer hoy.
Qué lo hace
Full pentest Red Arrow + senior
¿Qué producto hace las cuatro cosas a la vez?
Anticipatory Intelligence
05CASOS REALES · HALLAZGOS VERIFICADOS

Esto es lo que encontramos cuando nadie estaba mirando.

Cuatro hallazgos reales de análisis Red Arrow recientes, anonimizados. Ninguno lo había detectado el proveedor anterior de cada cliente.

CRÍTICO · CVSS 9.9

Plataforma sanitaria SaaS multi-tenant

Control de acceso roto entre tenants · CWE-639

Cambiando el identificador de organización en una única petición, un usuario autenticado de una clínica accedía a los datos de otras organizaciones, información sanitaria incluida, sin recibir nunca un error de autorización.

CRÍTICO · CVSS 9.8

Empresa de valoraciones · CRM corporativo

Exposición de credenciales · CWE-798 / CWE-200

Una API de configuración devolvía en texto plano, sin autenticación, credenciales de base de datos, secretos de una API bancaria y credenciales de administrador de dominio. Acceso administrativo completo y movimiento lateral.

CRÍTICO · CVSS 9.8

Plataforma de RRHH y analítica

Fallo de lógica pre-autenticación

27 de 28 endpoints de una API devolvían un error de servidor antes de comprobar la autenticación, abriendo un vector de denegación de servicio y saturación de logs.

CRÍTICO · CVSS 9.5

Distribuidor de sistemas de seguridad física

Credenciales filtradas · CWE-522

25 credenciales válidas del portal de clientes localizadas en logs de infostealer en la dark web. Una se validó con un inicio de sesión exitoso en prueba controlada. Ningún control anti-automatización lo bloqueó.

Todos con prueba de concepto reproducible · Todos con el paso a paso de remediación · Cero falsos positivos tras la validación senior obligatoria. Cifras auto-reportadas, con auditoría finding-por-finding disponible bajo NDA.

We turn risk into confident decisions

Deja de recibir listas de CVEs. Empieza a recibir decisiones.

Una sesión con el equipo que opera el motor y firma los informes. Salimos con el alcance definido y una primera lectura de por dónde entraría un atacante.

Agendar sesión Solicitar información