INDUSTRIAS
La técnica es la misma. El peso de cada activo cambia.
Descubrir un subdominio olvidado funciona igual en cualquier sector. Lo que cambia es el peso de ese subdominio: un portal de abonados caído cuesta reputación, un portal académico expuesto cuesta datos de un menor de edad, un checkout con script de terceros cuesta PCI DSS. La priorización lleva ese contexto consigo.
SECTORES REGULADOS
Donde hay un regulador mirando la exposición
Servicios financieros →
Bancos, fintechs e instituciones de pago, con la evidencia que pide la regulación del Banco Central.
Salud →
Aseguradoras, hospitales y laboratorios, donde el dato expuesto es dato sensible por definición.
Gobierno y sector público →
Portales al ciudadano, servicios digitales y activos de organismos que casi nunca aparecen en el inventario oficial.
Energía y utilities →
Descubrimiento y monitoreo sin agente, sin tocar el entorno industrial.
Telecomunicaciones →
Equipos de borde, portales de abonados y la superficie que crece con cada adquisición.
DEMÁS SECTORES
Donde la superficie crece más rápido que el inventario
Retail y e-commerce →
Checkout, scripts de terceros y la colección de marcas que cada campaña deja publicada.
Industria y manufactura →
La convergencia entre TI y entorno industrial, vista desde fuera.
Educación →
Portales académicos, entornos de aprendizaje y los activos que cada departamento publica por su cuenta.
LO QUE NO CAMBIA
El inventario oficial se queda corto en todos ellos
La lista de activos de una empresa suele armarse de dentro hacia fuera, siguiendo el organigrama. El atacante arma la suya de fuera hacia dentro. La diferencia entre ambas listas es la superficie que nadie está mirando, y es la que CSURFACE mide primero.
Recibir análisis preliminar