Gratis · sin registro

Checklist de IA en la sombra

La IA en la sombra es la que su equipo usa sin que la empresa lo sepa ni lo controle. Mida cuánta hay y dónde está el riesgo.

Visibilidad

Tiene un inventario de las herramientas de IA que usa su equipo (ChatGPT, Copilot, Gemini, Claude, generadores de imagen, transcriptores). ISO 42001 A.4.2

Puede ver en la red o el proxy a qué servicios de IA se conectan los equipos de la empresa. ISO 27001 A.8.16

Sabe qué aplicaciones que ya paga (CRM, correo, ofimática, soporte) activaron funciones de IA y qué datos usan. ISO 42001 A.10.3

Controla las extensiones de navegador y los complementos de IA que se instalan en los equipos. ISO 27001 A.8.19

Reglas y aprobación

Existe una política de uso de IA escrita y comunicada: herramientas permitidas, usos prohibidos y a quién preguntar. ISO 42001 A.9.2

Una herramienta de IA nueva pasa por aprobación (seguridad, legal) antes de usarse con datos de la empresa. ISO 42001 A.6.2.2

Los agentes o automatizaciones con IA que leen correo, archivos o actúan en sistemas tienen permisos mínimos y un responsable. ISO 42001 A.9.4

Datos y contratos

Está prohibido (y se controla) pegar datos personales, de clientes, contraseñas o código fuente en herramientas de IA no aprobadas. Ley 1581 · ISO 42001 A.7.2

Las herramientas aprobadas tienen contrato o plan empresarial que impide entrenar modelos con sus datos. ISO 42001 A.10.3

Revisó en qué país procesa los datos cada proveedor de IA y si eso exige autorización o garantías adicionales. Ley 1581 (transferencia internacional)

Hay controles de fuga de datos (DLP, etiquetas, bloqueos) que cubren también los sitios de IA. ISO 27001 A.8.12

Personas y control

El equipo recibió capacitación sobre riesgos de la IA: fugas de datos, alucinaciones, deepfakes y phishing generado con IA. ISO 42001 A.4.6

Los resultados de la IA que llegan a clientes o a decisiones importantes los revisa una persona antes de usarlos. ISO 42001 A.9.3

Se usan cuentas corporativas (con inicio de sesión de la empresa) y no cuentas personales para la IA de trabajo. ISO 42001 A.3.2

🔒 Todo se procesa en su navegador o se descarta al responder. No guardamos lo que escribe.

¿Quiere que revisemos su empresa a fondo?

Estas herramientas muestran lo que se ve desde afuera. Un pentest o una auditoría de T.I. RESCUE revisa lo demás: sistemas, personas y procesos.

Hablar con un especialista Conozca el servicio de auditoría de IA y machine learning →

Otras herramientas

Generador y verificador de contraseñas

Genere una contraseña fuerte con un clic o escriba la suya para ver cuánto resistiría. Nada sale de su navegador.

Probar →

¿Me hackearon? Revisión guiada

Marque lo que le está pasando. Al final verá el nivel de riesgo y los pasos en orden, según sus respuestas.

Probar →

Analizador de seguridad de dominio

Solo comprobaciones pasivas (DNS, TLS y cabeceras HTTP), las mismas que hace cualquier servidor de correo o navegador. Califica de A a F.

Probar →

¿Cuál es mi IP?

Esta es la dirección con la que su conexión sale a internet y lo que un sitio ve al visitarlo.

Probar →

Autoevaluación ISO 27001

Responda sobre lo que hoy existe y funciona, no sobre lo que está planeado. Es la versión corta del diagnóstico GAP que hacemos con nuestros clientes.

Probar →

Autoevaluación ISO 42001 (gobernanza de IA)

La ISO/IEC 42001 es la norma certificable para gestionar la inteligencia artificial. Responda sobre lo que hoy existe y funciona en su empresa.

Probar →

Clasificador de riesgo de un sistema de IA

Elija para qué usa la IA y dónde opera. Le mostramos el nivel de riesgo y las obligaciones que le aplicarían. Orientativo, no es asesoría legal.

Probar →

Generador de política de uso de IA

Complete los datos y obtenga una política de uso aceptable de IA lista para revisar con su área legal. Se arma en su navegador.

Probar →

Calculadora de RTO, RPO y costo de una caída

Ponga sus cifras: el resultado es el costo de la última caída y los objetivos que un plan de continuidad debería fijar.

Probar →

Costo por ticket de su mesa de ayuda

Con cinco cifras que ya tiene sabrá si su soporte está caro, saturado o ambos.

Probar →

Calculadora CVSS 3.1

Elija cada métrica y vea el puntaje al instante. La misma fórmula que usamos en nuestros informes de pentest.

Probar →

Calculadora de subredes IPv4

Escriba una IP y su prefijo. También puede dividir la red en subredes iguales para VLAN o segmentación.

Probar →

Test de velocidad hacia la nube

No es el test de su operador: mide el camino real hasta un servidor en Europa, como cuando usa Microsoft 365, una VPN o un sistema en la nube. Cierre descargas y videollamadas antes de medir.

Probar →

Analizador de cabeceras de correo

Ideal para ese correo «del gerente» o «del banco» que no cuadra. Todo se analiza en su navegador.

Probar →

Simulador de phishing: ¿habría caído?

Los ataques a empresas colombianas empiezan casi siempre con un mensaje así. Dos minutos, sin registro.

Probar →

Consulta DNS, MX y listas negras

La herramienta que usamos cuando «el correo no llega»: muestra lo que ven los demás servidores de su dominio y por qué podrían rechazarlo.

Probar →

Verificador de certificado SSL/TLS

Un certificado vencido tumba la web, el correo y la confianza de sus clientes el mismo día. Revíselo en segundos.

Probar →