Blindaje Digital · Bases técnicas
Metodología y alcance del análisis
Te ayudamos a comprender qué información podría haber quedado accesible a terceros, qué riesgos podrían derivarse y qué acciones puedes tomar para proteger tus datos, cuentas e identidad.
01 · Conceptos del modelo
- Activos que se busca proteger
- Datos personales, cuentas e identidad digital. El correo electrónico funciona principalmente como identificador de consulta.
- Información reportada
- Filtraciones asociadas con el correo y categorías de datos descritas por las fuentes. Estas categorías no confirman que cada dato individual del usuario esté incluido.
- Factores de exposición
- Tipos de datos, combinaciones, recurrencia, contexto y antigüedad, según las reglas aplicables a cada análisis.
- Exposición estimada
- Valoración mediante el Puntaje Total de Exposición (PTE) y el Índice General de Exposición (IGE). No representa una probabilidad de sufrir un ataque.
- Riesgos derivados
- Posibles escenarios perjudiciales identificados mediante reglas específicas. Su activación no confirma que hayan ocurrido.
- Consecuencias potenciales
- Explicaciones de cómo podría afectar cada escenario, sin cuantificar el daño individual.
- Medidas recomendadas
- Acciones para reducir condiciones que facilitan los escenarios identificados. La herramienta no verifica su implementación.
02 · Cómo se presentan los resultados
- Información reportada: qué fuentes y tipos de datos sustentan el resultado.
- Exposición estimada: qué valoración obtiene la información según el modelo.
- Posibles escenarios: qué riesgos podrían derivarse y por qué aparecen.
- Consecuencias: cómo podrían afectar a la persona.
- Recomendaciones: qué acciones puede tomar para protegerse.
Esta estructura distingue los hechos reportados, las interpretaciones del modelo y las medidas preventivas.
03 · Puntuación y clasificación
Blindaje Digital utiliza un modelo propio basado en reglas, ponderaciones y categorías orientativas.
El PTE integra los valores asignados por el modelo a la información analizada. El IGE expresa ese puntaje en una escala normalizada de 0 a 100 para facilitar su interpretación.
Los riesgos derivados tienen reglas de activación y puntuación específicas; sus niveles no se obtienen simplemente trasladando el IGE.
Los puntajes no son porcentajes de datos filtrados ni probabilidades de que ocurra un incidente. En la vista de resultados puedes consultar la explicación de los cálculos.
04 · Escenarios considerados
- Secuestro de cuentas.
- Phishing dirigido e ingeniería social.
- Suplantación de identidad.
- Fraude financiero.
- Exposición de información privada.
- Ataques a servicios vinculados.
Estas categorías pueden coexistir y no constituyen una lista exhaustiva de todos los riesgos digitales.
05 · Contexto nacional de identidad 🇵🇪
Se presentan incidentes documentados en Perú relacionados con datos de identidad. Si se proporciona un DNI y existen rangos documentados disponibles, se comprueba su posible coincidencia.
Esta información se presenta de forma diferenciada de las filtraciones asociadas con el correo.
La existencia de un incidente o la coincidencia con un rango no confirma, por sí sola, que el documento individual figure entre los datos expuestos.
06 · Alcance y limitaciones
La herramienta no realiza una evaluación integral del riesgo personal u organizacional. No calcula una probabilidad validada de ataque, no cuantifica el impacto individual y no verifica los controles de protección que mantiene cada persona.
No encontrar registros en las fuentes consultadas no demuestra ausencia de exposición.
Las recomendaciones orientan la prevención; no garantizan que un incidente no pueda ocurrir.
07 · Relación con la gestión de riesgos
La estructura guarda correspondencia conceptual con la identificación de activos, escenarios, consecuencias y medidas de protección utilizada en gestión de riesgos.
ISO/IEC 27001 establece requisitos para un sistema de gestión de seguridad de la información. ISO/IEC 27005 proporciona orientación sobre la gestión de estos riesgos y NIST SP 800-30 sobre su evaluación.
Esta correspondencia no implica certificación ni una evaluación completa conforme a ISO/IEC 27005 o NIST SP 800-30.
Modelo de análisis de exposición digital basado en evidencias,
con clasificación orientativa de escenarios de riesgo.