Caso de uso real: cómo diseñar y operar una plataforma anti-phishing multi-superficie — email, enlaces y códigos QR en vivo desde el móvil — que descarga el triaje del SOC, respeta la privacidad del operador y se integra de forma natural con flujos ISO 27001 y ENS.
El phishing es el coste oculto más predecible de cualquier organización: cada email reportado por un empleado consume tiempo de analista que no se factura como tal pero se paga igual. En un SOC pequeño, ese tiempo se cuenta en horas al día. En uno mediano, en jornadas completas a la semana. Atalaya nace como respuesta a esa hemorragia — y ha terminado cubriendo bastante más que el email.
El problema que motivó construirla
- El triaje manual de un email sospechoso consume entre 5 y 20 minutos de analista entre cabeceras, dominios, URLs y contexto. En una empresa con 100-150 empleados, eso son entre una y siete horas diarias del equipo de seguridad — todos los días.
- Las plataformas comerciales que automatizan ese trabajo arrancan en cinco cifras anuales por organización. Inviable para un SOC de 1-3 personas o para una pyme que necesita el mismo control de riesgo que una empresa grande.
- El phishing ya no llega solo por email. Los códigos QR pegados sobre carteles, en facturas físicas o en cualquier soporte impreso están abriendo una superficie nueva — el quishing — que las herramientas tradicionales simplemente no contemplan.
- Las opciones gratuitas existentes o no cubren el rango completo (email + enlace + QR), o exigen exponer datos sin filtro a servicios externos, algo difícil de defender ante una auditoría ISO 27001 o ENS.
Lo que Atalaya cubre hoy
Email (.eml / .msg)
El analista, o el propio usuario, sube el email tal cual lo recibió y Atalaya devuelve un veredicto con evidencia: qué patrones de suplantación, qué pistas de Business Email Compromise, qué señales en URL o adjunto disparan, y por qué. El resultado es un informe defendible ante un auditor — no un sí/no opaco.
Enlaces sospechosos
El usuario pega una URL antes de hacer clic y Atalaya la analiza por capas, sin abrirla en el navegador del usuario. Útil para enlaces compartidos por chat, SMS, PDF, LinkedIn o cualquier mensaje que llegue fuera del buzón corporativo.
Códigos QR — incluido escaneo en vivo
Atalaya analiza QRs estáticos (foto, PDF, imagen embebida) y también permite usar la cámara del móvil para escanear QRs físicos en tiempo real: cartel publicitario, factura, terminal de pago, código pegado sobre uno legítimo. Apuntas, el sistema decide, y nunca llegas a abrir la URL si es maliciosa. Es la superficie donde el atacante depende de un soporte físico — y la peor cubierta por el mercado actual.
Principios de diseño no negociables
- Privacy-first por defecto. Cada capa de análisis externo es opt-in explícito del operador. En entornos sujetos a ISO 27001 o ENS, un default oculto que envíe contenido fuera de la organización es un hallazgo de auditoría asegurado.
- Veredicto auditable. El operador no recibe sólo un score: recibe la cadena de evidencia textual que justifica ese score. Defendible ante un auditor sin tener que reprocesar el caso.
- Multi-tenant desde el día uno. Cada usuario u organización tiene su propio espacio, cuotas y métricas. No fue refactorizado a SaaS después — fue diseñado como SaaS desde el principio.
- Planes escalonados integrados, no parcheados. La estructura comercial — Free, Standard, Pro y Ultra con cuotas diferenciadas — forma parte del producto, no un añadido posterior.