Soluciones · Gestión de crisis cibernéticas
ShadowHQ
Plataforma de gestión de crisis cibernéticas que opera fuera de tu infraestructura. Si un atacante compromete tu SSO, tu correo o tu red, tu equipo sigue coordinando la respuesta con canales seguros, playbooks y notificaciones masivas.
- Security Response Solution of the Year Premio de los CyberSecurity Breakthrough Awards 2024, en su octava edición.
- Certificación SOC 2 Type 2 Completada en marzo de 2025, tras una auditoría que verificó que sus controles de seguridad operan de forma efectiva en el tiempo.
- EMA Impact Brief 2024 La firma de análisis Enterprise Management Associates destacó su enfoque de preparación y respuesta a incidentes, y su Playbook Manager.
- Despliegue
- Nube, independiente de tu red
- Planes
- Communications, Response y Enterprise
- Fabricante
- Canadiense (Toronto)
La solución
¿Qué es ShadowHQ?
Cuando un atacante entra con credenciales robadas, las herramientas con que coordinarías la respuesta (correo, Teams, Slack) quedan en sus manos o bajo sospecha. El atacante puede leer en tiempo real cada decisión de contención, y a veces hay que desactivar el SSO o aislar equipos justo cuando más urge coordinarse. Muchos planes de respuesta, además, siguen siendo documentos estáticos que nadie encuentra a las 2 de la mañana.
ShadowHQ es una plataforma de gestión de crisis cibernéticas que opera fuera de banda (out-of-band): corre en infraestructura separada de la tuya, con autenticación y cifrado propios, sin depender de tu SSO, tu correo ni tu VPN. Funciona como un búnker virtual donde seguridad, TI, legal, comunicaciones y la dirección se comunican, activan playbooks, alertan a quien corresponda y siguen el avance del incidente en tiempo real.
La plataforma acompaña todo el ciclo. Antes del incidente, digitalizas tus planes y los ensayas con ejercicios tabletop (simulacros de crisis); durante la crisis, coordinas la respuesta sin que el atacante vea tus movimientos; y después tienes un registro con fecha y hora de cada mensaje, tarea y decisión, listo para auditores, reguladores y tu aseguradora.
Capacidades
Cinco capacidades en una sola plataforma
Cubren todo el ciclo de una crisis: la preparación, la respuesta y lo que viene después del incidente.
-
Fuera de banda por diseño
ShadowHQ corre en infraestructura separada de la tuya, con autenticación y cifrado propios. Si un atacante controla tu dominio, tu proveedor de identidad o tu correo, no puede ver ni interrumpir el espacio donde tu equipo coordina la respuesta, y la plataforma sigue operativa aunque bajes tus sistemas para contener el ataque.
-
Planes que se ejecutan
Playbook Manager convierte tus planes estáticos en playbooks digitales con roles, pasos y disparadores. Al activarlos, asignan tareas, envían alertas y registran cada acción, y puedes partir de plantillas precargadas. Los actualizas cuando quieras y los exportas a PDF o Word para tenerlos a mano incluso sin conexión.
-
Tu equipo en acción en minutos
ShadowHQ Notify alerta a los responsables, a la dirección, a proveedores o a clientes por correo, SMS, push y voz, sin pasar por la red comprometida. Las salas de crisis (war rooms) y un panel en tiempo real mantienen a TI, legal, comunicaciones y la dirección trabajando con la misma información, sin cadenas de correo.
-
Ensayos con ejercicios tabletop
Precargas ejercicios o creas uno a partir de un incidente ya resuelto, y ensayas en el mismo entorno que usarías en una crisis real, con los mismos roles y playbooks. Puedes sumar a proveedores externos y convertir las lecciones aprendidas en ajustes a tu plan.
-
Evidencia para auditoría y seguros
Mensajes, tareas, archivos y decisiones quedan registrados con fecha, hora y responsable. Con un clic generas el reporte del incidente en PDF para auditores, reguladores, el directorio o tu aseguradora, y defines quién accede a los datos y cuánto tiempo se conservan.
Cómo funciona
Los módulos de la plataforma
Reúne en un solo entorno aislado lo que muchas organizaciones tienen repartido entre varias herramientas: comunicación, documentos, playbooks, notificaciones y reportes.
Búnker virtual
El espacio de comunicación aislado: mensajería cifrada, llamadas de voz y video, salas de crisis y salas paralelas, y un archivo seguro para planes, contactos, procedimientos y comunicados de prensa.
Gestión de incidentes
Flujo del incidente, tareas, investigación, reportes en tiempo real, ejercicios tabletop, análisis de causa raíz y lecciones aprendidas, con exportación de la evidencia para auditoría.
Playbook Manager
Playbooks digitales por rol que se activan con un clic o por API, asignan tareas y alertas de forma automática y se exportan a PDF o Word para respaldo y auditoría.
ShadowHQ Notify
Notificaciones masivas por correo, SMS y llamadas de voz automatizadas, con plantillas preaprobadas y árboles de llamadas con escalamiento, que se lanzan desde la plataforma o por API.
Características clave:
En la práctica
Así se gestiona un incidente
Un recorrido típico, desde la primera alerta hasta el cierre y las lecciones aprendidas.
-
Se detecta la brecha
Tus herramientas de seguridad alertan de un compromiso que puede alcanzar identidades, correo y colaboración. Ya no sabes si puedes confiar en los canales de siempre.
-
Activas el búnker
Abres el incidente y lanzas el playbook que corresponde. Notify alerta a los responsables por SMS, correo, push o voz, sin pasar por la red comprometida.
-
Coordinas fuera de su alcance
El equipo trabaja en salas de crisis con mensajería, voz y video, consulta los planes del archivo seguro y ejecuta las tareas que el playbook asigna a cada rol.
-
Todos ven lo mismo
TI, legal, comunicaciones y la dirección siguen el avance en un panel en tiempo real y deciden con la misma información, sin cadenas de correo.
-
Cierre y aprendizaje
Contenida la amenaza, exportas el reporte con el registro completo del incidente, analizas la causa raíz y ajustas tus playbooks para la próxima vez.
Casos de uso
Para quién es
Pensada para organizaciones medianas y grandes, en especial de industrias reguladas como banca, salud e infraestructura crítica.
Seguridad y respuesta a incidentes
Para el CISO que necesita un plan que funcione aunque la red esté comprometida.
- Canal seguro ante ransomware o robo de identidad
- Playbooks listos para activar
- Investigaciones discretas, fuera de la vista del atacante
- Abogados, forenses o aseguradora dentro de la respuesta
Crisis y continuidad del negocio
Para alinear a la dirección, legal, comunicaciones y operaciones cuando la crisis va más allá de TI.
- Plan de continuidad centralizado y al día
- Roles definidos antes de la crisis
- Actualizaciones para la dirección y el directorio
- Caídas de TI y desastres naturales, no solo ciberataques
Cumplimiento y ciberseguros
Para demostrar tu preparación ante auditores, reguladores y aseguradoras.
- Registro con fecha y hora de cada acción
- Reporte del incidente en PDF con un clic
- Evidencia para contratar, renovar o reclamar tu ciberseguro
- Historial de ejercicios que respalda tu preparación
Resultados
Lo que han logrado sus clientes
Para activar al equipo
Una sanitaria canadiense que atiende a cerca de 400.000 habitantes moviliza a su equipo de respuesta en 10 minutos, tras dejar atrás árboles telefónicos y documentos dispersos.
Contención y resolución
La misma sanitaria contiene y resuelve sus incidentes en dos a tres horas, y ahorra un día completo en reportes ejecutivos gracias a las líneas de tiempo automáticas.
Para quedar operativo
H.I.G. Capital, firma global de inversiones con US$ 70.000 millones en activos administrados, activó la plataforma en un solo día.
Fuente: casos de estudio publicados por ShadowHQ.
Implementación con SCU
Cómo lo implementamos
Un proceso en cuatro fases para que ShadowHQ rinda desde el primer día.
-
Levantamiento
Entendemos cómo responde hoy tu organización ante una crisis.
- Planes de respuesta y continuidad vigentes
- Roles, contactos y proveedores críticos
- Exigencias de reguladores y de tu ciberseguro
-
Diseño de playbooks
Convertimos tus planes en flujos listos para activar.
- Escenarios prioritarios, como ransomware o robo de identidad
- Tareas, responsables y escalamientos por rol
- Plantillas de notificación y de comunicados
-
Configuración y puesta en marcha
Dejamos el búnker listo y a tu equipo capacitado.
- Usuarios, grupos de notificación y árboles de llamadas
- Documentos críticos en el archivo seguro
- Criterios de activación y capacitación de usuarios
-
Ejercicios y mejora continua
Ponemos a prueba el plan antes de que llegue un incidente real.
- Ejercicios tabletop con TI, legal y la dirección
- Medición de tiempos de activación y respuesta
- Ajuste de playbooks con las lecciones aprendidas
Preguntas frecuentes
Resolvemos tus dudas
Que corre en infraestructura separada de la tuya, con autenticación y cifrado propios, sin depender de tu SSO, tu correo corporativo ni tu VPN. Si un atacante controla tu dominio o tu proveedor de identidad, no puede ver, acceder ni interrumpir el espacio donde tu equipo gestiona el incidente. La plataforma, además, cuenta con certificación SOC 2 Type 2 desde 2025.
Teams y Slack dependen de las mismas identidades e infraestructura que el atacante puede haber comprometido, así que no son independientes. Una app de mensajería personal abre otro canal, pero no ofrece playbooks, asignación de tareas, línea de tiempo del incidente ni registros para auditoría. ShadowHQ reúne todo eso en un entorno pensado para la crisis.
No. Esas herramientas detectan amenazas y automatizan la respuesta técnica; ShadowHQ coordina a las personas y las decisiones durante la crisis: quién hace qué, cuándo y cómo se comunica. El fabricante la describe como la capa de gestión del incidente que conecta la respuesta técnica con las decisiones del negocio.
No. También cubre caídas de TI, desastres naturales y otros eventos críticos. Una organización de salud del estado de Nueva York, por ejemplo, la usa además para dar seguimiento a eventos clínicos, como caídas de pacientes o errores de medicación, y para tener a mano sus formularios de respaldo en papel.
Como funciona aparte de tu infraestructura, no interfiere con tu operación. Según ShadowHQ, la configuración inicial (espacio de trabajo, responsables, contactos y playbooks) suele tomar menos de una hora. Llevar a toda la organización a una preparación completa, con playbooks probados y ejercicios, es un programa más largo: el fabricante lo plantea en unos 60 días.
Por planes acumulativos. Communications incluye comunicaciones seguras, archivo seguro y app móvil; Response suma gestión de incidentes, ejercicios tabletop, playbooks automatizados y notificaciones; Enterprise agrega usuarios ilimitados, integraciones por API, llamadas de voz automatizadas, entorno dedicado y llaves de cifrado privadas.
¿Tienes otra pregunta? Escríbenos y te respondemos.
Sigue explorando
Complementa ShadowHQ con nuestros servicios
Respuesta a Incidentes (IR)
Contenemos el incidente, encontramos por dónde entró el atacante y te ayudamos a volver a operar de forma segura. Con un retainer activo, tienes un canal de emergencia 24/7.
Ver servicioCISO Virtual (vCISO)
Tu programa de seguridad con un líder a nivel directivo que lo conduce mes a mes y reporta al directorio, sin el costo de contratar un CISO de tiempo completo.
Ver servicioProtección y Recuperación ante Ransomware
Contenemos el ataque, recuperamos tus datos sin depender del rescate e investigamos cómo entró el atacante para que no vuelva a ocurrir.
Ver servicio¿Te mostramos ShadowHQ en acción?
Agenda una demo de 30 minutos: te mostramos la plataforma funcionando y cómo se adaptaría a tu infraestructura.
Solicitar una demo