> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/incorporacion/purpose.md). # Propósito de la cuenta Se concede una cuenta dedicada de Stoïk Protect a cada asegurado de Stoïk: el acceso está **incluido sin coste adicional** en la póliza de seguro. Con sus cuatro herramientas (External Scan, simulación de phishing, análisis de Active Directory y Cloud Scan), los riesgos cibernéticos pueden identificarse de un vistazo, al igual que las áreas del sistema informático que deben abordarse como prioridad. Las recomendaciones propuestas por la plataforma Stoïk Protect están destinadas a mejorar su nivel de seguridad y limitar el riesgo de ciberataques. La implementación de estas recomendaciones es **no obligatoria contractualmente** para el correcto funcionamiento del contrato, pero una postura de riesgo excesivamente comprometida podría llevar a una reevaluación de su contrato de seguro en la **renovación**. {% hint style="info" %} Para iniciar sesión en Stoïk Protect: haga clic en el correo electrónico de invitación recibido después de suscribirse, o pida a nuestros equipos de consultoría cibernética que le inviten (contacto: ). \ La dirección de acceso es [https://app.stoik.io](https://app.stoik.io/) {% endhint %} ## 1. Intrusión: External Scan y simulación de phishing Esto ocurre cuando el atacante logra penetrar el sistema de información. Esta intrusión puede aprovechar: * Una vulnerabilidad técnica (puerto abierto, servicio expuesto, software obsoleto, etc.). * Una falla humana, la mayoría de las veces a través de un ataque de ingeniería social como el phishing. En Stoïk, dos herramientas ayudan a reducir la probabilidad de intrusión: 1. External Scan, que identifica vulnerabilidades técnicas visibles desde Internet. 2. Campañas de simulación de phishing, que conciencian a sus equipos y evalúan su nivel de resistencia a los intentos de ingeniería social por correo electrónico. ## 2. Movimiento lateral: AD Scan y Cloud Scan Una vez dentro, el atacante busca ampliar su acceso y alcanzar áreas más sensibles elevando sus privilegios. Intenta mapear el sistema y comprometer otros recursos internos. Stoïk ayuda a reducir la capacidad de un atacante para desplazarse lateralmente dentro del sistema informático con: 1. Active Directory Scan, que identifica errores de configuración, cuentas con privilegios excesivos y vulnerabilidades de seguridad dentro de Active Directory. 2. Cloud Scan, que analiza servidores y máquinas virtuales alojados en la nube para detectar errores de configuración, accesos no protegidos y vulnerabilidades que podrían exponer los datos sensibles. ## 3. Impacto en el objetivo: CERT Stoïk El atacante ahora tiene acceso a datos sensibles y puede llevar a cabo su objetivo: exfiltración de datos, cifrado, sabotaje, etc. En este punto, el ataque es visible y el asegurado debe ponerse en contacto con nuestro equipo de respuesta a incidentes (CERT) lo antes posible. El equipo CERT está disponible 24/7 en o a través del número de emergencia indicado en el contrato de seguro. Este número de emergencia también está disponible desde la cuenta Stoïk Protect:
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-en-es/incorporacion/purpose.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.