Nota
CheckMe: el test de Check Point que mide tu red, no tu computadora
Revisada el
CheckMe es un test de Check Point que corre en el navegador y en menos de un minuto simula ocho vectores de ataque —ransomware, phishing, día cero, bots, inyección de código, fuga de datos y más— para ver cuáles bloquea la red desde la que te conectás. La confusión más común es creer que mide la computadora: mide el gateway que tenés adelante, así que correrlo por VPN o desde un wifi ajeno califica a esa otra red. Un rojo no significa que estés infectado: significa que un control no frenó una simulación.
Check Point pone en nuestras manos un análisis que en menos de un minuto devuelve un tablero con ocho amenazas en verde o en rojo. Es una herramienta honesta y muy bien desarrollada.
El problema no es el test. Es que el tablero se lee mal casi siempre, y de una lectura equivocada salen dos decisiones caras: comprar de nuevo algo que ya tenías, o quedarte tranquilo con una protección que en realidad no está.
El problema: mide tu red, no tu computadora
CheckMe no escanea tu equipo. Simula tráfico —una descarga inofensiva, una fuga de datos hacia afuera, una conexión a dominios de mala reputación— y mira qué lo frena.
Lo que se mide es qué bloquea la red que tenés adelante. Desde tu casa califica a tu router; desde el wifi de un café, al café; por VPN, al gateway por donde sale esa VPN.
Es la causa de casi todos los resultados que desconciertan. El mismo test, corrido dos veces en la misma empresa, puede dar dos tableros opuestos sin que haya cambiado nada en la infraestructura. Por eso un resultado sin el contexto de dónde se midió no alcanza para decidir: la primera discusión nunca es sobre los colores, es sobre qué se estuvo midiendo.
Un rojo no es una compra
Un rojo no significa que estés infectado: significa que, si esa simulación hubiera sido real, nada la habría detenido. Y el test no dice cuál de las cosas que ya pagaste tendría que haberlo frenado.
Esa respuesta está en tu infraestructura, y casi siempre es una de cinco: el control no está comprado; la licencia no cubre ese tráfico; la función está apagada; la política está en modo monitoreo; o una excepción vieja la saltea.
Las cinco se ven idénticas desde el navegador —ocho recuadros, uno en rojo— y se resuelven de cinco maneras distintas. Sólo la primera implica comprar algo. Separarlas no se hace leyendo el tablero: se hace mirando la consola, y ahí el test ya no ayuda.
El hallazgo que no está en el tablero
El test genera alertas de verdad. Así que además de qué bloqueó tu red, queda una segunda pregunta, que es la que casi nadie se hace: ¿alguien se enteró?
Bloquear y no enterarse es estar protegido y ciego: el día del ataque real no vas a tener ni el momento ni el alcance. No bloquear y que nadie se entere es el hallazgo que justifica un proyecto entero, y no está en los colores — está en el silencio de tu consola.
La pregunta que vale no es cuántos verdes sacaste. Es cuánto tardó tu equipo en darse cuenta de que alguien corrió un test.
Cómo te ayudamos
Somos partner de Check Point y corremos el test con vos, en las primeras reuniones y con la pantalla compartida: media hora mirando al mismo tiempo el resultado y tu consola. Sin credenciales y sin instalar nada.
No para venderte el rojo, sino para que la conversación empiece donde tiene que empezar: qué se está midiendo, y quién se enteró.
Preguntas frecuentes
¿CheckMe es seguro? ¿Puede dañar el equipo o la red?
No. Los archivos que descarga son de prueba, del tipo EICAR: están reconocidos por la industria como inofensivos y existen para verificar que una protección reacciona. Quedan en la memoria del navegador y no se escriben en el disco. Lo que sí puede pasar, y es esperable, es que el equipo de seguridad reciba alertas por la simulación.
Mi firewall no es Check Point. ¿Sirve igual?
Sí. El test mide si el tráfico se frena, no quién lo frena: la simulación sale del navegador y el resultado depende de lo que haya en el camino, sea del fabricante que sea. Lo que no hace es decirte qué producto tuyo debería haberlo bloqueado; eso se responde mirando la consola, no el tablero.
¿Mide la seguridad de mi computadora?
No. Es una foto de la red a la que estás conectado: mide qué bloquea el gateway que tenés adelante. Por eso el mismo equipo da resultados distintos en la oficina, en casa o por VPN, sin que haya cambiado nada en la infraestructura. Antes de interpretar un tablero hay que saber desde dónde se midió, y esa es la primera pregunta que hacemos cuando alguien nos trae un resultado.
Me dio todo verde. ¿Entonces no necesito nada?
Significa que esos vectores se frenaron en esa red y en ese minuto. No dice nada sobre si alguien lo vio, sobre el correo interno, sobre el tráfico entre servidores ni sobre qué pasa cuando el usuario trabaja fuera de la oficina. Un verde es una buena noticia acotada, no un certificado de cobertura.
Me dio todo rojo. ¿Estoy infectado?
No. Un rojo significa que un control no frenó una simulación, no que haya un compromiso en curso. Antes de concluir nada hay que confirmar desde qué red se corrió el test, y después averiguar si el control no existe, no está licenciado para ese tráfico, está apagado, está en modo monitoreo o lo saltea una excepción vieja.
¿Reemplaza a un pentest o a un análisis de seguridad completo?
No, y no pretende hacerlo. Un pentest busca activamente vulnerabilidades explotables y lo hace una persona; CheckMe es una simulación automática de un minuto que mira si ciertos tipos de tráfico se frenan. Un análisis serio observa el tráfico real durante días, lo cruza con las herramientas ya instaladas y termina en una lista de acciones priorizada por riesgo.
¿Qué amenazas simula CheckMe exactamente?
Ocho vectores: ransomware (la descarga del archivo que después cifra los datos), phishing (el sitio falso que captura credenciales), día cero (lo que explota algo todavía sin parche), comunicación con bots (el equipo infectado hablando con su servidor de comando y control), inyección de código (el script que roba la cookie de sesión), navegación anonimizada (el usuario que saca su tráfico del control de la red), fuga de datos y segmentación de nube. El archivo que descarga es de prueba, del tipo EICAR: inofensivo y reconocido por toda la industria.
Fuentes