La ciberseguridad hoy se parece a una partida de ajedrez sin fin: aparece constantemente una nueva pieza, las reglas cambian sobre la marcha y en juego no están solo los datos, sino también la reputación de las empresas, la confianza de los clientes y, en ocasiones, el funcionamiento de sectores enteros. En medio de esta tormenta de incertidumbre surge una herramienta que promete: «te mostraré todo lo que tienes en la infraestructura, incluso aquello que olvidaste». Se llama RunZero. Y no, no es ciencia ficción: es un enfoque moderno para la gestión de vulnerabilidades y el control de la superficie de ataque, disponible incluso en modo gratuito para 256 dispositivos.
¿Suena interesante? Vamos a ver qué es RunZero, cómo funciona, en qué se diferencia de otras soluciones y por qué merece la pena probarlo a quienes, de una u otra forma, trabajan con IT, OT, IoT o simplemente quieren dormir tranquilos sin preocuparse por vulnerabilidades «invisibles».
¿Por qué es necesario gestionar la superficie de ataque?
Antes de sumergirnos en los detalles de la plataforma, un poco de filosofía —y, si se quiere, de práctica real. La infraestructura moderna no son solo servidores en el sótano y estaciones de trabajo en la oficina. Incluye:
- Cientos (y a veces miles) de dispositivos IoT: cámaras, sensores, cerraduras inteligentes e incluso cafeteras;
- Nubes y máquinas virtuales desplegadas bajo demanda y olvidadas a la semana;
- Dispositivos móviles de empleados que, de alguna forma, se conectan a la red Wi-Fi corporativa;
- Equipos antiguos que «funcionan y ya», pero con vulnerabilidades de hace una década;
- Entornos de prueba conectados de forma provisional y también rápidamente olvidados.
El problema principal: la mayoría de los ataques hoy no empiezan con exploits supercomplejos, sino con un escaneo simple que encuentra un dispositivo olvidado con software vulnerable. ¿Estás seguro de conocer cada activo así? RunZero sabe —y está listo para compartir ese conocimiento.
RunZero: ¿qué es y cómo funciona?
RunZero es una plataforma en la nube (o en local, si se prefiere aislamiento total) para la inventariación y análisis de todos los dispositivos en tu red. Y «todos» no es una exageración. Estas son sus capacidades principales:
- Detección automática de activos: da igual si el dispositivo está administrado o no, si está en la oficina, en la planta, en la nube o en una red IoT: RunZero lo ve todo.
- Análisis profundo: recoge información detallada de cada dispositivo: sistema operativo, puertos abiertos, aplicaciones, versiones de software e incluso los banners de servicio.
- Identificación de vulnerabilidades: la integración con bases de datos de CVE conocidas permite entender al instante dónde están las debilidades.
- Construcción del mapa de la superficie de ataque: RunZero visualiza las conexiones y muestra por qué nodos un atacante podría moverse lateralmente.
- Integración con SIEM, CMDB, EDR y otros sistemas: los datos pueden exportarse para centralizar la gestión de seguridad.
- Edición Starter — gratis para 256 dispositivos: disponible tanto para uso doméstico como empresarial.
Dicho eso, las capacidades en abstracto impresionan poco —hoy casi cualquier proveedor lo presenta así. Lo decisivo es cómo funciona en la práctica y qué escenarios cubre realmente.
¿Cómo encuentra RunZero dispositivos olvidados?
RunZero tiene un ingrediente secreto: un motor de escaneo pasivo y activo que no es intrusivo pero sí muy «vigilante». A diferencia de los escáneres clásicos, que se detectan con facilidad (y a veces son bloqueados) por las defensas, RunZero:
- utiliza técnicas de descubrimiento no estándar, incluyendo el análisis del tráfico de red y paquetes específicos;
- es capaz de detectar dispositivos incluso detrás de NAT, en segmentos aislados y en nubes híbridas;
- encuentra no solo direcciones IP, sino también MAC, números de serie, huellas de sistemas operativos e incluso comportamientos de red característicos.
Como resultado obtienes una foto realmente completa de lo que «vive» en la red sin necesidad de instalar agentes ni configurar reglas complejas. En entornos IoT y OT, a menudo es la única forma de saber qué tienes realmente.
Ejemplo real
Una empresa que decidió comprobar su infraestructura instaló RunZero y, para su sorpresa, encontró un servidor Linux antiguo sin administración durante siete años. Ese servidor resultó ser la pasarela a un sistema de gestión de almacén olvidado incluso por el departamento de TI. ¿Clásico? Sí.
Resumen de la edición Starter: ¿qué hay disponible gratis?
Una ventaja de RunZero es su generosa edición gratuita, la edición Starter. Se puede usar no solo para experimentos domésticos, sino también en entornos comerciales reales hasta 256 dispositivos (y, para muchas empresas pequeñas, es suficiente). En la edición Starter están disponibles:
- Detección e inventario de hasta 256 dispositivos en todas las redes;
- Análisis de vulnerabilidades con vinculación a CVE actualizados;
- Informes y exportaciones de datos en formatos populares;
- Visualización del mapa de red y de las relaciones entre dispositivos;
- Integración con SIEM y CMDB básicos;
- Acceso mediante el servicio en la nube de RunZero o instalación en un servidor local.
Sin límites temporales ni funciones «premium» ocultas: todo es transparente. Si superas el límite, siempre puedes pasar a la versión comercial con soporte para miles de dispositivos y funciones adicionales, pero muchos empiezan con la edición gratuita.
Escenarios de uso: desde experimentos domésticos hasta la industria
RunZero sirve tanto a aficionados que disfrutan «trasteando» en su red como a administradores de empresas responsables de parques grandes de activos. Algunos escenarios reales:
1. Pequeña empresa u oficina
- Detección rápida de dispositivos olvidados: routers antiguos, servidores de prueba, impresoras de red;
- Comprobación de seguridad de nuevos equipos antes de ponerlos en producción;
- Auditoría periódica de infraestructura (mensual o más frecuente);
- Exportación de informes para auditorías o verificación de proveedores.
2. Industria y manufactura (OT, IoT)
- Búsqueda de controladores, sensores, PLC y otros equipos que rara vez aparecen en los SIEM tradicionales;
- Control para evitar que alguien introduzca un router Wi‑Fi en un taller o planta;
- Seguimiento de vulnerabilidades explotadas en equipos críticos;
- Visualización de las relaciones entre dispositivos, útil para investigaciones de incidentes.
3. Entornos en la nube e híbridos
- Inventario de máquinas virtuales y contenedores en nubes (AWS, Azure, GCP);
- Detección de servicios olvidados que siguen consumiendo presupuesto;
- Localización de recursos de TI en la sombra desplegados fuera del control del departamento de TI;
- Integración automática de datos con SIEM en la nube.
4. Experimentos domésticos y formación
- Análisis de redes domésticas: quién y cuándo se conecta al Wi‑Fi;
- Detección de gadgets IoT que intercambian datos de forma inadecuada;
- Proyectos formativos de hacking ético y análisis de seguridad;
- Preparación para certificaciones y exámenes en ciberseguridad.
Cómo desplegar y empezar con RunZero: paso a paso
Registrarse en el sitio oficial lleva apenas un minuto. Después:
- Creas un proyecto de trabajo (Organización) y configuras el escaneo: se pueden elegir distintos modos de búsqueda, incluyendo análisis rápido y profundo.
- Inicias el escaneo de redes: RunZero recorre las subredes disponibles, recoge información de cada dispositivo y determina automáticamente tipos de equipo y sistemas operativos.
- Revisas los resultados: los informes están disponibles en la interfaz web, con filtros, búsqueda y visualización de relaciones.
- Integras los datos con otros sistemas: por ejemplo, exportas un informe a ServiceNow o a tu SIEM.
- Planificas acciones posteriores: por ejemplo, parcheas vulnerabilidades, ajustas configuraciones de dispositivos o refuerzas el control de la red.
Para los más cautelosos existe un modo de ejecución «simulada» para comprobar que el escaneo no causará problemas en entornos productivos (aunque las incidencias reales son raras).
Ventajas y limitaciones: una mirada honesta
Para no convertir este texto en un folleto comercial, señalo tanto los puntos fuertes como las limitaciones de RunZero.
Ventajas:
- Arranque rápido sin necesidad de agentes en los dispositivos;
- Información muy detallada de cada activo;
- Funciona en entornos heterogéneos: IT, OT, IoT y nubes;
- Mapa de relaciones y visualización de la superficie de ataque;
- Versión gratuita adecuada para pymes y formación;
- Soporte de múltiples idiomas, incluido el ruso;
- Actualizaciones regulares y soporte para dispositivos nuevos;
- Integración con SIEM, CMDB y servicios en la nube populares.
Limitaciones:
- El límite de la versión gratuita es de 256 dispositivos (poco para grandes empresas);
- La profundidad del análisis en algunos dispositivos OT/IoT depende de su apertura: los «cajas negras» se detectan, pero sin detalles;
- Las funciones en la nube requieren conectividad a internet (la versión local lo soluciona, aunque con funcionalidades reducidas);
- La interfaz puede ralentizarse con un volumen muy grande de dispositivos, lo que es cuestión de optimización.
En general, RunZero ofrece un buen equilibrio entre simplicidad y potencia. Sí, tiene competidores, pero muchos de ellos requieren inversión desde el principio y son más complejos de configurar.
Consejos prácticos para implantar RunZero
- Ejecuta escaneos con regularidad: los dispositivos aparecen y desaparecen más rápido de lo que parece;
- Presta atención a los dispositivos sin responsable y al equipo antiguo: son los causantes más habituales de problemas;
- Exporta informes: sirven para justificar presupuesto de seguridad o para demostrar el trabajo del equipo de TI;
- Si la empresa tiene más de 256 dispositivos, prueba en una zona piloto y luego escala a la versión comercial;
- Experimenta con integraciones: la combinación RunZero + SIEM o CMDB aporta más valor que las herramientas por separado.
Herramientas y servicios alternativos
Para ser objetivo, enumero brevemente otras soluciones que pueden complementar o sustituir a RunZero según las necesidades:
- Shodan — servicio para buscar dispositivos accesibles desde internet. No es inventario de red local, pero permite encontrar dispositivos expuestos;
- Nmap — clásico del escaneo activo. Flexible, pero requiere trabajo manual y no guarda historial;
- Advanced IP Scanner — escáner rápido para Windows. Sencillo, pero con menos funcionalidades;
Aun así, RunZero destaca por el equilibrio entre automatización y facilidad de uso, especialmente para empezar o para empresas pequeñas.
Conclusión: ¿RunZero es imprescindible o solo una opción?
Si crees que tu infraestructura está totalmente controlada, haz la prueba: instala RunZero y mira qué encuentra. Apuesto a que la lista te sorprenderá (o incluso te inquietará). Aunque tengas solo unos pocos servidores, unas decenas de PCs y «nada más», impresoras olvidadas, cámaras y portátiles antiguos pueden ser visitantes no invitados en tu red.
Para pymes, startups, pequeñas industrias y proyectos educativos, RunZero es una herramienta de primera necesidad. Permite ordenar la red sin invertir mucho presupuesto ni tiempo en implementaciones complejas. Para grandes empresas, es una buena plataforma para pilotos y para validar nuevos procesos de auditoría de seguridad.
Y una última observación: incluso si mañana migras a una solución más avanzada, la experiencia con RunZero será valiosa: aprenderás a ver la red con los ojos de un posible atacante. Eso, en la práctica, vale más que muchos informes.
Puedes probarlo gratis aquí: runzero.com. Mantente seguro y recuerda: cuantas menos «zonas ciegas», más tranquilo dormirás.
