El Ward Score
Un número de 0 a 100, con una letra de la A a la F, que resume cómo de expuesta está tu empresa desde fuera. Cuanto más alto, mejor.
Qué significa cada letra
La letra te dice cuánta atención necesitas darle ahora mismo:
- ADe 90 a 100
- No hay nada abierto de gravedad media o superior; lo que queda es menor. Sigue vigilando y arregla el resto cuando tengas tiempo.
- BDe 80 a 89
- Sin hallazgos altos ni críticos, pero sí medios. Planifícalos: son lo que te impide llegar a la A.
- CDe 65 a 79
- Uno o dos hallazgos altos, o varios medios que se acumulan. Arregla los altos esta semana.
- DDe 50 a 64
- Tres o más hallazgos altos, o muchos problemas repartidos en varias áreas. Reserva tiempo esta semana para bajarlos.
- EDe 35 a 49
- Muchos problemas serios a la vez, aunque ninguno crítico (uno crítico te deja siempre en la F). Empieza por los más graves.
- FDe 0 a 34
- Hay un hallazgo crítico abierto (siempre acaba aquí) o demasiados serios. Actúa hoy sobre los críticos.
Cómo se calcula
Ward agrupa sus comprobaciones en 5 categorías. Cada categoría empieza en 100 y cada hallazgo abierto le resta un porcentaje según su gravedad.
- Las restas se multiplican: diez avisos leves no equivalen a un problema grave.
El Ward Score es la media ponderada de las categorías:
- Correo
- 25 %
- Web y certificados
- 20 %
- Infraestructura expuesta
- 25 %
- Dominio
- 10 %
- Reputación y suplantación
- 20 %
Cuánto resta cada hallazgo a su categoría
- Crítico
- 45 %
- Alto
- 25 %
- Medio
- 10 %
- Bajo
- 3 %
Por qué un solo problema grave pesa tanto
Para que una buena media no esconda un problema grave, el Ward Score tiene topes:
- Con algún hallazgo crítico, no puede pasar de 34 (F).
- Con un hallazgo alto, de 79; con dos, de 69; con tres o más, de 59.
- Con algún hallazgo medio, de 89.
En este ejemplo todo está perfecto salvo un hallazgo crítico en la infraestructura expuesta.
- Esa categoría baja a 55 y la media ponderada sigue en 89.
- Pero el tope hunde el Ward Score hasta 34.
- Arreglar un problema grave levanta el tope: con tres hallazgos altos, arreglar uno sube el tope un escalón.
Por qué sube o baja
El Ward Score cambia cuando un análisis encuentra algo distinto, no cuando abres el panel.
Sube cuando:
- Arreglas un hallazgo y Ward lo confirma en la siguiente comprobación.
- Marcas un hallazgo como riesgo aceptado, falso positivo o planificado. Eso sube el número sin quitar el problema: hazlo solo cuando sea verdad y deja siempre una nota.
Baja cuando:
- Aparece un problema nuevo: un servicio nuevo accesible desde Internet, una vulnerabilidad nueva en un programa que ya usas, un dominio parecido, una cuenta en una filtración…
- Un hallazgo empeora, por ejemplo porque se acerca su fecha de caducidad.
- Pasa la fecha de un arreglo planificado, o la de revisión de un riesgo aceptado, y el hallazgo sigue ahí.
- Un hallazgo resuelto vuelve a aparecer.
Una bajada que no has provocado tú es normal. Abre Actividad para ver exactamente qué encontró el último análisis.
Lo que no cuenta
- Los hallazgos que marques como riesgo aceptado o falso positivo.
- Los hallazgos con un arreglo planificado, hasta la fecha prevista (si después siguen ahí, vuelven a contar).
- Los hallazgos resueltos.
- Los hallazgos informativos.
- Los hallazgos de un mismo grupo (por ejemplo, todas las vulnerabilidades de un producto en una dirección, o todos los dominios parecidos) cuentan como uno: el peor.
Cómo subirlo
Empieza por lo crítico y lo alto: es lo que marca los topes y lo que más sube.
- El Resumen de Ward los pone primero en «Empieza por estos».
- Cada hallazgo dice exactamente qué hacer.
- Cuando arregles uno, márcalo como «Pendiente de verificar»: Ward lo comprueba y tu Ward Score sube en el siguiente análisis.