Emssanar EPS-S
Rama Ejecutiva · Sector salud · EPS — Entidad Promotora de Salud
Emssanar presenta riesgo medio: tiene 1 hallazgo activo publicado, de los cuales 1 requiere atención prioritaria (1 alto). Además, 2 hallazgos están pendientes de revisión antes de decidir si se publica o se descarta. La prioridad es cerrar controles básicos del portal y del correo institucional antes de ampliar nuevas funcionalidades. Los temas que más inciden son confianza del dominio.
Siguiente paso: asignar responsable, fecha de corrección y evidencia de cierre; si un riesgo no se corrige, aceptarlo formalmente con dueño y fecha de revisión.
Descripción técnica
Se registran 1 hallazgo activo publicado: 1 alto. Hay 2 hallazgos pendientes de revisión que todavía no deben tratarse como publicados.
Señales técnicas principales: Sin registros CAA: dig CAA emssanar.org.co retorna vacío.
Focos técnicos dominantes: certificados, DNSSEC y confianza del dominio.
Hallazgos (1)
Sin registros CAA
Altadig CAA emssanar.org.co retorna vacio.
Cualquier autoridad certificadora publica puede emitir certificados a nombre del dominio sin restriccion. Combinado con monitoreo CT incompleto, certificados fraudulentos pueden pasar inadvertidos.
Soluciones recomendadas
Qué necesita Emssanar
Acciones derivadas directamente de los hallazgos observados en esta entidad.
Inmediatas
Cifrado obligatorio en todos los portales
- Activar HTTPS correctamente en todos los portales y subdominios.
- Corregir certificados vencidos o mal configurados.
- Habilitar HSTS para obligar conexiones seguras.
- Revisar que no haya contenido mixto cargando por HTTP.
Mantenimiento técnico
Control de certificados
- Publicar registros CAA para definir qué autoridades pueden emitir certificados del dominio.
- Monitorear Certificate Transparency.
- Renovar certificados automáticamente.
- Detectar certificados sospechosos o no autorizados.
Cómo sostenerlo
- Política de mínimos de seguridad web. Estándar obligatorio para todos los portales (HTTPS, HSTS, DMARC, headers, backups, logs, actualizaciones, monitoreo), exigible a proveedores.
- Cláusulas de ciberseguridad en contratos. Obligar mínimos técnicos, SLA de corrección por severidad, evidencias de parcheo y derecho de auditoría.
- Monitoreo continuo. No una revisión anual: alertar ante cada nuevo subdominio, certificado, API o tecnología vulnerable, y medir la postura por entidad y proveedor.
- Modelo de remediación coordinada. Cuando un hallazgo se repite en muchas entidades, corregir la causa raíz (proveedor, plantilla o configuración común) para cerrar el riesgo en bloque.
- Indicadores para la alta dirección. Tiempo promedio de corrección, hallazgos críticos abiertos, % de entidades con DMARC y HSTS, activos expuestos sin responsable, riesgo por proveedor.
- EstadoSeguro no solo detecta vulnerabilidades; permite priorizar soluciones.
- No reemplaza a su equipo de TI: le da visibilidad, evidencia y orden.
- No es una auditoría anual: es monitoreo continuo de la superficie pública.
- No busca señalar culpables: busca cerrar brechas antes de que se conviertan en incidentes.
- Convierte el riesgo técnico en decisiones ejecutivas: qué corregir, quién responde y qué hacer primero.
Cronología de hallazgos
2026-05-02 → 2026-05-02Nuevos
3
Activos
1
Pendientes
2
Solucionados
0
Sin registros CAA
Apareció: 2026-05-02 · Revisado: 2026-05-17
Sin canal estandar de divulgacion responsable
Apareció: 2026-05-02 · Revisado: 2026-07-05
DMARC en modo quarantine (no reject)
Apareció: 2026-05-02 · Revisado: 2026-07-05
Revisión de hallazgos pendientes
Revisado: 2026-07-05Conservado en revisión
Hay 2 hallazgos pendientes con revisión conservadora: se mantienen fuera de publicación hasta cerrar evidencia suficiente. Esta decisión no los marca como solucionados ni como falsos positivos.
f-eps-emssanar-03
requiere método seguro de validación · Datos personales
f-eps-emssanar-01
requiere nuevo chequeo pasivo · Divulgación responsable
Activos públicos (2)
emssanar.org.co
portal principal
Targeted passive refresh for eps-emssanar. Server: unknown.
Observado: 2026-07-05
www.emssanar.org.co
portal principal
HTTPS error: <urlopen error [Errno 51] Network is unreachable>. FQDN publicado en DNS publico (IP 190.60.197.89).
Observado: 2026-05-02