Calculadora de puntuación de riesgo de archivos

• Evaluación de riesgos de múltiples factores: nuestra calculadora evalúa 7 factores de riesgo ponderados: riesgo de tipo de archivo, falta de coincidencia de extensiones, entropía de Shannon, detección de macros/VBA, análisis de enlaces URL, anomalías en el tamaño de archivos y riesgo de documentos de Office. Cada factor se califica de forma independiente para una evaluación de seguridad integral.
• Análisis 100% privado basado en navegador: sus archivos nunca salen de su dispositivo. Todos los análisis (detección de bytes mágicos, escaneo de macros, extracción de URL, cálculo de entropía y puntuación de riesgo) se realizan localmente en su navegador utilizando Web Crypto API y JSZip. Sin cargas de servidor, sin registro de datos.
• Admite todos los tipos de archivos: cargue cualquier tipo de archivo: ejecutables, documentos de Office, PDF, imágenes, archivos, scripts y más. El análisis de riesgos se adapta en función del formato de archivo detectado, aplicando las comprobaciones más relevantes para cada tipo.
• Recomendaciones procesables: cada factor de riesgo incluye un hallazgo detallado y una recomendación específica. El indicador de riesgo visual (0-100) con gravedad codificada por colores (de seguro a crítico) le ayuda a comprender rápidamente el nivel de amenaza y tomar las medidas adecuadas.

• Comprobación de seguridad previa al archivo adjunto: antes de abrir un archivo adjunto de correo electrónico inesperado, ejecútelo en la calculadora de puntuación de riesgo. Una puntuación de alto riesgo (especialmente discrepancias de extensiones o detección de macros) podría indicar un intento de phishing o entrega de malware.
• Verificación de archivos descargados: después de descargar un archivo de un sitio web desconocido o de una fuente de igual a igual, verifique su puntuación de riesgo. El análisis de entropía y la detección de bytes mágicos pueden revelar ejecutables empaquetados o tipos de archivos disfrazados que pueden ser maliciosos.
• Detección de seguridad de archivos corporativos: los equipos de seguridad y TI pueden examinar rápidamente los archivos antes de permitirles ingresar a las redes corporativas. El desglose detallado de los factores proporciona evaluaciones de riesgos listas para documentar para el cumplimiento y la auditoría de seguridad.
• Evaluación de riesgos de admisión de documentos: las firmas legales, las instituciones financieras y las agencias gubernamentales que reciben envíos de documentos pueden realizar una evaluación previa de los archivos entrantes. La herramienta detecta documentos habilitados para macros y URL incrustadas que podrían representar riesgos de seguridad.
• Capacitación educativa en ciberseguridad: utilice la calculadora de puntuación de riesgo para demostrar conceptos de seguridad de archivos en la capacitación en ciberseguridad. Muestre cómo los diferentes tipos de archivos, macros, niveles de entropía y discrepancias de extensiones contribuyen a la puntuación de riesgo general en tiempo real.
• Clasificación de respuesta a incidentes: durante la respuesta a incidentes de seguridad, clasifique rápidamente los archivos sospechosos encontrados en sistemas comprometidos. La puntuación de riesgo proporciona una evaluación rápida y cuantificable de cada expediente para priorizar el análisis forense y las acciones de contención.

Una puntuación de riesgo de archivo es una evaluación cuantitativa de cuán peligroso podría ser un archivo, expresada como un número del 0 (completamente seguro) al 100 (extremadamente peligroso). Nuestra calculadora de puntuación de riesgo de archivos evalúa siete factores de riesgo independientes, cada uno ponderado por su importancia relativa en el análisis de seguridad. El resultado es una evaluación de riesgos integral y reproducible que le ayuda a tomar decisiones informadas sobre si abrir, ejecutar o confiar en un archivo. A diferencia de la detección antivirus basada en firmas (que sólo detecta amenazas conocidas), la puntuación de riesgos puede señalar patrones de comportamiento sospechosos incluso en archivos que no coinciden con ninguna firma de malware conocida.

1. 1 Análisis de tipo de archivo (20 % de peso): la extensión y los bytes mágicos se comparan con una base de datos de riesgos. Los ejecutables (.exe, .elf), los scripts (.ps1, .vbs) y los documentos habilitados para macros (.docm, .xlsm) reciben puntuaciones de riesgo base más altas. Las imágenes, fuentes y archivos de texto reciben puntuaciones más bajas.
2. 2 Falta de coincidencia de extensión (15 % de peso): la extensión del archivo declarada se compara con el tipo de archivo real detectado a partir de bytes mágicos. Una falta de coincidencia, como un .jpg que en realidad es un archivo ZIP o un EXE, aumenta significativamente la puntuación de riesgo, ya que se trata de una técnica común de disfraz de malware.
3. 3 Detección de macros/VBA (18 % de peso): los documentos de Office se escanean en busca de macros VBA integradas (vbaProject.bin). Las macros pueden ejecutar código arbitrario cuando se abre el documento, lo que las convierte en el principal vector de distribución de malware. Las macros de ejecución automática como Auto_Open son particularmente peligrosas.
4. 4 Factores adicionales: El análisis de entropía (12%) detecta contenido empaquetado o cifrado que puede ocultar código malicioso. El análisis de enlaces URL (12%) encuentra enlaces incrustados y señala dominios sospechosos. Las anomalías en el tamaño de los archivos (8%) identifican archivos inusualmente grandes o pequeños. El riesgo de documentos de Office (10%) combina análisis macro, URL y estructural específicos de los archivos de Office.

• Puntuación total (0-100): la puntuación compuesta final que se muestra en el indicador. Cada nivel de gravedad se asigna a una recomendación: Seguro (0-10, no se necesitan precauciones), Bajo (11-30, precaución estándar), Medio (31-50, verificar la fuente), Alto (51-75, escanear con antivirus) y Crítico (76-100, no abrir a menos que esté absolutamente seguro del origen).
• Desglose de factores: cada factor de riesgo muestra su puntuación individual (0-100), distintivo de gravedad, hallazgo detallado y una recomendación procesable. Los factores con puntuaciones altas se resaltan en rojo/naranja para recibir atención inmediata.
• Advertencias: los hallazgos críticos, como discrepancias en extensiones, detección de macros de VBA o URL sospechosas, se muestran como carteles de advertencia destacados en la parte superior de los resultados para una visibilidad instantánea.
• Estadísticas resumidas: las tarjetas de referencia rápida muestran el tamaño del archivo, el tipo detectado, el valor de entropía, el estado de la macro y el recuento de URL de un vistazo.

La Calculadora de puntuación de riesgo de archivos es una herramienta de análisis heurístico, no un sustituto del software antivirus o de detección de malware dedicado. Identifica patrones sospechosos e indicadores de riesgo, pero no puede detectar todos los tipos de malware o exploits de día cero. Una puntuación de riesgo baja no garantiza que un archivo sea seguro, sólo que carece de indicadores de riesgo comunes. Por el contrario, una puntuación de riesgo alto no significa automáticamente que un archivo sea malicioso: los instaladores de software legítimos y los documentos habilitados para macros de fuentes confiables pueden obtener una puntuación alta. Utilice siempre varias capas de seguridad y tenga cuidado al manipular archivos de fuentes desconocidas o que no sean de confianza. La herramienta procesa archivos íntegramente en su navegador; no se transmite ningún dato a través de la red.