Departamento corporativo

Tecnología y Proyectos

Impulsamos la innovación tecnológica y la transformación digital de AutoMundial: sistemas, infraestructura y soporte para toda la operación.

GLPI TecnologíaSoporte técnico GLPI ComprasAdquisiciones
Centro de Seguridad Conoce al equipo
Terry, la mascota del área de Tecnología y Proyectos, atendiendo soporte en GLPI
7Colaboradores
5 díasTiempo de atención
6Sistemas
2Nubes: Azure y AWS
4Canales de atención
Portales de servicio

¿A dónde necesitas entrar?

Estos son los accesos del día a día. Cada uno lleva a su propia mesa de ayuda.

Tecnología

Soporte técnico, equipos, sistemas y accesos. La mesa de ayuda del día a día.

Entrar a GLPI Tecnología

Compras

Solicitudes de adquisición, proveedores y seguimiento de órdenes.

Entrar a GLPI Compras

Seguridad

Panorama de amenazas actualizado y qué hacer ante un correo sospechoso.

Ver el centro

SACEn transición

Servicio al cliente. Uso ocasional mientras se completa la migración.

Acceder
Terry en su versión de ciberseguridad, vigilando el panorama de amenazas
Centro de Seguridad

Ahora mismo hay 1.748 vulnerabilidades que los atacantes ya están usando

Terry vigila el panorama por ti y lo actualiza cada 6 horas con datos de CISA, el NIST y Have I Been Pwned. Míralo en dos minutos y pon a prueba tu ojo con el quiz.

35 vulnerabilidades nuevas
explotadas este mes
559,9 K cuentas expuestas en la
última filtración publicada
Ver el panorama Ponte a prueba
Nuestro equipo

Organigrama del departamento

Haz clic en cualquier persona para ver sus responsabilidades.

  • Yesid Pineda
    Jefe de Tecnología y Proyectos
    • Amanda Nivia
      Jefe de Infraestructura
      • Kevin Padilla
        Asistente de Soporte
    • José Luis Mazo
      Desarrollador
    • Duvar Calderón
      Desarrollador
    • Edward Jiménez
      Desarrollador
    • Jhon Baldovino
      Desarrollador CRM
Composición del equipo
7profesionales en total
Jefe de Tecnología y Proyectos
1
Jefe de Infraestructura
1
Desarrolladores
3
Desarrollador CRM
1
Asistente de Soporte
1
Áreas de especialización

Desarrollo

Frontend, Backend, APIs

CRM

Dynamics 365, Customización

Infraestructura

Azure, AWS, Servidores

Soporte

Help Desk, Mantenimiento

Datos y BI

Power BI descentralizado por área

Web

Sitios corporativos, UX/UI

Modelo de soporte

Cómo atendemos tus solicitudes

Todo caso se registra en GLPI y se clasifica en una de estas dos categorías.

Requerimientos

Solicitudes de nuevas funcionalidades o servicios.

5 díaspara atender

Incidencias

Resolución de problemas técnicos sobre lo que ya está en operación.

5 díaspara atender

Tiempos de respuesta

Los tiempos se ajustaron al tamaño actual del equipo. Los casos se atienden por orden de registro y prioridad.

Responsables

Técnicos por sistema

SICE
ERP interno
  • Duvar Calderón
  • José L. Mazo
Web
Sitios corporativos
  • Edward Jiménez
  • Duvar Calderón
Infraestructura
Servidores y redes
  • Kevin Padilla
CRM
Dynamics 365
  • Yesid Pineda
Reportes Power BI
Cada área gestiona su propia reportería
  • Infraestructura: Kevin Padilla
  • CRM: Jhon Baldovino
  • Web: Duvar Calderón
Contacto

Canales de atención

Usa el canal adecuado según el tipo de caso. GLPI siempre es el registro oficial.

01

GLPI

Requerimientos e incidencias. Canal oficial de registro y trazabilidad.

02

Teams

Visibilidad del caso y solución de dudas puntuales.

03

Celular

Mesa de ayuda.

322 883 7663 320 319 7213
04

Correo electrónico

Comunicación formal y soportes escritos.

Infraestructura

Operamos sobre dos nubes

Servicios distribuidos entre Azure y AWS según su función.

Azure
  • Directorio Activo
  • Licencias
  • Servidor de correo
  • Reportería Power BI
  • CRM
  • Funciones dinámicas
  • Servidor ETL
AWS
  • Bases de datos
  • Servidores virtuales
  • SICE
  • Servidor de actualización Power BI
  • Facture
  • Servidor de aplicaciones
  • ATW
  • Páginas web
  • automundial.com
  • automundial.co
  • automundial.ec
  • tucamion.club
  • ecuador.tucamion.club
  • colombia.tucamion.club
  • Repositorio de archivos
Sistemas de información

Las plataformas que sostienen el negocio

CRM Dynamics 365

SaaS + personalizaciones · Relación con el cliente

SICE

Desarrollo interno · Backoffice, producción y contabilidad

ATW

Desarrollo interno · Futuro SaaS · Operación del cliente

GLPI

Tecnología · Compras · Logística

Aplicaciones internas

Compras · SICE Web · Paso de servicio a CRAM · Reversión de inspección final · Reporte Web · Reportes · Backoffice

API de integraciones

Conectores y servicios de integración entre sistemas

SharePoint · Gestión documental
Microsoft 365
Azure Active Directory
Centro de Seguridad

La seguridad es responsabilidad de todos

Panorama de amenazas actualizado desde fuentes públicas, ejemplos reales de fraude y lo que debes hacer cuando algo te parezca sospechoso.

Terry

Soy Terry. Reviso cada 6 horas lo que está pasando en el mundo y te lo dejo aquí en cifras que se entienden. Dos minutos hoy te ahorran un dolor de cabeza mañana.

Datos al corte del 17 de octubre de 2026 Fuentes: CISA · NIST · HIBP · FIRST Se actualiza cada 6 horas
Panorama de amenazas

Qué está pasando ahora mismo

Cifras tomadas de organismos internacionales de ciberseguridad. No son estimaciones nuestras: son el registro público de lo que los atacantes están usando.

Datos con retraso. La última actualización fue hace 7 horas. Se muestra el último dato disponible.
1.748
Vulnerabilidades explotadas
No son teóricas: hay evidencia de ataques reales usando cada una de ellas.
35
Nuevas en los últimos 30 días
Ritmo al que aparecen fallas ya aprovechadas por atacantes.
361
Usadas en ransomware
Secuestro de información a cambio de un pago: el 21% del catálogo.
15.315
CVE publicados en 30 días
Fallas de seguridad reportadas en software de todo el mundo.
Termómetro de severidad
Cómo leer este gráfico
De los 15.315 CVE publicados en 30 días, 1.066 ya tienen severidad calificada. 113 son críticas: permiten tomar control de un sistema sin contraseña y desde internet. Por eso actualizar equipos y aplicaciones no es opcional.
Mayor probabilidad de explotación
CVE-2025-53770
Microsoft SharePoint
100,0%
CVE-2024-7593
Ivanti Virtual Traffic Manager
100,0%
CVE-2024-3400
Palo Alto Networks PAN-OS
100,0%
CVE-2024-23897
Jenkins Jenkins Command Line Interface (CLI)
100,0%
CVE-2024-21893
Ivanti Connect Secure, Policy Secure, and Neurons
100,0%
CVE-2024-21887
Ivanti Connect Secure and Policy Secure
100,0%
Qué significa este porcentaje
Es la probabilidad estimada (modelo EPSS de FIRST) de que esa falla sea explotada en los próximos 30 días. Cerca del 100% significa que los atacantes ya la usan de forma masiva y automatizada.
Explotación activa · últimas incorporaciones al catálogo de CISA
CVEProducto afectadoDetectadaCorregir antes deRiesgo
CVE-2026-102764 BeyondTrustRemote Support 2026-10-16 2026-10-19 quedan 2 días Explotada
CVE-2025-61624 FortinetMultiple Products 2026-10-16 2026-10-19 quedan 2 días Explotada
CVE-2026-21589 AtlassianMultiple Products 2026-10-15 2026-10-18 queda 1 día Explotada
CVE-2026-105134 AhsayAhsayCBS 2026-10-14 2026-10-17 vence hoy Explotada
CVE-2026-76519 CiscoSecure Email Gateway 2026-10-14 2026-10-17 vence hoy Explotada
CVE-2026-105133 AhsayAhsayCBS 2026-10-14 2026-10-17 vence hoy Explotada
CVE-2026-0322 Palo Alto NetworksPAN-OS 2026-10-14 2026-10-17 vence hoy Explotada
CVE-2026-104935 IvantiConnect Secure 2026-10-13 2026-10-16 plazo vencido Explotada
Por qué te importa esta tabla
Si aparece un producto que usamos (Microsoft, Cisco, Fortinet, navegadores), el equipo de infraestructura lo prioriza. De tu lado lo más útil es simple: no aplaces las actualizaciones de tu equipo ni de tu celular corporativo.
Filtraciones de datos

Brechas publicadas recientemente

Cada una expuso datos de personas reales. Si reutilizas contraseñas entre servicios, una filtración ajena se vuelve un problema propio.

Crunchbase

crunchbase.com
559,9 K cuentas expuestas · brecha del 2026-01-22
Email addressesEmployersJob titlesNamesPhone numbersPhysical addresses

Sharecare

sharecare.com
318,2 K cuentas expuestas · brecha del 2026-08-12
Dates of birthEmail addressesEmployersGendersGovernment issued IDsJob titles

Neogen

neogen.com
436,0 K cuentas expuestas · brecha del 2026-08-29
Email addressesEmployersJob titlesNamesPhone numbersPhysical addresses

CyrusOne

cyrusone.com
373,5 K cuentas expuestas · brecha del 2026-08-05
Email addressesEmployersJob titlesNamesPhone numbersPhysical addresses

Double Counter

doublecounter.gg
274,9 K cuentas expuestas · brecha del 2026-10-04
Email addressesGeographic locationsNamesUsernames

Angel One

angelone.in
6,77 M cuentas expuestas · brecha del 2023-04-01
Bank account numbersDates of birthEmail addressesFinancial investmentsGovernment issued IDsNames
Qué hacer con esto
Consulta si tu correo personal aparece en alguna filtración en haveibeenpwned.com. Si sale, cambia esa contraseña y cualquier otra igual o parecida, y activa doble factor. Nunca uses tu contraseña corporativa en servicios personales.
Fuentes: CISA KEV · NVD (NIST) · Have I Been Pwned · EPSS (FIRST) · corte: 17 de octubre de 2026
Formación

Aprende a reconocer el ataque

Cuatro frentes concentran casi todo lo que llega a un empleado. Revisa el que te interese.

Caso real detectado en AutoMundial
Asunto
“El Juzgado JUZGADO 005 CIVIL MUNICIPAL DE EJECUCIÓN DE SENTENCIAS DE BUCARAMANGA le ha compartido el archivo - 2025-05-16 12:55:19”
Remitente
VsrDgtlzcnAzure@deaj.ramajudicial.gov.co
Análisis
Aunque el dominio parece oficial, la verificación con la Rama Judicial confirmó que es un correo fraudulento.

Señales de alerta

  • Asunto con formato inusual: incluye fecha y hora exacta.
  • Uso de términos oficiales para generar urgencia.
  • Remitente con estructura sospechosa: combinación aleatoria de caracteres.
  • Solicita acción inmediata: abrir archivos o hacer clic en enlaces.
Suplantación de Microsoft
Asunto
“Alerta de seguridad: su cuenta Microsoft Office 365 será suspendida en 24 horas”
Remitente
security-noreply@microsoft-verification.com
Por qué es falso
Combina urgencia con un dominio que parece legítimo pero no es de Microsoft. Los correos reales llegan de microsoft.com u office365.com, sin guiones ni palabras añadidas.
Suplantación bancaria
Asunto
“Confirmación requerida: transferencia no autorizada de $1.450.000 desde su cuenta”
Remitente
Bancolombia-alertas@secure-banking.co
Por qué es falso
Usa el miedo a una pérdida grande para provocar una reacción impulsiva. El dominio secure-banking.co no es de Bancolombia, que solo escribe desde @bancolombia.com.co.
Suplantación de mensajería
Asunto
“Su paquete no pudo ser entregado - acción requerida en 48 h para evitar devolución”
Remitente
notificaciones@servientrega-envios.net
Por qué es falso
Pide datos o un pago por un envío inexistente. El dominio real es servientrega.com, no servientrega-envios.net. El plazo de 48 h es la presión.
Técnica 1 · Dominios parecidos

Registran un dominio casi idéntico al legítimo. A simple vista pasa; letra por letra, no.

Legítimosoporte@automundial.com.co
Falsosoporte@automundial-soporte.com
Técnica 2 · Falsificación del remitente

El nombre que ves no es la dirección real. Siempre despliega el correo completo antes de confiar.

Lo que muestraMicrosoft Office 365
La dirección realnotification@mailserver-58521.com
Los 7 reflejos que debes tener

Verifica el remitente

Revisa la dirección completa, no solo el nombre que se muestra.

Analiza los enlaces

Pasa el cursor sobre el enlace y lee la dirección real antes de hacer clic.

Desconfía de lo urgente

La prisa es la herramienta principal del estafador: busca que actúes sin pensar.

No abras adjuntos inesperados

Si no esperabas ese archivo, no lo abras. Confirma por otro canal.

Usa doble factor

Actívalo siempre que el servicio lo permita. Una contraseña sola ya no basta.

Mantén todo actualizado

Sistema operativo y aplicaciones al día cierran la mayoría de las puertas conocidas.

Reporta lo sospechoso

Ante la duda, repórtalo. Es preferible una falsa alarma a un incidente.

Verifica archivos dudosos

Súbelo a VirusTotal: lo analiza con decenas de motores antivirus y entrega un informe.

Ponte a prueba

Dos minutos que evitan un incidente

Responde y compara. Nadie ve tus respuestas: es solo para ti.

Quiz de seguridad
Terry

6 preguntas, dos minutos. Son situaciones que pueden llegarte hoy mismo por correo o WhatsApp. Nadie ve tu resultado: es para que sepas dónde estás parado.

Revisa un enlace antes de abrirlo

Pega una dirección y revisa qué señales de riesgo tiene. El análisis ocurre en tu navegador: nada se envía a ningún servidor.

Importante
Esto es una ayuda didáctica basada en patrones comunes, no un antivirus. Un enlace puede pasar la revisión y aun así ser peligroso. Ante la duda, repórtalo.
Protocolo

Recibiste un correo sospechoso: ¿ahora qué?

No lo abras, no hagas clic en sus enlaces y no descargues los adjuntos. Repórtalo de inmediato.

Reporte por GLPI · canal preferido
  1. Entra al portal de GLPI.
  2. Crea un ticket con la categoría “Seguridad - Correo Sospechoso”.
  3. Adjunta una captura de pantalla del correo.
  4. Incluye estos datos:
    • Asunto del correo
    • Remitente completo
    • Fecha y hora de recepción
  5. Envía el ticket y espera la confirmación.
No reenvíes el correo sospechoso a tus compañeros ni al equipo de TI. Envía siempre una captura.
Reporte por correo

Escribe a seguridadtp@automundial.com.co con:

Asunto
[ALERTA] Correo Sospechoso - No abrir
Contenido
Descripción breve del correo y por qué te parece sospechoso.
Adjunto
Captura de pantalla del correo. Nunca el correo original reenviado.

Tiempos de respuesta esperados

2 hConfirmación de recepción
5 hAnálisis inicial
24 hResolución (horas hábiles)

¿Necesitas algo del equipo de Tecnología?

Registra tu caso en GLPI para que quede con seguimiento y tiempos claros.

Abrir un ticket 322 883 7663