Qué es el monitoreo de integridad de archivos (FIM)
El File Integrity Monitoring (FIM) es una técnica de seguridad que establece una fotografía de referencia de tus archivos críticos —su contenido, permisos, propietario y fecha de modificación— y dispara una alerta cada vez que algo cambia sin autorización.
La idea es deceptivamente simple: si nadie debería modificar el archivo httpd.conf de tu servidor web entre el lunes y el viernes, y el miércoles su hash cambia, algo ha pasado. El FIM lo detecta en segundos.
El FIM no es una tecnología nueva: bancos, hospitales y administraciones públicas lo usan desde hace décadas. Lo que ha cambiado en 2025 es que la directiva NIS2 lo hace obligatorio para miles de empresas españolas que antes no estaban en el radar regulatorio.
Cómo funciona: hashes criptográficos en tiempo real
El principio técnico se basa en funciones hash criptográficas. Una función hash toma un archivo de cualquier tamaño y produce una cadena de longitud fija —una huella digital— que cambia completamente si se modifica un solo byte del archivo.
ChacalWatcher calcula estos hashes de forma continua sobre las rutas que tú configuras. Cuando detecta una discrepancia, registra el evento con timestamp, ruta completa, tipo de cambio (modificación, creación, eliminación) y envía una alerta inmediata.
Qué monitoriza exactamente
Un buen FIM no monitoriza todo el disco —eso generaría miles de alertas irrelevantes cada día. ChacalWatcher te permite definir con precisión qué rutas son críticas para tu negocio:
Qué amenazas detecta que el antivirus no ve
El antivirus y el FIM son complementarios, no sustitutos. Cada uno ve cosas que el otro ignora. La confusión más común en PYMEs es creer que el antivirus ya lo cubre todo.
Antivirus — qué NO detecta
FIM — qué SÍ detecta
El problema del dwell time: intrusos que pasan desapercibidos
El dwell time es el tiempo que un atacante permanece dentro de una red sin ser detectado. La media global en 2024 es de 197 días. Casi siete meses.
Durante ese tiempo, el atacante no suele actuar de forma ruidosa. Estudia la red, escala privilegios gradualmente, establece persistencia y espera el momento oportuno. Cada una de esas acciones deja rastros en el sistema de archivos.
FIM y cumplimiento normativo: ENS, NIS2 y PCI DSS
El monitoreo de integridad ya no es opcional para muchas empresas españolas. Tres marcos regulatorios clave lo exigen explícitamente:
Esquema Nacional de Seguridad (ENS)
El ENS, obligatorio para empresas que prestan servicios a la Administración Pública española, exige en su medida MP.SI.3 el monitoreo continuo de la integridad de los archivos del sistema para categorías media y alta. Operar sin FIM implica no superar la auditoría ENS.
Directiva NIS2 (2024)
La NIS2, transpuesta en España en 2024, amplía el perímetro de entidades obligadas a miles de PYMEs en sectores como salud, energía, transporte, finanzas, infraestructura digital y administración pública. Su artículo 21 exige medidas técnicas de detección de incidentes que incluyen expresamente la monitorización de la integridad de sistemas. El incumplimiento puede suponer multas de hasta 10 millones de euros o el 2% de la facturación global.
PCI DSS v4.0
Si tu empresa procesa, almacena o transmite datos de tarjetas de crédito, el estándar PCI DSS en su versión 4.0 exige en el Requerimiento 11.5 el despliegue de mecanismos de detección de cambios en archivos críticos con generación de alertas ante modificaciones no autorizadas.
ChacalWatcher: FIM diseñado para PYMEs españolas
Las soluciones de FIM empresariales como Tripwire o OSSEC están pensadas para equipos de seguridad con recursos dedicados. Requieren semanas de configuración, servidores adicionales y conocimientos avanzados de administración de sistemas.
ChacalWatcher parte de una premisa diferente: una PYME española no tiene un equipo de ciberseguridad interno. Necesita una herramienta que funcione desde el primer día, sin complejidad innecesaria, y que avise cuando algo importante cambia.
Planes y precios
ChacalWatcher se adquiere con un único pago. Sin suscripciones ni costes recurrentes ocultos. Actualizaciones incluidas durante el primer año.
Preguntas frecuentes
¿Qué es un monitor de integridad de archivos?
Un monitor de integridad de archivos (FIM) es una herramienta que calcula y almacena una huella digital (hash) de cada archivo crítico. Cuando un archivo es modificado, creado o eliminado, el sistema detecta el cambio comparando el hash actual con el original y emite una alerta inmediata.
¿Qué diferencia hay entre un antivirus y un monitor de integridad?
El antivirus busca malware conocido analizando el contenido de los archivos. El FIM no analiza el contenido sino el estado: detecta cualquier cambio, sea malware o no. Son complementarios: el antivirus bloquea amenazas conocidas, el FIM detecta todo lo demás.
¿Es obligatorio el monitoreo de integridad por normativa?
Sí, en varios marcos. El ENS lo exige para sistemas de nivel medio y alto. La NIS2 lo requiere para miles de empresas en sectores críticos desde 2024. El PCI DSS lo exige en su requerimiento 11.5 para empresas que procesan pagos con tarjeta.
¿Cuánto tarda en configurarse ChacalWatcher?
Menos de 5 minutos. La instalación es un ejecutable estándar de Windows. La línea base de hashes se genera automáticamente al activar la licencia. No requiere servidores adicionales ni conocimientos de administración de sistemas.
¿ChacalWatcher funciona sin conexión a internet?
El monitoreo local funciona siempre, con o sin conexión. La sincronización de eventos con el panel web y las alertas requieren conexión. La activación de licencia tiene un modo fallback offline para entornos sin acceso a internet.