Lo que tienes expuesto en internet
Servicios olvidados, accesos remotos sin doble factor y contraseñas filtradas: las vías de entrada más habituales.
Ciberseguridad para empresas: descubre tus riesgos y cómo solucionarlos
Revisamos tus sistemas, identificamos las vulnerabilidades que más te afectan y te entregamos un plan de acción priorizado. Si lo necesitas, implantamos las mejoras y comprobamos que funcionan.
Auditorías técnicasCorrección de riesgosVerificación de medidas
¿Estás sufriendo un ataque ahora?
Desconecta de la red los equipos afectados y llámanos al 932 82 41 83. También puedes pedir orientación a la línea de ayuda de INCIBE en el 017: es gratuita, confidencial y atiende todos los días de 08:00 a 23:00.
Problemas que resolvemos
Tener antivirus, firewall y copias no garantiza estar protegido. Estos son los riesgos que más vemos en pymes y medianas empresas, y los que una auditoría saca a la luz.
Cuentas comprometidas
Con una contraseña robada y permisos mal definidos, un usuario normal puede acabar siendo administrador de toda la red.
Ransomware
Un ataque que cifra los equipos y, si están a su alcance, también las copias de seguridad, y para la actividad durante días.
Falta de visibilidad
Sin inventario ni registros no sabes qué tienes, qué está desactualizado ni si alguien ha entrado.
En qué podemos ayudarte
Seis líneas de trabajo que se combinan entre sí. La auditoría es el punto de partida: te dice qué hace falta y en qué orden.
Auditar
Auditoría técnica
Detectamos y priorizamos los riesgos de tu red, tus sistemas, tu nube y tus copias.
Ver las auditoríasComprobar
Pruebas controladas
Confirmamos que los riesgos son reales: simulacro de ransomware, phishing simulado y fraude del CEO.
Corregir
Corrección y bastionado
Aplicamos las medidas del plan: doble factor, copias protegidas, protección de equipos, separación de redes y más.
Verificar
Verificación y conformidad
Volvemos a comprobar lo corregido y te entregamos un informe con el riesgo que queda.
Documentar
Documentación y cumplimiento
Análisis de riesgos, políticas y plan de respuesta a incidentes, adaptados a tu empresa.
Formar
Formación
Concienciación para la plantilla, formación técnica para IT y una sesión para dirección.
Cómo trabajamos
Puedes quedarte en la auditoría y aplicar las medidas por tu cuenta o con otro proveedor. Si nos lo encargas a nosotros, cerramos el ciclo con una verificación documentada.
- Alcance
- Auditoría
- Informe
- Corrección
- Verificación
01
Alcance y autorización
Definimos qué se revisa y qué no, y firmamos el acuerdo de confidencialidad y la autorización de pruebas. Sin autorización firmada no tocamos ningún sistema.
02
Auditoría
Combinamos herramientas automáticas, revisión manual, entrevistas con tu equipo de IT y visita presencial si hace falta. Si detectamos un riesgo crítico que pueda explotarse ya, te avisamos en menos de 4 horas desde que lo encontramos, sin esperar al informe.
03
Informe y presentación
Te entregamos el informe con el plan de acción y lo presentamos dos veces: una sesión técnica con IT y otra ejecutiva con dirección.
04
Corrección y verificación
Si lo contratas, aplicamos las medidas planificadas para reducir al mínimo el impacto, en ventanas de mantenimiento acordadas contigo, y volvemos a comprobarlas.
Tres formas de empezar
Un punto de partida para no tener que elegir entre decenas de servicios. Todas se adaptan a tu empresa y terminan en un informe con plan de acción; la corrección no está incluida y se presupuesta aparte, medida a medida.
Para empezar
Evaluación inicial
Evaluación de seguridad, superficie expuesta en internet y copias de seguridad. Lo mínimo para saber dónde estás.
La más habitual
Auditoría técnica
Añade red, servidores, Directorio Activo, cloud, análisis de vulnerabilidades, phishing simulado y formación a la plantilla.
La más completa
Auditoría integral
Añade seguridad física, pruebas controladas, simulacro de ransomware, fraude del CEO, mapeo a ISO 27001 e informe de conformidad.
Para organizaciones de más de 250 usuarios proponemos auditorías monográficas en profundidad, una segunda opinión independiente o horas de especialista. Más detalle en qué incluye una auditoría.
Qué recibes y cómo trabajamos
- Resumen ejecutivo comprensible para dirección
- Hallazgos comprobados y ordenados por riesgo real, con su evidencia
- La medida concreta para cada hallazgo, en un plan de acción priorizado
- Presentación técnica a IT y ejecutiva a dirección
- Autorización firmada y confidencialidad antes de tocar ningún sistema
- Sin ataduras: cada fase se contrata por separado
Si contratas la verificación, terminamos con un Informe de Conformidad Técnica: recoge qué se ha comprobado, cómo, en qué fecha y qué riesgo queda. No es una certificación oficial ni garantiza el cumplimiento de ninguna norma, pero te sirve como evidencia ante clientes, aseguradoras y auditores.
¿Qué pasa si mañana te cifran todos los equipos?
Una copia solo sirve si está fuera del alcance del atacante y se ha comprobado que se restaura. Seguimos el esquema 3-2-1-1-0 (más detalle en la auditoría de copias):
- 3 copias
- 2 soportes distintos
- 1 fuera de la oficina
- 1 inmutable o desconectada
- 0 errores al restaurar
Preguntas frecuentes
No. Muchos ataques son automáticos y buscan cualquier equipo vulnerable, sin importar el tamaño de la empresa. Las pymes suelen ser un objetivo fácil porque tienen menos medidas de protección.
No. Cada fase se contrata por separado. Puedes aplicar las medidas con tu equipo o con otro proveedor y, si quieres, nosotros verificamos después que se han corregido bien.
Hacemos auditorías técnicas con validación de explotabilidad: comprobamos en la práctica, de forma controlada y sin modificar datos ni afectar a la actividad, que los hallazgos críticos son reales. Así el informe no tiene falsos positivos y dirección ve el riesgo con pruebas.
No. Te dejamos montada la detección (EDR y centralización de registros) y formamos a tu equipo o a tu proveedor para operarla. Si necesitas vigilancia permanente, te ayudamos a conectarla con un SOC externo.
No. La certificación solo la emite una entidad acreditada por ENAC. Nosotros emitimos un Informe de Conformidad Técnica con las comprobaciones realizadas, que te sirve como evidencia ante tu auditor, tus clientes y tu aseguradora, pero no es una certificación.
Llámanos cuanto antes al 932 82 41 83. Lo atendemos como un proyecto de urgencia: te ayudamos a aislar los equipos afectados, recuperar la actividad desde las copias y cerrar el acceso que se utilizó. Si necesitas un peritaje judicial, te derivamos a un perito acreditado.
