Ciberseguridad para empresas sin departamento de seguridad.
Protección práctica para empresas que funcionan con correo, aplicaciones en la nube y algunos servidores: los controles que detienen la mayoría de los ataques, una evaluación que muestra dónde está usted, y un plan que puede ejecutar — sin presupuesto de gran corporación.
Nuestro trabajo de seguridad aborda primero esas realidades y luego se extiende. Cada medida se elige por su efecto sobre el riesgo, no por su lugar en un catálogo de productos.
Evaluación de seguridad
- Inventario de sistemas, cuentas, datos y quién tiene acceso a qué
- Escaneo externo: qué es visible desde internet, qué servicios están expuestos
- Revisión de configuración de Microsoft 365 o Google Workspace, cuentas de nube y firewalls
- Verificación de respaldo y recuperación: ¿una restauración realmente funciona?
- Un informe escrito con hallazgos ordenados por riesgo y una lista de correcciones con estimación de esfuerzo
Protección de identidades y accesos
- Autenticación multifactor para todos los usuarios y todos los administradores
- Acceso condicional, límites de sesión, bloqueo de protocolos heredados
- Cuentas privilegiadas separadas de las cuentas diarias
- Un gestor de contraseñas y una política de contraseñas viable
- Una salida de personal que realmente elimina los accesos
Protección de correo y endpoints
- Antiphishing, filtrado de adjuntos y enlaces, protección contra suplantación con SPF, DKIM y DMARC aplicados
- Detección y respuesta en endpoints (EDR) en laptops y servidores
- Cifrado de dispositivos, actualizaciones automáticas, control de aplicaciones
- Filtrado web donde corresponda
Seguridad de servidores, nube y aplicaciones web
- Líneas base de endurecimiento, gestión de parches, reducción de servicios expuestos
- Firewall de aplicaciones web, limitación de tasa, protección contra bots
- Escaneo de vulnerabilidades programado, con correcciones seguidas hasta su cierre
- Postura de seguridad en la nube: almacenamiento público, grupos de seguridad abiertos, claves sin uso
- Registros y pistas de auditoría conservados para investigaciones
Personas, políticas y preparación
- Sesiones breves y prácticas de concientización y simulaciones de phishing
- Políticas de uso aceptable, acceso e incidentes escritas para su tamaño
- Un plan de respuesta a incidentes: quién hace qué, a quién llamar, cómo comunicar
- Apoyo con las medidas técnicas del RGPD y con cuestionarios de clientes, bancos y aseguradoras
Contención
Los dispositivos afectados se aíslan, las credenciales se restablecen, el acceso del atacante se bloquea y la evidencia se preserva.
Investigación
Qué se alcanzó, desde cuándo, por qué vía, y qué datos pueden estar afectados.
Recuperación
Reconstrucción limpia de los sistemas afectados, restauración desde respaldos verificados, verificación antes de reconectar cualquier cosa.
Informe
Documentación para la dirección y las aseguradoras y, cuando hay datos personales afectados, apoyo para la notificación a la autoridad de protección de datos dentro del plazo de 72 horas del RGPD.
Los clientes con cuota de seguridad tienen prioridad. A las demás empresas las ayudamos según la capacidad disponible — llame en lugar de escribir.
Evaluación semanas 1–3
Inventario, escaneo externo, revisión de configuración, verificación de respaldos. Un informe priorizado y una lista de correcciones.
Resultados rápidos semanas 3–6
MFA en todas partes, protección del correo, parches, respaldos verificados, eliminación de cuentas sin uso y servicios expuestos.
Programa meses 2–6
El resto de la lista: EDR, políticas de dispositivos, segmentación, registro, políticas y capacitación.
Continuo mensual
Monitoreo, parches, escaneos de vulnerabilidades, revisiones de acceso y una reevaluación cada año.
- Políticas de identidad mantenidas: MFA, acceso condicional, cuentas privilegiadas.
- Protección de endpoints licencias, despliegue y atención de alertas.
- Seguridad del correo monitoreo, informes DMARC, gestión de phishing.
- Escaneo de vulnerabilidades cada mes, con correcciones seguidas.
- Revisión de accesos cada trimestre.
- Sesión de concientización dos veces al año, más simulaciones de phishing.
- Apoyo ante incidentes con atención prioritaria.
- Informe cada mes: alertas, incidentes, estado de parches, hallazgos abiertos.
¿Necesitamos esto si somos una empresa pequeña?
Los ataques a empresas pequeñas son automatizados e indiscriminados; un correo de phishing no revisa cuántos empleados tiene. Un conjunto reducido de controles — MFA, parches, respaldos probados, filtrado de correo — evita la gran mayoría de los incidentes, y es asequible a cualquier tamaño.
¿Es esto un centro de operaciones de seguridad 24/7?
No. Proporcionamos los controles, monitoreo con alertas y respuesta en horario laboral para pequeñas y medianas empresas. Cuando un cliente necesita detección y respuesta gestionadas 24/7, integramos a un proveedor especializado y seguimos siendo su único contacto.
¿Ayudan con NIS2 o ISO 27001?
Implementamos las medidas técnicas y organizativas y preparamos la documentación. Para una certificación formal usted contrata a un auditor acreditado; nosotros lo preparamos para ello. Si las obligaciones de NIS2 aplican a su empresa depende del sector y el tamaño — le ayudamos a averiguarlo.
¿Pueden ayudar con un cuestionario de ciberseguro?
Sí. Las preguntas — MFA, respaldos, EDR, parches, capacitación — se corresponden directamente con los controles que implementamos; completamos con usted las partes técnicas y aportamos la evidencia.
Respaldo y recuperación ante desastres
Respaldos de aplicaciones en la nube, servidores y dispositivos; planes de recuperación; pruebas de restauración con informe.
Leer más →ServiciosTI gestionada y puesto de trabajo
Mesa de ayuda, Microsoft 365 / Google Workspace, identidades, dispositivos y licencias — operados por nosotros.
Leer más →ServiciosGestión de la nube
Arquitectura, migración y operación en AWS, Microsoft Azure, Google Cloud y proveedores europeos, en regiones de la UE.
Leer más →Empiece por la evaluación.
De dos a tres semanas, un precio fijo y una imagen escrita de dónde está usted. Respondemos en un día hábil.