Ciberseguridad · el punto de partida
Auditoría de seguridad y vulnerabilidades
Antes de comprar herramientas, conviene saber dónde está expuesta su empresa. Revisamos lo que se ve desde internet, el correo, los accesos y las copias, y le entregamos una lista de mejoras ordenada por riesgo.
- Exposición a internet
- Correo: SPF, DKIM y DMARC
- Accesos y doble factor
- Informe priorizado
Qué incluye
Qué revisamos
Exposición externa
Servicios publicados en sus direcciones IP y dominios: escritorios remotos abiertos, VPN, paneles y versiones vulnerables.
Correo y dominio
SPF, DKIM y DMARC, filtros de entrada y suplantaciones de su dominio que puedan engañar a sus clientes.
Identidades y accesos
Doble factor, cuentas de administración, cuentas antiguas sin uso y permisos excesivos.
Copias de seguridad
Qué se copia, dónde, con qué frecuencia, si son inmutables y si alguien ha probado a restaurarlas.
Puestos y servidores
Actualizaciones, protección instalada y sistemas fuera de soporte.
Informe y plan
Hallazgos explicados en lenguaje claro, con su riesgo y la acción recomendada, ordenados por prioridad.
Cómo funciona
Cómo trabajamos
Alcance
Acordamos por escrito qué se revisa y con qué permisos. No hacemos ninguna prueba sin autorización.
Revisión
Análisis externo y revisión de configuración con su equipo o proveedor actual.
Informe
Le presentamos los hallazgos y respondemos a sus preguntas en una reunión.
Seguimiento
Si lo desea, corregimos los puntos críticos y repetimos la revisión para comprobarlo.
Para quién es
Empresas que quieren saber dónde están antes de invertir, que van a contratar un ciberseguro, que han sufrido un susto o que deben justificar medidas de seguridad ante sus clientes.
Preguntas frecuentes
Lo que nos suelen preguntar
¿La auditoría puede afectar a mis sistemas?
Las pruebas se acuerdan con usted y se hacen de forma controlada. Las que pudieran tener impacto se programan fuera del horario de trabajo.
¿Necesito cambiar de proveedor informático?
No. Podemos trabajar con su proveedor actual y entregarle a él también el plan de mejoras.
Ciberseguridad
Otros servicios de esta línea
Phishing y concienciación
Campañas de phishing simulado, formación breve y medición de quién pica.
Ver detalleProtección ante ransomware
Backup inmutable, protección del puesto y un plan de respuesta ensayado.
Ver detalleSeguridad de la plataforma
Las medidas comunes a todos nuestros escritorios.
Ver detalleSepa dónde está expuesta su empresa
Le proponemos el alcance de la auditoría y su coste antes de empezar.