Los accesos de quien ya no está
Gente que se fue hace meses y sigue pudiendo entrar: accesos que nadie revocó al marcharse.
Ciberseguridad para empresas donde nadie tiene la seguridad como su trabajo
Auditamos lo que hay, formamos a quien lo usa y entramos cuando algo ya está pasando. El informe te lo quedas.
Qué recibes, con nombre
Documentos que se pueden abrir y llevarse.
- El informe de auditoría con cada hallazgo, su prioridad y su corrección.
- La lista de quién tiene acceso a qué.
- Los resultados de la simulación de phishing, con cuánta gente hizo clic.
- La formación de la plantilla, con casos de su trabajo real.
- El informe se queda contigo, sigas o no con nosotros.
Lo que aparece cuando alguien mira
Nada de esto es raro: a nadie se le encargó mirarlo.
Sistemas sin actualizar, permisos de más
Servidores sin parchear, configuraciones inseguras que se dejaron así para que algo funcionara y permisos dados para un día concreto.
La puerta de entrada es alguien con prisa
Un correo que imita al de un proveedor, un enlace en el momento justo. Basta una persona que, casi siempre, no ha recibido formación.
Ninguna de las tres aparece sola; se encuentran revisando.
Cómo se trabaja la seguridad aquí
Cuatro pasos, y el cuarto es volver a mirar más tarde.
Auditoría
Revisamos equipos, servidores, accesos, permisos, actualizaciones y si las copias restauran, con simulación de ataques cuando hace falta.
Informe con prioridades
Cada hallazgo con su nivel de prioridad y su corrección recomendada. El informe es tuyo y te lo quedas.
Corregir y formar
Arreglamos lo urgente y formamos a la plantilla, con simulaciones de phishing montadas con Gophish.
Volver a medir
La misma auditoría repetida más tarde, para ver si lo corregido sigue corregido. Se contrata aparte.
Para quién es y para quién no
Encaja bien
- Empresas pequeñas, sin nadie dedicado a la seguridad.
- Quien ha tenido un susto: un correo raro, un acceso que no cuadraba.
- Quien ha cambiado de gente y no sabe qué accesos quedaron abiertos.
No encaja
- Quien busca vigilancia permanente. Intervenimos cuando salta una alerta o aparece un problema.
- Quien quiere auditar sin formar a nadie: es la puerta por la que entra casi todo.
Preguntas frecuentes
¿Y si el ataque ya está pasando?
Lo atendemos. El orden es siempre el mismo: análisis inicial de lo que está ocurriendo, contención, recuperación de los sistemas afectados y medidas para que no vuelva a ocurrir.
¿Qué significa «detección y respuesta»?
Intervenimos ante las alertas cuando tienes detección montada y actuamos cuando se identifica un problema. Nadie vigila tus sistemas de forma permanente.
¿La auditoría rompe algo?
No. Probamos lo que no afecta al trabajo del día, y las simulaciones van dirigidas a las personas, no a los sistemas. Si una pudiera molestar, te lo decimos y lo decidimos antes.
¿Esto es un proyecto o algo continuo?
Puede ser lo uno o lo otro: la auditoría y la formación tienen principio y fin, y si después quieres seguimiento, se convierte en un servicio mensual.
Hablemos de tu caso
Cuéntanos qué ha pasado o qué te preocupa. La primera llamada no cuesta nada.
Cuéntanos qué falla+34 600 237 257info@isitechconsulting.com