Que el negocio siga funcionando cuando algo falla
La mayoría de los incidentes de seguridad empieza por algo corriente: una contraseña reutilizada, un servidor sin actualizar, un correo convincente, una copia de seguridad que nadie ha restaurado nunca. Localizamos esas brechas en el entorno que usted ya tiene, las cerramos por orden de riesgo y nos aseguramos de que, si ocurre lo peor, pueda recuperarse a partir de una copia que se ha probado.
Cierre las brechas que los atacantes aprovechan de verdad
La buena seguridad rara vez es un único producto caro. Es un conjunto de controles sensatos, bien configurados y que se mantienen así.
Evaluación de seguridad y auditoría de TI
- Revisión de su red, servidores, nube y dispositivos actuales
- Inventario de hardware, software, cuentas y permisos de administrador
- Comprobación de las reglas del firewall, el acceso remoto y los servicios expuestos
- Revisión de las copias y de la recuperación, con una restauración de prueba
- Hallazgos ordenados por riesgo, en un informe escrito que usted conserva
Firewalls, segmentación y acceso remoto
- Implantación de firewalls, depuración de reglas y revisión periódica
- Segmentación de la red, para que un equipo comprometido no llegue a todo lo demás
- VPN entre sedes y de acceso remoto con autenticación multifactor
- Eliminación de escritorios remotos expuestos y de redirecciones de puertos olvidadas
Protección de equipos y gestión de dispositivos
- Protección gestionada en portátiles, equipos de sobremesa y servidores
- Gestión centralizada de los dispositivos de empresa y personales
- Cifrado de disco y políticas de bloqueo de pantalla
- Retirada de los permisos de administrador local donde no hacen falta
- Bloqueo y borrado remotos de dispositivos perdidos o robados
Seguridad del correo y antiphishing
- Filtrado de spam, malware y phishing
- SPF, DKIM y DMARC bien configurados en sus dominios
- Protección frente a la suplantación de identidad y los correos de fraude en pagos
- Remitentes externos y de apariencia similar claramente señalados
Identidad y accesos
- Autenticación multifactor para todos los usuarios, empezando por los administradores
- Inicio de sesión único, para que el personal gestione menos contraseñas
- Acceso con el mínimo privilegio: lo que el puesto necesita y nada más
- Un proceso de altas, cambios y bajas que de verdad cierra las cuentas
- Política de contraseñas e implantación de un gestor de contraseñas
Gestión de parches y vulnerabilidades
- Actualización programada de sistemas operativos y aplicaciones
- Actualizaciones de firmware de firewalls, switches y puntos de acceso
- Análisis periódicos de vulnerabilidades, internos y externos
- Identificación de los sistemas sin soporte, que se sustituyen o se aíslan
Refuerzo de la seguridad de Microsoft 365 y Google Workspace
- Revisión de la seguridad de su entorno según las recomendaciones del propio fabricante
- Políticas de autenticación multifactor y de acceso condicional
- Desactivación de los protocolos de inicio de sesión heredados
- Control del uso compartido con el exterior y del acceso de invitados
- Revisión de las reglas de reenvío de correo y de los permisos de aplicaciones de terceros
Supervisión y alertas
- Supervisión de servidores, firewalls, enlaces y tareas de copia de seguridad
- Alertas de copias fallidas, inicios de sesión inusuales y nuevas cuentas de administrador
- Alertas revisadas por un ingeniero, no abandonadas en un buzón
- Escalado a través de nuestras líneas directas 24/7
Personas, políticas y documentación
- Formación de concienciación en seguridad para el personal, en lenguaje claro
- Políticas de uso aceptable, contraseñas, teletrabajo y copias de seguridad
- Diagramas de red, inventarios de activos y registros de administración al día
- Ayuda para preparar auditorías y los requisitos que le sean aplicables
Copias de seguridad que se han restaurado, no solo ejecutado
Una copia de seguridad solo queda demostrada con una restauración. Diseñamos las copias y la recuperación según el tiempo que usted puede permitirse estar parado y la cantidad de datos que puede permitirse perder, y después lo probamos.
Copias de servidores, buzones y bases de datos
- Servidores, máquinas virtuales y carpetas compartidas
- Buzones, unidades y sitios compartidos de Microsoft 365 y Google Workspace
- Las bases de datos de sus sistemas de ERP, POS, RR. HH. y contabilidad
- Copias externas e inmutables que el ransomware no puede alterar
- Restauraciones de prueba programadas, con registro del resultado
Recuperación ante desastres y continuidad de negocio
- Objetivos de tiempo y de punto de recuperación acordados con la dirección
- Procedimientos de recuperación paso a paso
- Un plan para que el personal siga trabajando mientras los sistemas están caídos
- Simulacros de recuperación y actualización del plan tras cada cambio importante
Preparación frente al ransomware y respuesta a incidentes
- Copias separadas de las cuentas y de la red que protegen
- Un plan de incidentes por escrito: quién decide y quién llama a quién
- Contención, investigación y recuperación limpia cuando se produce un incidente
- Conservación de registros y evidencias para aseguradoras y autoridades
Huéspedes, cámaras y cajas fuera de la red corporativa
En un hotel, un mismo edificio da servicio al wifi de huéspedes, los ordenadores del personal, el PMS, los terminales POS, el CCTV, las cerraduras de las puertas y el IPTV. Si todo comparte una única red plana, el portátil de un huésped o una cámara barata están a un solo paso de los sistemas de recepción y de finanzas.
Nosotros los separamos. El wifi de huéspedes llega a internet y a nada más. Los grabadores de CCTV y los controladores del control de accesos están en su propio segmento, apartados de la red corporativa. Lo mismo vale para oficinas con wifi para visitas, clínicas, tiendas y almacenes. Del diseño de la conmutación y de la red inalámbrica que hay detrás se encarga nuestro equipo de redes y centro de datos.
| Zona de la red | Cómo la tratamos |
|---|---|
| Wifi de huéspedes | Solo internet; aislado de los sistemas del personal y de los demás huéspedes |
| Personal y back office | Solo sistemas de la empresa, con acceso según el puesto |
| POS y terminales de pago | Segmento propio, limitado a los servicios que necesitan |
| CCTV y grabadores | Segmento separado, sin exposición directa a internet |
| Control de accesos y cerraduras | Segmento separado, gestionado desde puestos concretos |
| IPTV, impresoras y dispositivos inteligentes | Apartados de los servidores y de los datos financieros |
Evaluar, corregir y seguir vigilando
Partimos del entorno que usted tiene, no de una lista de la compra. Usted ve los hallazgos y las prioridades por escrito antes de que se presupueste ningún trabajo.
La mayor parte del trabajo se hace en remoto. Cuando hace falta intervenir en las instalaciones en Arabia Saudí, lo hacemos con nuestros socios locales. Operamos desde 2018 y atendemos a clientes en Arabia Saudí, el CCG (países del Golfo) y Europa, y en remoto en otros lugares.
Evaluar
Revisamos la red, los servidores, el entorno en la nube, los dispositivos, las cuentas y las copias de seguridad.
Plan priorizado
Cada hallazgo se ordena por riesgo y esfuerzo: qué corregir primero y qué puede esperar.
Corregir
Cerramos las brechas en el orden acordado, programando los cambios en función de su horario de trabajo y documentándolos sobre la marcha.
Supervisar
Se activan la supervisión y las alertas, y las restauraciones de prueba pasan a hacerse de forma programada.
Revisar
Nos reunimos periódicamente para repasar lo que se ha detectado, lo que ha cambiado y lo que conviene reforzar a continuación.
Una seguridad que se mantiene
Una configuración segura se degrada si nadie se ocupa de ella.
Seguridad gestionada dentro de su contrato de soporte
La seguridad continua puede formar parte de un contrato de soporte de TI gestionado con nosotros: parches, supervisión, restauraciones de prueba, revisiones de accesos y un informe periódico, con el respaldo de nuestras líneas directas 24/7 y del soporte remoto.
Nuestro propio software y los sistemas ZATCA
Aplicamos la misma disciplina a lo que entregamos nosotros. Cuando implantamos nuestro software de ERP, RR. HH. y POS, o conectamos un sistema con ZATCA, lo configuramos de forma segura: acceso según el puesto, conexiones cifradas, almacenamiento restringido de los certificados y las credenciales de API, y bases de datos incluidas en el calendario de copias de seguridad.
Preguntas frecuentes
Sí. La mayor parte de una evaluación consiste en revisar configuraciones, cuentas, reglas del firewall y tareas de copia de seguridad, y se hace en remoto y con acceso de solo lectura siempre que es posible. Todo lo que pueda afectar a un sistema en producción, como un análisis de vulnerabilidades o una restauración de prueba, se acuerda de antemano y se programa fuera de las horas de más actividad.
Porque una tarea de copia que termina sin errores no es lo mismo que un sistema que se puede volver a poner en marcha. Las restauraciones fallan por motivos corrientes: una base de datos que nunca se incluyó, una clave de cifrado que no aparece o una recuperación que tarda mucho más de lo que se suponía. Restauramos datos reales de forma periódica y dejamos constancia del resultado, para que usted sepa qué puede recuperar y cuánto tiempo lleva.
Somos una empresa de servicios de TI, no una entidad de certificación, y no emitimos certificados. Hacemos el trabajo práctico que hay detrás: implantar los controles, redactar las políticas y conservar las evidencias, de modo que usted esté mejor preparado para los requisitos que le sean aplicables y para quien los audite.
Normalmente no. Partimos de lo que usted ya tiene. Solo recomendamos sustituir algo cuando el fabricante ha dejado de darle soporte o cuando no es posible hacerlo seguro, y le explicamos el motivo por escrito antes de que gaste nada.
Desconecte de la red los equipos afectados, tanto por cable como por wifi, pero no los borre ni los reinstale, porque las evidencias que contienen son importantes. Después llame a una de nuestras líneas directas 24/7. Le ayudaremos a contener el incidente, a determinar qué se ha visto afectado y a recuperar los sistemas a partir de una copia limpia.
Averigüe cuál es su situación real
Pídanos una evaluación. Le diremos con claridad qué está expuesto, qué está bien como está y qué corregiríamos primero. Nadie puede prometerle que nunca sufrirá un ataque; lo que sí podemos es hacer que un ataque sea más difícil y la recuperación más rápida.