WAYSTOSECURE
No hace falta un equipo de seguridad propio para estar protegido: hace falta alguien que mire su empresa como la miraría un atacante, cada mes, y le diga qué cerrar primero. Eso es lo que hacemos — con su autorización por escrito, dentro del alcance acordado y con una persona a su lado.
Servicios publicados que nadie recuerda, un correo mal configurado que permite suplantarle, credenciales de empleados en filtraciones, un subdominio olvidado con una versión antigua. Nada de eso aparece en ningún informe hasta que alguien lo aprovecha.
La mayoría de pymes no tienen equipo de seguridad, y no lo necesitan. Necesitan a alguien que lo mire por ellas con ojos de atacante, que lo pruebe con permiso, y que se lo explique en lenguaje llano.
Empezamos por aquí.
Una auditoría de dieciséis bloques — exposición externa, correo y dominio, web, red, identidades, servidores, copias, terceros, cumplimiento… — que le da un mapa claro de dónde está y un plan de acción ordenado por riesgo. Con su autorización por escrito antes de tocar nada.
Solicite la diagnosis →Vigilancia desde fuera, cada día.
Credenciales filtradas de sus dominios, imitaciones de su marca, seguridad del correo y el dominio, y el inventario de lo que tiene expuesto en internet. Sin instalar nada y sin leer nada suyo: alertas en su portal e informe mensual.
Hablemos →Un pentest cada mes.
Todo el Radar y, además, pruebas ofensivas cada mes sobre todo lo que tiene expuesto en internet, con alcance acordado, un informe mensual de lo que encontramos y la ayuda para cerrarlo. Todo bajo su autorización por escrito.
Hablemos →Cuando necesita un trabajo concreto.
El pentest de una aplicación, una simulación de phishing a su equipo, formación, la adecuación a la normativa o el análisis forense después de un incidente. Con presupuesto cerrado.
Vea los proyectos →Nos explica su empresa y nosotros le decimos, sin compromiso, por dónde empezaríamos y qué costaría.
Acordamos por escrito qué miramos, qué probamos y cuándo, y usted firma la autorización. Sin eso, no tocamos nada.
El Radar mira cada día; el Guard prueba cada mes. Los hallazgos entran en su portal, priorizados por riesgo.
Cada mes, un informe en lenguaje llano: qué hemos probado, qué hemos encontrado, qué cerrar primero y qué ya está cerrado. Le ayudamos a cerrarlo, o lo cerramos nosotros si nos lo pide.
NIS2, RGPD y ENS exigen medidas, evidencias y seguimiento. El informe mensual y el dossier de ciberseguridad le dan la evidencia, y el mapeo de los controles le dice a qué requisito responde cada acción — para un cliente grande, una aseguradora o una licitación.
No tocamos nada sin autorización por escrito. Cada prueba tiene un alcance y una ventana acordados. Lo que no está en el alcance, no se prueba.
No somos un SOC. No hay nadie mirando pantallas a las tres de la madrugada. Vigilamos cada día y probamos cada mes; si lo que necesita es vigilancia las 24 horas, se lo diremos.
No sustituimos a su informático. Trabajamos con él, o con su proveedor. Somos lo que le falta, no lo que ya tiene.
No prometemos que no le ataquen. Prometemos que sabrá qué tenía expuesto antes de que alguien lo aproveche, y qué hacer al respecto.
«Ya tenemos un informático. ¿Por qué necesitamos esto?»
Porque hace trabajos distintos. Su informático mantiene; nosotros atacamos, con permiso, y le decimos qué hemos encontrado. Los dos hacen falta, y trabajamos con él.
«¿El pentest puede tumbarnos algo?»
Las pruebas se hacen con alcance, ventana y límites acordados, y desde fuera. Si alguna prueba puede afectar a un sistema frágil, lo pactamos antes y, si hace falta, no la hacemos.
«¿Qué necesitamos para empezar?»
Una conversación, la lista de lo que tiene expuesto (le ayudamos a hacerla) y la autorización firmada. Nada que instalar.
«¿Cuánto cuesta?»
La Diagnosis y los proyectos, con presupuesto cerrado. El Guard, una cuota mensual según el alcance. Se lo decimos tras la primera conversación, sin compromiso.