Servicios / Ciberseguridad e inteligencia
Saber dónde está expuesto antes de que lo descubra alguien más.
Evaluamos, probamos y reforzamos sistemas, redes y procesos. Cuando el riesgo lo justifica, sumamos inteligencia de amenazas y vigilancia de fuentes abiertas.
El problema
La mayoría de los incidentes no empieza con una técnica sofisticada. Empieza con una configuración olvidada, una contraseña reutilizada o un proveedor sin controles. El trabajo consiste en encontrar esas puertas con método y cerrarlas en orden de importancia.
Qué hacemos
Pruebas de intrusión
Red, aplicaciones web y móviles, nube y, cuando se acuerda, entorno físico. Informe técnico y ejecutivo con un plan de remediación priorizado.
Hardening
Servidores y servicios críticos configurados contra líneas base documentadas que se pueden volver a verificar.
Arquitectura Zero Trust
Segmentación, identidades y accesos mínimos, para que un error no abra toda la red.
Ciberinteligencia
Seguimiento de amenazas relevantes para su sector y de su exposición en fuentes abiertas, con alertas que alguien puede accionar.
OSINT y due diligence
Investigación en fuentes abiertas sobre terceros, socios y proveedores, siempre dentro del marco legal.
Respuesta a incidentes
Planes y simulacros antes del incidente; contención, análisis y coordinación cuando ocurre.
Cómo trabajamos
Alcance
Autorización escrita y reglas de la prueba.
Prueba
Ejecución controlada y registrada.
Informe
Hallazgos por prioridad, en lenguaje técnico y ejecutivo.
Verificación
Volvemos a probar lo que se corrigió.
- Para quién
- Organizaciones con información sensible, operadores de infraestructura, gobierno y sector financiero.
- Entregables posibles
- Informe ejecutivo y técnico de hallazgos
- Plan de remediación con responsables
- Líneas base de configuración
- Matriz de riesgo de terceros
- Plan de respuesta y bitácora de simulacro
- Límites y condiciones
- Toda prueba de intrusión requiere autorización escrita del titular de los sistemas y un alcance firmado.
- No realizamos actividades fuera del marco legal ni contra terceros que no lo autorizaron.
- Ninguna evaluación garantiza que no existan vulnerabilidades: reduce el riesgo y documenta el estado en una fecha.
¿Quiere saber cómo se ve su organización desde afuera?
Cuéntenos el contexto en dos o tres líneas. Los detalles técnicos los tratamos cuando exista un acuerdo de confidencialidad.