Ciberseguridad para empresas: prevenir, detectar y recuperarse

Revisamos dónde está expuesta tu empresa, cerramos los huecos por orden de riesgo y vigilamos para que sigan cerrados. Con un equipo propio en Bilbao y el respaldo de Fortinet, Microsoft y Veeam.

Servicios de ciberseguridad

Desde la red y el acceso remoto hasta el puesto de trabajo, las copias de seguridad y la planta.

Migración de VPN SSL a IPsec y Zero Trust

Las versiones recientes de FortiOS ya no admiten la VPN SSL en modo túnel, y su portal ha sido una de las vías de entrada más explotadas por el ransomware. Migramos tu acceso remoto a IPsec con doble factor o a ZTNA, sin cortar el teletrabajo. Lee qué ha cambiado.

  • Inventario de usuarios, grupos y accesos actuales
  • Túnel IPsec IKEv2 con FortiToken o Entra ID
  • Despliegue centralizado de FortiClient
  • Piloto, corte fuera de horario y cierre del puerto SSL
Solicitar información

Pentesting

Una prueba de intrusión simula lo que haría un atacante real contra tu empresa, con un alcance y unas reglas pactados por escrito. El resultado es un informe con lo que se consiguió, cómo y qué hay que corregir primero.

  • Pentest externo: web, VPN y servicios publicados
  • Pentest interno: qué pasa si un equipo de la oficina cae
  • Revisión de Active Directory y Microsoft 365
  • Repetición de pruebas tras corregir
Solicitar información

Análisis de vulnerabilidades

El análisis de vulnerabilidades revisa de forma automática y periódica todos tus equipos, servidores y dispositivos de red en busca de fallos conocidos. Es el chequeo continuo; el pentest es la prueba a fondo.

  • Escaneo interno y externo programado
  • Priorización por riesgo real, no solo por puntuación
  • Informe mensual con la evolución
  • Seguimiento de cada corrección hasta cerrarla
Solicitar información

RMM: parcheo y monitorización gestionados

Con una plataforma de gestión y monitorización remota (RMM) vemos el estado de todos tus equipos en tiempo real, aplicamos los parches de Windows y de las aplicaciones de terceros en ventanas pactadas y recibimos alertas antes de que un fallo te pare.

  • Inventario de hardware y software siempre actualizado
  • Parcheo automatizado con informe de cumplimiento
  • Alertas de disco, servicios, copias y antivirus
  • Detección de equipos sin soporte, como Windows 10
Solicitar información

Detección y respuesta gestionada (EDR/MDR)

El antivirus clásico ya no basta. Protegemos los equipos con EDR, que detecta comportamientos sospechosos además de virus conocidos, y con el servicio gestionado (MDR) nos ocupamos de revisar las alertas y aislar un equipo comprometido.

  • FortiEDR y Microsoft Defender for Business
  • Aislamiento remoto del equipo afectado
  • Investigación y limpieza tras un incidente
Solicitar información

Backup inmutable y recuperación ante ransomware

La última línea de defensa frente al ransomware es una copia que el atacante no pueda borrar ni cifrar. Con Veeam configuramos copias inmutables y fuera de la red, y comprobamos que se pueden restaurar.

  • Copias inmutables de servidores, máquinas virtuales y Microsoft 365
  • Copia externa siguiendo la regla 3-2-1
  • Pruebas de restauración periódicas y documentadas
Solicitar información

Ciberseguridad industrial (OT)

En planta, una parada cuesta más que en oficinas. Separamos la red de producción, controlamos el acceso remoto de los proveedores de mantenimiento y protegemos los equipos que no se pueden parchear.

  • Segmentación de redes OT con FortiGate
  • Acceso remoto de proveedores controlado y registrado
  • Inventario de activos industriales
Solicitar información

Cumplimiento NIS2 y ENS

Evaluamos tu situación frente a la directiva NIS2 y el Esquema Nacional de Seguridad y te entregamos un plan de adecuación realista, por fases y presupuestado. También te ayudamos con los cuestionarios de seguridad que piden los clientes. Situación de la ley en España.

  • Análisis de diferencias y plan priorizado
  • Procedimiento de notificación de incidentes
  • Ayudas SPRI para financiar el proyecto
Solicitar información

¿Pentest o análisis de vulnerabilidades?

No son lo mismo, y lo más habitual es combinarlos.

Análisis de vulnerabilidades

Automático y continuo. Encuentra fallos conocidos en todos tus equipos, cada semana o cada mes. Responde a la pregunta: ¿qué tengo sin parchear?

Pentest

Manual y puntual, una o dos veces al año o tras un cambio importante. Encadena fallos como haría un atacante. Responde a la pregunta: ¿hasta dónde podrían llegar?

Cómo trabajamos

El mismo método para una pyme de diez puestos que para una planta con cientos de equipos.

  1. Evaluamos

    Revisamos tu red, tus accesos, tus copias y tus equipos, y medimos tu exposición desde internet.

  2. Priorizamos

    Te entregamos un plan ordenado por riesgo y coste, con lo urgente separado de lo deseable.

  3. Protegemos

    Implantamos las medidas con nuestro propio equipo y la menor interrupción posible.

  4. Vigilamos

    Monitorizamos, parcheamos y revisamos para que la seguridad no se degrade con el tiempo.

Tipos de proyecto

Algunos de los proyectos de ciberseguridad que más ejecutamos en empresas industriales y de servicios de Bizkaia:

  • Migración del acceso remoto de VPN SSL a IPsec con doble factor antes de actualizar FortiOS.
  • Pentest externo e interno con plan de remediación y nueva prueba al terminar.
  • Servicio gestionado de parcheo y análisis de vulnerabilidades con informe mensual.
  • Separación de la red de planta y acceso remoto controlado para proveedores de maquinaria.
  • Recuperación ante ransomware: copias inmutables y simulacro de restauración.
  • Diagnóstico NIS2 financiado con las ayudas de ciberseguridad de SPRI.

Actualidad en ciberseguridad

Cambios de fabricantes, normativa y ayudas que conviene tener en el radar.

¿Sabes cuál es tu punto más débil?

Te hacemos una evaluación inicial de tu exposición y te decimos qué corregir primero, sin compromiso.