Protección para datos, equipos y cuentas
Muchos ataques contra pequeñas y medianas empresas empiezan con un correo falso, una contraseña débil o una brecha de seguridad que una actualización disponible habría cerrado. Cerramos estas puertas de entrada una por una y nos aseguramos de que usted pueda volver a trabajar rápido después de un incidente.
La seguridad de TI impide que terceros accedan a sus datos, cifren sus sistemas o envíen facturas y solicitudes de pago en su nombre. Si aun así un ataque logra entrar, su preparación decide si pierde un día o varias semanas.
Para esto rara vez hacen falta productos especializados caros. Es más importante que lo básico esté completo y se revise con regularidad: un firewall bien configurado, inicio de sesión con un segundo factor, sistemas actualizados, un respaldo que de verdad se pueda restaurar y empleados que reconozcan un correo sospechoso. Ahí es donde empezamos.
Un atacante tiene que superar cada capa para llegar a sus datos. Las aseguramos de afuera hacia adentro.
El firewall en su conexión a internet solo deja pasar las conexiones que su negocio realmente necesita. Dentro de la red separamos áreas como oficina, producción, servidores y Wi-Fi para invitados, para que un atacante no pueda pasar de un equipo a todo lo demás. Conectamos sedes y personal remoto mediante VPN seguras. Trabajamos con firewalls de Sophos, Fortinet (FortiGate) y Securepoint.
Los remitentes falsificados, los adjuntos maliciosos y los enlaces a páginas de inicio de sesión falsas se filtran antes de llegar a la bandeja de entrada.
Muchos ataques apuntan a las personas de su empresa. Con ejemplos cotidianos mostramos a su equipo cómo detectar intentos de fraude y qué hacer cuando algo no parece correcto.
Cada inicio de sesión en Microsoft 365 y en sus sistemas usa MFA. Con Conditional Access definimos qué equipos y ubicaciones están permitidos, de modo que una contraseña robada por sí sola no basta.
Los sistemas operativos y las aplicaciones reciben sus actualizaciones de seguridad a tiempo y de forma ordenada. Vigilamos qué equipos se quedan atrás y los actualizamos antes de que se aproveche una brecha conocida.
Administramos laptops y smartphones de forma centralizada con Intune y los protegemos con Microsoft Defender. Si se pierde un equipo, se puede bloquear a distancia y los datos de su empresa siguen protegidos.
Respaldamos sus datos y hacemos restauraciones de prueba de forma periódica. Los resultados se documentan, así que antes de una emergencia usted sabe que la recuperación funciona y cuánto tarda.
Toda medida empieza con una evaluación, para que invierta primero donde el riesgo es mayor.
En 20 minutos, por Teams o por teléfono, vemos en qué situación está y qué revisión se ajusta a su tamaño.
La revisión de seguridad dura de 2 a 3 días y termina con un informe escrito. Los entornos más grandes reciben la evaluación de seguridad, que añade un análisis de accesos y un análisis de brechas frente a las normas que le aplican, como HIPAA, la FTC Safeguards Rule, SOC 2 o CMMC. Los consultorios médicos y dentales con hasta 15 empleados en una sola sede pueden empezar con nuestra revisión de preparación para HIPAA.
Ordenamos los hallazgos por riesgo y esfuerzo y le decimos cuánto costará la implementación.
Llevamos a cabo las medidas como proyecto o como parte de su plan de TI administrada y comprobamos con regularidad que siguen funcionando.
Quién puede acceder a qué en su empresa es una de las preguntas de seguridad más importantes. En entornos que han crecido con el tiempo, es común que exempleados todavía tengan acceso y que las nuevas contrataciones hereden los derechos de su antecesor con todo lo que venía con ellos.
Por eso tenemos un servicio aparte para esto: Identidad y acceso. Analizamos los permisos, creamos un modelo de roles y establecemos procesos definidos para altas y bajas de personal.
Un plan de respuesta a incidentes define quién decide en una emergencia, a quién llama usted y qué sistemas deben volver primero. Lo elaboramos con usted y lo practicamos, para que sea más que un archivo en un servidor. Las obligaciones de notificación pueden poner el reloj en marcha muy rápido. Todos los estados de EE. UU. tienen una ley de notificación de filtraciones para cierta información personal, con distintos desencadenantes y plazos. Las entidades cubiertas por HIPAA deben notificar a las personas afectadas sin demora injustificada y a más tardar 60 días después de descubrir una filtración. Las instituciones financieras no bancarias sujetas a la FTC Safeguards Rule deben notificar a la FTC dentro de los 30 días posteriores a descubrir un incidente que afecte la información sin cifrar de al menos 500 consumidores. Las empresas que cotizan en bolsa tienen además obligaciones de divulgación ante la SEC por incidentes materiales. Su asesor legal decide qué normas aplican. Nosotros nos aseguramos de que estén disponibles los hechos y los registros que necesita.
| Revisión de seguridad | $2,950 |
| Evaluación de seguridad | desde $7,900 |
| Revisión de preparación para HIPAA para consultorios (hasta 15 empleados, una sede) | $3,500 |
| Identidad y acceso y seguridad de TI | $225 por hora |
| Plan Estándar de TI administrada con MFA, Conditional Access y Defender | $149 por usuario / mes |
El costo de la evaluación de seguridad se acredita a un proyecto posterior. Los precios son fijos en dólares estadounidenses, más el impuesto sobre las ventas donde aplique.
Asumimos toda la TI de una pequeña empresa de investigación con operaciones internacionales, la reconstruimos y la seguimos desarrollando en estrecha coordinación con la dirección.
Resultado: Un entorno de TI totalmente automatizado, diseñado para los estrictos requisitos de seguridad de la UE, con cuentas separadas de administrador y de usuario y VPN segura entre sedes.
Unificamos dos empresas en una TI común sin interrumpir el trabajo diario: Microsoft 365 totalmente en la nube, inicio de sesión con MFA y Conditional Access, administración de equipos con Intune y Autopilot.
Resultado: Los nuevos empleados ahora están listos para trabajar en menos de un día en lugar de tres o cuatro días. Un equipo nuevo está listo en dos horas, y está claro qué software se usa y qué licencias se pagan.
FAQ
Con una evaluación, porque sin ella es fácil invertir en el lugar equivocado. Nuestra revisión de seguridad cuesta $2,950 y le entrega un informe escrito que muestra qué medidas deben ir primero. Los consultorios médicos y dentales con hasta 15 empleados en una sola sede pueden empezar con la revisión de preparación para HIPAA por $3,500.
No, solo cubren una parte. Muchos ataques usan credenciales robadas o correos falsos, así que la MFA, la protección del correo, las actualizaciones al día y un respaldo probado también forman parte del conjunto.
Sí. Configuramos el firewall, la VPN y la segmentación de la red, mantenemos las reglas y las actualizaciones y revisamos con regularidad qué servicios son accesibles desde afuera. Trabajamos con firewalls de Sophos, Fortinet (FortiGate) y Securepoint. Si ya tiene un firewall, primero comprobamos si el fabricante todavía le ofrece actualizaciones de seguridad. La administración continua de servidores y red está incluida en el plan Completo y cubre hasta dos servidores y un firewall.
La MFA garantiza que una contraseña robada por sí sola no baste para iniciar sesión. Además de la contraseña, se necesita una segunda prueba, normalmente una confirmación en una app de su smartphone.
Solo con una restauración de prueba. Restauramos los respaldos de forma periódica y documentamos los resultados, así usted sabe cuánto tarda una recuperación.
Lo básico, sí. El plan Básico ya incluye gestión de parches y respaldos con restauraciones probadas. El plan Estándar, por $149 por usuario al mes, añade MFA, Conditional Access y Microsoft Defender.
Sí. Con ejemplos cotidianos mostramos a su equipo cómo reconocer correos y llamadas falsos y a quién acudir en caso de duda.
Desconecte de la red los equipos afectados, no borre nada y llámenos al +1 (562) 514-4234. Nuestra página de emergencia de TI indica los primeros pasos y todas las formas de contactarnos.
Depende de su industria y de los datos que maneja, y al final es una cuestión legal para su asesor. Los proveedores de atención médica y sus socios comerciales están sujetos a HIPAA. Los negocios financieros no bancarios, como corredores hipotecarios, preparadores de impuestos y asesores de inversión no registrados, están sujetos a la FTC Safeguards Rule. Los contratistas de defensa deben cumplir CMMC, y a muchas empresas de software y servicios sus clientes les piden un informe SOC 2. Además, todos los estados tienen una ley de notificación de filtraciones. Definimos con usted qué hay que hacer en el lado técnico, incluso cuando los requisitos solo le llegan a través de un cliente.
Seguridad de TI
Descríbanos brevemente su entorno. Después sabrá qué punto de partida tiene sentido para usted.
