No publicamos el nombre de nuestros clientes: en ciberseguridad, decir quién confía su protección a quién no conviene airearlo, y buena parte de nuestros contratos incluye compromisos de confidencialidad. Lo que sí contamos es qué había, qué hicimos y qué cambió.
| Sector | Qué resolvimos |
|---|---|
| Alimentación | Una infraestructura que se caía al tocarla, sin inventario ni copias del aplicativo crítico |
| Formación y empleo | Un ENS en cuatro meses, exigido por un concurso, con la matriz en el extranjero |
| Seguimiento de medios | Veintiocho años de evolución y un servicio que no puede parar de noche |
| Tercer sector | Correo, almacenamiento y red reconstruidos sin romper la forma de trabajar |
| Gestión documental | Un test de intrusión antes de la auditoría, no después |
| Gestión de asociaciones | Más de veinte entidades con entornos distintos, unificadas en uno solo |
| Foros institucionales | Veintitrés años acompañando el crecimiento, hasta la retransmisión en directo |
Alimentación
La situación. Por fuera, impecable; en cuanto se tocaba algo, se venía abajo. Sin inventario de equipos ni de licencias, sin saber qué se pagaba en informática, con el aplicativo del que depende el negocio alojado donde nadie sabía señalar y sin copias.
Qué hicimos. Inventario de todo, el aplicativo crítico a un servidor en nube gestionada con copias comprobadas, antivirus y monitorización en los puestos, red y wifi profesionales, y soporte con cuota mensual. Además, formación y concienciación a las personas.
Qué cambió. Saben qué tienen y qué cuesta, lo crítico está copiado y hay a quién llamar cuando algo pasa.
Formación y empleo para colectivos vulnerables
La situación. Ganaron un concurso a finales de enero que exigía el Esquema Nacional de Seguridad a 1 de junio. La compañía es internacional: el entorno de Microsoft y la ciberseguridad se gobiernan desde otro país y cada filial lleva el resto.
Qué hicimos. Partimos de la ISO 27001 que ya tenían, mapeamos las medidas contra las del ENS y documentamos solo lo que faltaba. Coordinamos con el equipo de la matriz, le explicamos qué políticas aplicar y cómo, y preparamos la auditoría de mayo.
Qué cambió. Certificados en ENS de categoría Alta dentro del plazo del concurso.
Seguimiento de medios
La situación. Cuando entramos, los recortes de prensa se hacían con tijeras, se pegaban en papel y se distribuían fotocopiados. En aquella etapa operaban además como agencia de noticias, con distribución internacional. Sus clientes son empresas del IBEX, ministerios y grandes bancos, y el trabajo se entrega por la mañana: se produce de noche, todos los días del año.
Qué hicimos. Veintiocho años de evolución continua, de un CRM a medida al actual en la nube, con servidores virtualizados en clúster, almacenamiento en red, cortafuegos en alta disponibilidad, correo híbrido, inteligencia artificial local y retransmisión de actos en directo. Y el cambio de fondo: tratar la noticia como lo que es, un hecho compuesto por recortes de muchos medios, redactado y corregido por un equipo.
Qué cambió. Un servicio que no se parece al clipping de nadie, sostenido con disponibilidad nocturna contratada.
Tercer sector
La situación. La primera llamada fue por el correo: no podían guardar más de treinta días de mensajes. Detrás había más, almacenamiento físico dando problemas y una wifi que no funcionaba en varios edificios.
Qué hicimos. Migramos el correo a Microsoft 365 y después el almacenamiento. Esa primera solución no encajaba con el perfil de sus usuarios, así que rectificamos y la llevamos a una nube gestionada más robusta. Renovamos la wifi de los edificios y la configuración del cortafuegos.
Qué cambió. Control sobre el almacenamiento y las copias, correo que no se pierde y una rectificación a tiempo que vale más que acertar a la primera.
Gestión documental y digitalización de archivos
La situación. Proyecto de ENS en marcha, con la auditoría a la vuelta de la esquina y un entorno mixto: directorio local y servidores en nube.
Qué hicimos. Hicimos el test de intrusión antes de la auditoría, no después, y encontramos bastante, tanto en el directorio local como en los servidores en nube.
Qué cambió. Los hallazgos se corrigieron a tiempo y la seguridad mejoró de verdad, no sobre el papel.
Gestión de asociaciones
La situación. Más de veinte entidades, cada una con su correo en un sitio distinto y cuentas que eran a la vez administrador y usuario. En la oficina, ni antivirus ni control de los equipos.
Qué hicimos. Unificamos el correo de todas las entidades en Microsoft 365 con la misma estructura, pusimos protección y gestión de los equipos bajo una sola consola y ordenamos el acceso a las credenciales. En paralelo, auditoría inicial de ISO 27001, medidas a implantar, formación y simulacros de phishing.
Qué cambió. Trabajan con procedimientos comunes en lugar de veinte formas distintas, y eso es lo que hace viable la 27001.
Foros de debate y eventos institucionales
La situación. Veintitrés años de relación. Han crecido mucho y con ellos la exigencia técnica de cada acto.
Qué hicimos. Hemos estado dentro de todos sus proyectos, unos acompañando y otros ejecutándolos enteros, hasta llegar a la retransmisión de actos en directo.
Qué cambió. La tecnología dejó de ser un riesgo el día del evento.
Si alguno se parece a lo que tienes ahora mismo, el chequeo de seguridad es la forma más corta de saberlo.
