La ciberseguridad para empresas no se resuelve comprando un antivirus. Hay que proteger a la vez el puesto de trabajo, el correo, la red y las identidades, y que alguien lo vigile todos los días. Eso es lo que hacemos como servicio gestionado.
No nos limitamos a suministrar licencias: prestamos un servicio gestionado de ciberseguridad que cubre todas las áreas de tu organización. Nuestro equipo despliega, configura, vigila y mantiene la protección, y responde cuando algo ocurre.
Puestos de trabajo y servidores. Protección frente a malware y ransomware, políticas centralizadas y gestión de parches y vulnerabilidades.
Detección y respuesta 24×7. Detección y respuesta gestionada (MDR), con analistas que actúan ante una amenaza en cuanto se detecta, también fuera del horario laboral.
Monitorización. Vigilancia continua de equipos, servidores y sistemas, con alertas que revisamos y convertimos en actuaciones.
Correo y colaboración. Protección del correo, Teams y SharePoint frente a phishing, suplantación y adjuntos maliciosos.
Red y perímetro. Firewall gestionado y acceso remoto seguro por VPN.
Identidades y accesos. Doble factor de autenticación, acceso condicional e inicio de sesión único.
Protección de la información. Clasificación de la información y prevención de fuga de datos (DLP).
Continuidad de negocio y recuperación ante desastres. Diseñamos la resiliencia de tus sistemas para que la actividad no se detenga: copias de seguridad con versionado, recuperación ante ransomware y recuperación ante desastres, capaz de levantar tus servidores en la nube si fallan los de tus instalaciones.
Personas. Concienciación y simulación de phishing para toda la plantilla.
Nos apoyamos en fabricantes líderes, Sophos, Microsoft y Acronis, y aplicamos en tu entorno los mismos controles que exigen nuestra certificación ISO/IEC 27001 y nuestra conformidad con el ENS en categoría alta. Incluimos el suministro de la tecnología necesaria, también en modalidad de pago por uso.
Y para comprobar que todo esto funciona de verdad, realizamos test de intrusión y auditoría técnica de seguridad.
Cómo abordamos la ciberseguridad para empresas
No empezamos por el producto, empezamos por saber qué hay que proteger. La primera fase es un inventario real de equipos, servidores, servicios en la nube, identidades y datos, y una evaluación del estado de cada capa. De ahí sale un plan con prioridades, porque ni todo se puede hacer a la vez ni todo tiene el mismo riesgo.
A partir de ese plan desplegamos las medidas por capas: puesto de trabajo y servidor, correo y colaboración, red y perímetro, identidades y accesos, y copias de seguridad y recuperación. Cada capa tiene su tecnología y su configuración, pero lo que marca la diferencia es que alguien la vigile y la mantenga, no que esté instalada.
El servicio lo opera nuestro equipo. Revisamos las alertas, aplicamos los parches, ajustamos las políticas cuando cambia el negocio y actuamos cuando aparece una amenaza, también fuera del horario de oficina gracias a la detección y respuesta gestionada. La empresa recibe un informe periódico y una reunión de seguimiento donde se ve la evolución, no una lista de productos contratados.
Trabajamos sobre las plataformas de Sophos, Microsoft y Acronis según lo que mejor encaje en cada caso, y mantenemos la coherencia entre ellas para que no queden huecos de una a otra. Si además hay que acreditar la seguridad ante terceros, el mismo trabajo sirve de base para el Esquema Nacional de Seguridad o para la norma ISO/IEC 27001.
Si quieres contrastar las recomendaciones oficiales, el INCIBE publica guías y avisos de seguridad dirigidos a empresas. Nuestro servicio se apoya además en la consultoría ENS e ISO 27001 y en el test de intrusión cuando hay que comprobar el resultado.
Si quieres empezar por saber cómo estás, el chequeo de seguridad deja el estado por escrito en diez días. Y si lo que buscas es el servicio con cuota mensual, lo tienes en los planes de soporte y ciberseguridad.
Un caso concreto: más de veinte asociaciones con entornos distintos, unificadas en uno solo.
