Fraude y suplantación por correo
Facturas falsas, cambios de cuenta bancaria y correos que parecen del gerente.
Seguridad de la información
Seguridad de la información para empresas en Colombia
Identifico sus riesgos, protejo su información y preparo a su equipo para que un incidente no detenga su negocio.
Respuesta personal en menos de 24 horas hábiles.
Problemas que resolvemos
La seguridad efectiva empieza por saber dónde está expuesto
La mayoría de ataques a empresas no empiezan con un hacker experto, sino con un correo engañoso, una contraseña repetida o una copia de seguridad que nunca se probó.
Ransomware
Información cifrada y operación detenida hasta pagar un rescate que no garantiza nada.
Exigencias de clientes y auditores
Cuestionarios de seguridad, políticas y evidencias que su empresa debe demostrar.
Qué incluye
Qué incluye el servicio
Diagnóstico y análisis de riesgos
Mapa de riesgos en lenguaje de negocio, con prioridades según impacto.
Análisis de vulnerabilidades
Revisión de equipos, servidores y servicios expuestos a internet.
Seguridad del correo
SPF, DKIM, DMARC, filtros antiphishing y doble factor de autenticación.
Protección de equipos
Antivirus empresarial con detección y respuesta (EDR) y gestión de actualizaciones.
Copias de seguridad y recuperación
Respaldo aislado, probado y con tiempos de recuperación definidos.
Políticas y procedimientos
Documentos de seguridad aplicables y entendibles para su equipo.
Acompañamiento ISO/IEC 27001
Brechas, plan de implementación y preparación para auditoría.
Protección de datos personales
Apoyo técnico para cumplir la Ley 1581 de 2012 y sus decretos.
Concientización y simulaciones
Capacitación práctica y simulaciones de phishing para su equipo.
¿Sufrió un incidente? Escríbame ahora
- Desconecte de la red el equipo afectado, sin apagarlo.
- No borre archivos ni correos: son evidencia.
- No pague rescates sin asesoría especializada.
Proceso
Cómo trabajo
Evaluación
Reviso su situación actual y los riesgos para su operación.
Propuesta
Le presento alcance, fases, tiempos y costo por escrito.
Implementación
Ejecuto con ventanas de trabajo que no afectan su operación.
Entrega y seguimiento
Documentación, capacitación y revisión posterior.
Entregables
Lo que recibe al finalizar
Todo queda documentado y en manos de su empresa.
- Informe ejecutivo con semáforo de riesgos para la gerencia
- Informe técnico detallado para su equipo o proveedor
- Plan de acción priorizado por impacto y costo
- Configuraciones aplicadas y documentadas
- Políticas de seguridad listas para aprobar
- Reunión de presentación de resultados
Preguntas frecuentes
Preguntas frecuentes
¿Mi empresa es demasiado pequeña para ser atacada?
No. La mayoría de ataques son automatizados y buscan cualquier empresa con controles débiles. Las pymes son un blanco frecuente precisamente porque suelen tener menos protección.
¿Cuánto tarda un diagnóstico de seguridad?
Entre una y dos semanas según el tamaño de la empresa. Incluye entrevista con gerencia, revisión técnica y una reunión de presentación de resultados.
¿Necesito certificarme en ISO 27001?
No siempre. Muchas empresas necesitan aplicar sus buenas prácticas sin certificarse. Le ayudo a decidir según lo que le exigen sus clientes, su sector y la ley.
¿Qué hago si ya sufrí un incidente?
Escríbame de inmediato por WhatsApp. Mientras tanto: desconecte de la red el equipo afectado sin apagarlo, no borre nada y no pague rescates sin asesoría.
¿Su empresa tiene un reto similar?
Cuénteme su situación y le propongo el siguiente paso más conveniente, sin compromiso.