Auditoría de ciberseguridad para pymes

Incluye la revisión de tu exposición externa, tus accesos y contraseñas, el estado de equipos y actualizaciones, tus copias de seguridad con prueba de restauración, la seguridad de tu web y tu software, y el factor humano. Se entrega con un informe ejecutivo, un informe técnico y un plan de acción priorizado por riesgo y coste.

Depende del número de empleados y equipos, de los sistemas y webs a revisar y de la profundidad de las pruebas. Trabajamos con presupuesto por escrito antes de empezar, ajustado a tu caso. En el plan señalamos las medidas de coste bajo, porque muchas de las importantes se resuelven con configuración.

Depende del tamaño de lo que haya que revisar, y el calendario exacto va por escrito en la propuesta. Si durante la revisión aparece algo grave, te avisamos en el momento para que puedas actuar sin esperar al informe final.

Todas las pruebas se acuerdan contigo de antemano, se hacen con métodos seguros para tu operativa y se programan en los momentos que menos molesten. Tu empresa sigue trabajando con normalidad durante toda la revisión, y sabes en cada momento qué se está revisando y quién lo hace.

Los ataques actuales son mayoritariamente automatizados e indiscriminados. Buscan puertas abiertas en cualquier empresa, sea cual sea su tamaño, y las pymes suelen tener más puertas abiertas y menos vigilancia. La pregunta útil es cuánto te costaría un parón de tres días y si tus copias restaurarían.

Todo el trabajo se hace bajo un acuerdo de confidencialidad firmado antes de empezar. Los hallazgos, los informes y las evidencias son tuyos y solo tuyos. El nombre de tu empresa y cualquier dato de la auditoría se usan solo con tu permiso expreso y por escrito, también como referencia comercial.

Las dos cosas son posibles y tú eliges. El informe técnico está redactado para que cualquier profesional pueda ejecutar las correcciones, sea tu equipo o tu informático habitual. Si prefieres que lo hagamos nosotros, presupuestamos la corrección por fases, según lo que haya que arreglar y verificamos después que cada medida funciona.

Sí. Te da la foto real para responder el cuestionario con verdad, el plan para cubrir los huecos que aparezcan y la evidencia de que tu empresa se toma la seguridad en serio. Es cada vez más habitual que los clientes grandes lo pidan a sus proveedores.

Una persona que conozca tus sistemas para una entrevista corta, los accesos que acordemos para revisar y un calendario que encaje con tu trabajo. Todo se define al firmar el alcance y el acuerdo de confidencialidad, antes de empezar. El resto lo hacemos nosotros.