Auditoría tecnológica y forense

Auditoría y securización de páginas web
Muchas veces nos encontramos con páginas web realizadas por diseñadores o programadores sin conocimientos en seguridad, o webs hechas con CMS como WordPress con versiones obsoletas de los plugins, dejando puertas abiertas por donde los ciberdelincuentes pueden hacerse con el control de la web, la base de datos o información sensible de los clientes. Auditando el entorno web comprobamos las vulnerabilidades y aplicamos las contramedidas necesarias.
Incluye
WordPressPlugins obsoletosContramedidas
Respuesta ante incidentes (DFIR)
Un equipo de respuesta ante incidentes da servicio interno o externo ante un incidente de seguridad para minimizar el impacto, monitorizarlo, gestionar la crisis, dar una respuesta, contener la situación, volver al estado óptimo e informar para prevenir. Un incidente puede ser un virus o malware, pérdida de información, ataques de denegación de servicio o externos, daños a la reputación online, ransomware, cifrado de archivos por un tercero, fuga de información, correos falsos o phishing.
Incluye
RansomwareFuga de informaciónContenciónPhishing
Auditoría técnica de ciberseguridad
Contar con las medidas y contramedidas necesarias en cuanto a seguridad física y lógica de la empresa es el objetivo de una auditoría técnica de ciberseguridad: la visita de un técnico consultor que elabora un informe con las carencias detectadas y recomendaciones de mejora. Se comprueba la seguridad física del establecimiento, el CCTV, datos sensibles, parque tecnológico, dispositivos móviles, redes LAN/WiFi, copias de seguridad, software, servidor, uso de medios y gestión documental.
Incluye
Seguridad física y lógicaRedes LAN/WiFiInforme de mejoras
Seguridad en equipos y dispositivos móviles
Auditamos ordenadores personales y dispositivos móviles: revisamos que el sistema operativo cuente con las últimas actualizaciones y parches de seguridad, proporcionamos antivirus, cifrado y borrado remoto, y configuramos el texto legal de uso de medios en la empresa. Protegemos la información de los empleados fuera de la oficina y geolocalizamos el dispositivo para que, en caso de pérdida, nadie acceda a la información.
Incluye
CifradoBorrado remotoUso de medios
Servicios de monitorización
Monitorización de aplicaciones, usuarios, ficheros e internet para obtener estadísticas, prevenir fugas de información y cumplir las normativas. Planes con módulos y sistema de alertas para detectar las amenazas más comunes: malware, ransomware, spam, troyanos, ataques por inyección (SQLi), phishing, botnets, web hacking y ataques a la DMZ.
Incluye
AlertasSQLiBotnetsCumplimiento

Extracción forense de dispositivos móviles con Cellebrite en el laboratorio

Contacte si desea más información.

Contactar

Auditoría y securización de páginas web

Respuesta ante incidentes (DFIR)

Auditoría técnica de ciberseguridad

Seguridad en equipos y dispositivos móviles

Servicios de monitorización