MANTENIMIENTO · CIBERSEGURIDAD Y HARDENING
Tus equipos endurecidos. Tu gente entrenada.
Después del hardening, un portátil robado es solo un portátil menos: el disco va cifrado y los datos no salen. Las contraseñas dejan de vivir en un Excel y las copias se prueban restaurándolas, que es la única manera de saber que funcionan. Y tu equipo aprende en una sesión de 90 minutos a oler el correo trampa antes de hacer clic.
Puesta a punto inicial con presupuesto cerrado y revisión mensual desde 50 €/mes.
¿Te suena alguno de estos síntomas?
- Los portátiles del equipo no están cifrados. Si se pierden o roban, datos sensibles accesibles sin contraseña.
- Las contraseñas están en Excel compartido o en post-its bajo el teclado.
- El antivirus saltó hace 4 meses y nadie supo decir si era falso positivo o ataque real.
- Tu equipo abrió un enlace en email y se conectó a un sitio web fraudulento, pero “no pasó nada” (que sepamos).
- Las actualizaciones de sistema operativo se “posponen” porque ralentizan el día a día.
- Cualquiera de estos síntomas indica exposición real. Hardening + formación reducen la probabilidad y el impacto de incidentes evitables.
La historia de una empresa que iba bien
Una empresa de por aquí, con años de oficio y buenos clientes. Va bien, y como va bien, ciertas cosas se aplazan. Las contraseñas se comparten en un Excel “desde siempre”. Las actualizaciones se posponen “porque nunca pasa nada”. La copia de seguridad existe, aunque nadie la ha restaurado jamás para comprobarla.
No hace falta ningún ataque de película. Basta un lunes normal: un correo que imita al banco, una contraseña repetida, un disco que muere. Y esa empresa que iba bien descubre que las tres cosas aplazadas eran una sola factura, con recargo.
No escribo esto para asustarte: esos tres descuidos tienen arreglo, es concreto y cuesta menos que cualquiera de sus consecuencias. A eso me dedico en esta página.
UN CASO REAL
Un despacho de la zona me trajo un problema heredado: toda su historia de clientes vivía en un programa de gestión de 1995 que solo arrancaba en un PC concreto. Ese PC empezó a fallar. Sin copias, sin fabricante al que llamar, sin nadie que conociera aquel formato de base de datos.
Recuperamos los datos: 118 ficheros, expediente a expediente, con herramientas que hubo que reconstruir porque ya no existían. Se pudo. Pero costó semanas de trabajo que una copia probada habría convertido en una tarde. Por eso en mis mantenimientos las copias no “están hechas”: están restauradas y comprobadas.
Qué incluye
Cifrado de disco completo en portátiles y servidores, gestor de contraseñas corporativo, doble factor donde importa, actualizaciones automáticas y equipos antiguos aislados en su propia red.
Sesión presencial de 90 minutos: phishing, contraseñas y doble factor, con ejercicios reales. Recordatorio cada seis meses. La técnica sin las personas es media protección.
Plan de copias con prueba de restauración periódica. Una copia sin probar es una esperanza, no una copia.
Sin productos enterprise carísimos ni consolas que nadie mirará: medidas que se mantienen solas y se revisan cada mes.
El cumplimiento no se compra aparte
RGPD y ENS no son carpetas que se rellenan: son la consecuencia natural de tener la casa en orden. Discos cifrados, accesos con doble factor, copias verificadas y datos en la UE ya son la mayor parte del trabajo. El papel que lo demuestra te lo preparo sobre lo que hemos montado, no al revés. Por eso no vendo “el RGPD” como servicio suelto.
CÓMO TRABAJAMOS
Cuatro pasos. Sin sorpresas.
PREGUNTAS FRECUENTES
Lo que me preguntan antes de empezar
Bien: no vengo a quitárselo. El hardening es un trabajo puntual con revisión mensual que convive con tu mantenimiento actual, y tu informático recibe la documentación de todo lo aplicado.
Todo queda documentado: qué se cifró, dónde están las claves de recuperación, cómo se restaura una copia. Cualquier profesional puede continuar sin mí. Esa documentación es parte del servicio, no un extra.
Casi nadie te ataca a ti en concreto: los correos trampa y el ransomware se envían a millones de buzones a la vez, y entran donde está más blando. No hace falta ser objetivo para ser víctima; basta con ser el más fácil de la lista.
En equipos modernos el impacto es imperceptible. Se cifra y se sigue trabajando igual.
La puesta a punto inicial suele moverse entre 1.200 y 2.800 € según el estado de partida, con presupuesto cerrado tras la auditoría. La revisión mensual, desde 50 €/mes.
HABLEMOS
Cuéntame qué equipos tenéis
Auditoría inicial de 30 minutos, gratis. Sales con la lista de los tres descuidos más urgentes de tu empresa y qué cuesta arreglar cada uno.
Te respondo en menos de 24 horas laborables.
Esto también te lo cuento por email
Un email al día, o casi: lo que monto, lo que se rompe y lo que aprendo con ello. Sin humo.
Un email con criterio. También vendo mis servicios: así es como los pago. Te das de baja con un clic.
Primera consulta de 30 minutos, gratis. Sales sabiendo qué pilar te toca y por dónde se empieza.