PRIVACIDAD Y SEGURIDAD · ENDURECIMIENTO DE EQUIPOS
Tus equipos endurecidos, tu equipo formado.
Portátiles y servidores configurados con criterio: cifrado de disco completo (LUKS/BitLocker), gestor de contraseñas corporativo, autenticación de doble factor donde aplica, actualizaciones automáticas, política de aplicaciones permitidas, copia de seguridad cliente verificada.
Y formación al equipo. Porque el equipo endurecido más sofisticado se rompe cuando un usuario hace click en un enlace fraudulento. Hardening real es técnico + humano, no solo técnico.
30 minutos. Gratis. Sin compromiso.
SI TE PASA ESTO
¿Te suena alguno de estos síntomas?
Los portátiles del equipo no están cifrados. Si se pierden o roban, datos sensibles accesibles sin contraseña.
Las contraseñas están en Excel compartido o en post-its bajo el teclado.
El antivirus saltó hace 4 meses y nadie supo decir si era falso positivo o ataque real.
Tu equipo abrió un enlace en email y se conectó a un sitio web fraudulento, pero “no pasó nada” (que sepamos).
Las actualizaciones de sistema operativo se “posponen” porque ralentizan el día a día.
Cualquiera de estos síntomas indica exposición real. Hardening + formación reducen la probabilidad y el impacto de incidentes evitables.
ALCANCE DEL SERVICIO
Qué entra en un endurecimiento real.
Cifrado de disco completo (LUKS para Linux, BitLocker para Windows, FileVault para macOS), gestor contraseñas corporativo (Vaultwarden self-hosted), MFA donde aplica, actualizaciones automáticas, política de aplicaciones, backup cliente verificado.
Sesión presencial o remota (90 min típicamente). Phishing reconocer, contraseñas seguras y MFA, hábitos navegación, qué hacer si pasa algo. Adaptada al perfil real del equipo, no genérica.
Para PYME, ClamAV en servidores Linux + Defender (incluido en Windows) en equipos suele bastar con buenas políticas. EDR enterprise tipo CrowdStrike o SentinelOne tiene sentido en cierto tamaño y criticidad, no en cualquier oficina pequeña. Te lo digo si compensa o no.
Una sesión presencial bien hecha + recordatorio breve cada 6 meses cubre el 80% del valor. Plataformas LMS de ciberseguridad con 40 horas por empleado al año tienen sentido en otros contextos, no en PYME pequeña.
CÓMO TRABAJAMOS
Cuatro pasos. Sin sorpresas.
CASOS REALES
Hardening + formación bien hecho.
Despacho profesional · 14 empleados · Gipuzkoa
Situación previa: portátiles sin cifrar, Excel de contraseñas, sin MFA en cuentas corporativas, equipo no había recibido formación de seguridad nunca. Auditoría externa identificó como riesgo principal “ingeniería social” + “pérdida de equipo”.
Qué hicimos: cifrado completo de los 14 portátiles (LUKS/BitLocker según SO), implantación Vaultwarden auto-alojado con migración del Excel, MFA en correo y herramientas críticas, sesión de formación de 90 min (caso real de phishing + ejercicio práctico), plantilla estándar de configuración para futuros equipos.
Resultado: 3 meses después un portátil olvidado en taxi, recuperado por taxista 4 días después con disco intacto pero cifrado (cero datos comprometidos). Equipo identifica phishing antes de hacer click en simulacro de prueba (8 de 14 reportaron correctamente).
PYME industrial · 28 empleados (10 en oficina, 18 en planta) · Gipuzkoa
Situación previa: equipos de oficina con configuraciones dispares (cada uno como lo instaló su informático en su momento), equipos de planta con Windows 7 sin soporte para máquinas legacy CNC, sin gestión centralizada.
Qué hicimos: separación de equipos críticos legacy en VLAN aislada (no llegan a internet), endurecimiento de equipos de oficina + cifrado, política de aplicaciones por rol, formación segmentada (oficina + responsables planta).
Resultado: superficie de ataque reducida significativamente, equipos legacy CNC aislados del riesgo de ransomware general, cero incidentes en 18 meses de seguimiento.
PREGUNTAS FRECUENTES
Lo que más me preguntan sobre hardening.
En equipos de los últimos 8-10 años con CPU con instrucciones AES-NI y SSD, el impacto es prácticamente imperceptible (latencia <2% en uso normal). En equipos muy antiguos (más de 12 años) o con HDD mecánico, sí puede notarse. En ese caso te recomendamos renovar el equipo si la criticidad lo pide.
Para implantación inicial (cifrado + gestor contraseñas + MFA + política aplicaciones + 1 sesión formación 90 min) suele estar entre 1.200€ y 2.800€ según punto de partida y SO mezcla. Mantenimiento opcional posterior 400-900€/año según seguimiento. Cifra concreta en la auditoría inicial.
Las primeras 2 semanas, sí. Después es hábito. Lo importante es elegir bien dónde poner MFA (correo, gestor contraseñas, herramientas críticas) y dónde no (cada login de cada herramienta menor → fatiga MFA). La formación inicial explica el porqué y reduce mucho la resistencia.
Para equipos puramente ofimáticos con servicios cloud (correo, archivos), puede ser razonable con perfil corporativo separado y política clara. Para equipos que manejan datos sensibles, mejor portátil corporativo gestionado por la empresa. La decisión depende del nivel de exposición y de capacidad de la PYME para gestionar políticas BYOD coherentes.
HABLEMOS
Cuéntame qué equipos tiene tu PYME.
Auditoría inicial gratuita de 30 minutos. Te digo en qué estado está tu parque (cifrado, contraseñas, MFA) y por dónde empezar para reducir más riesgo con menos esfuerzo.
Te respondo en menos de 24 horas laborables.