MANTENIMIENTO · CIBERSEGURIDAD
Si se pierde un portátil, conviene tener algo más que una contraseña de inicio.
Con el disco cifrado, un portátil robado es solo un portátil menos: los datos no salen. Con un gestor de contraseñas, las claves dejan de vivir en un Excel compartido. Con copias que se restauran cada mes, sabes que funcionan antes de necesitarlas. Y con una sesión de 90 minutos, tu equipo aprende a oler el correo trampa antes de hacer clic.
Revisamos esas medidas, preparamos un plan de mejora con prioridades y lo implantamos con tu equipo. A escala de pyme, sin productos enterprise que nadie va a mirar.
Lo que se aplaza suele parecer pequeño.
“Ciberseguridad 360”, “protección total”, “ataques cada 39 segundos”. La seguridad absoluta no existe y quien la vende, vende miedo. Lo que sí existe son cuatro medidas concretas que se mantienen solas y una restauración de prueba al mes. A eso nos dedicamos.
Una empresa de por aquí, con años de oficio y buenos clientes. Va bien, y como va bien, ciertas cosas se aplazan. Las contraseñas se comparten en un Excel “desde siempre”. Las actualizaciones se posponen “porque nunca pasa nada”. La copia existe en un disco externo, enchufado al mismo ordenador que protege, y nadie la ha restaurado jamás para comprobarla.
Basta un lunes normal.
No hace falta ningún ataque de película. Basta un lunes normal: un correo que imita al banco, una contraseña repetida, un disco que muere. Y las tres cosas aplazadas resultan ser una sola factura, con recargo.
Si nunca os ha pasado nada, nos alegramos y queremos que siga así. No hace falta que pase nada para saber si estáis preparados: se restaura una copia y se sabe en una tarde; se mira si los portátiles van cifrados y se sabe en cinco minutos. Esos tres descuidos tienen arreglo, es concreto y cuesta menos que cualquiera de sus consecuencias.
Medidas que puedas mantener después.
Cifrado de disco completo en portátiles y servidores, actualizaciones automáticas y claves de recuperación custodiadas. Para que un portátil perdido sea solo un portátil.
Cuentas individuales, gestor de contraseñas corporativo y doble factor donde importa. Para que una contraseña filtrada no abra nada más.
Tres copias, dos soportes, una fuera de la oficina, y una restauración de prueba al mes. Para que la copia sea una copia y no una esperanza.
Sesión presencial de 90 minutos: phishing, contraseñas y doble factor con ejercicios reales, y recordatorio cada seis meses. Instrucciones escritas para que una duda tenga un siguiente paso.
La seguridad técnica es la base del cumplimiento, no todo el cumplimiento.
Discos cifrados, accesos con doble factor, copias verificadas y datos en Europa son la mayor parte del trabajo técnico que piden el RGPD y el ENS. Pero también hay que revisar cómo se usa la información, quién accede y qué procedimientos hacen falta. Si tu proyecto requiere trabajo específico de protección de datos o ENS, se define su alcance y quién lo hace. No vendemos “el RGPD” como una carpeta que se rellena.
CÓMO TRABAJAMOS
Primero las prioridades. Después las herramientas.
PREGUNTAS QUE NOS HACÉIS
Lo que nos preguntan antes de empezar.
Casi nadie te ataca a ti en concreto: los correos trampa y el ransomware se envían a millones de buzones a la vez y entran donde está más blando. No hace falta ser objetivo para ser víctima; basta con ser el más fácil de la lista.
Google, Microsoft y Dropbox sincronizan, que es otra cosa: si un archivo se borra o se cifra en tu ordenador, en minutos pasa lo mismo en la nube, y recuperarlo depende de la papelera y de los plazos del proveedor, no de ti. Puedes seguir en la nube si te compensa; lo que no puedes es llamarla copia de seguridad.
Y hay que tenerlo. Es una capa de varias, y no la que más falla: el correo que imita al banco lo abre una persona, la contraseña repetida la adivina un programa en segundos y el disco sin cifrar lo lee cualquiera que se lleve el portátil. Montamos las capas que el antivirus no cubre.
Lee la letra pequeña: muchas pólizas ciber exigen copias de seguridad y doble factor como condición para pagar. Y el seguro llega después: paga el daño, no te devuelve la semana de trabajo.
Bien. El hardening es un trabajo puntual con revisión mensual que convive con tu mantenimiento actual, y tu informático recibe la documentación de todo lo aplicado.
Tras la revisión inicial, con precio cerrado antes de tocar nada. La revisión mensual se contrata aparte, con su alcance escrito.
HABLEMOS
Empecemos por saber qué está protegido y qué estáis dando por hecho.
No es para ti si buscas un SOC con consola y turnos de vigilancia: eso es para empresas de otro tamaño, y te diremos a quién llamar.
Primera conversación de 30 minutos, gratuita y sin compromiso. Sales sabiendo qué tienes, qué te ata y cuál sería el siguiente paso. Si hace falta entrar en tus sistemas, eso ya es una auditoría con alcance y precio fijados antes de hacerla.
P. D.: Sales de la primera conversación con los tres descuidos más urgentes de tu empresa. Aunque no sigamos.
943 531 851 · info@elurk.com
Algunas averías empiezan mucho antes de que se rompa nada.
Empiezan con una copia que nadie comprueba, una contraseña compartida o un "ya lo miraremos". En estos emails te contamos lo que encontramos trabajando con empresas, cómo lo resolvemos y qué puedes aprender de ello. También hablamos de privacidad, software libre e IA.
Un email al día, o casi. También vendemos nuestros servicios: así es como los pagamos. Te das de baja con un clic.