Ciberseguridad para tu empresa

El Esquema Nacional de Seguridad establece los requisitos de seguridad que deben cumplir los sistemas de información. La categoría Alta es el nivel más exigente y acredita que nuestros procesos y sistemas cumplen esas medidas, algo especialmente relevante para trabajar con administraciones públicas y sus proveedores.

El antivirus detecta amenazas conocidas en el equipo. El EDR además vigila el comportamiento del puesto, registra lo que ocurre y permite responder y aislar el equipo cuando algo se sale de lo normal. El XDR lleva esa misma vigilancia más allá del puesto y correlaciona lo que pasa en la red, el correo y los servicios cloud, de forma que un ataque que se ve poco en cada sitio se detecta al juntarlo todo.

Es un servicio en el que tu tráfico de internet pasa por nuestra infraestructura, donde se filtra e inspecciona antes de llegar a tu red: bloqueo de destinos maliciosos, filtrado de contenido y contención de ataques. No requiere comprar equipamiento y protege por igual a todas tus sedes.

Es un servicio en la nube mediante el que creamos un firewall FortiGate virtualizado al que conectamos todas las delegaciones de tu empresa. En lugar de tener que comprar un firewall para cada sede, todas tus sedes quedan protegidas bajo ese firewall virtualizado. El coste de inversión es nulo y la protección es exactamente la misma que invirtiendo miles de euros en montar firewalls físicos en cada sede.

Por saber qué tiene. Un inventario de equipos, servidores, servicios en la nube y accesos, que casi siempre saca a la luz un ordenador olvidado, un servicio publicado a internet sin motivo o una cuenta de alguien que ya no trabaja allí. Con eso sobre la mesa se decide qué es urgente. Es más barato y más rápido de lo que la gente se imagina, y evita gastar en herramientas que no tapan el agujero real.

Un correo que se hace pasar por alguien de confianza —un proveedor, el banco, un compañero— para que alguien introduzca su contraseña o pague una factura falsa. Se le da importancia porque es la puerta de entrada de la mayoría de los incidentes: no hace falta romper nada si alguien te abre. Se combate en tres frentes: filtrando el correo antes de que llegue, exigiendo un segundo factor para entrar a las cuentas, y avisando a la gente de qué debe mirar.

Lo primero, desconectar para que no siga cifrando, y avisarnos. Lo segundo depende de una sola cosa: si tienes copias fuera del alcance del atacante y probadas, se recupera; si las copias estaban en la misma red, normalmente se han cifrado también. Por eso insistimos tanto con las copias. Pagar el rescate no garantiza recuperar nada y financia al siguiente ataque.

Sí. El reglamento pide medidas técnicas y organizativas apropiadas al riesgo, y obliga a notificar una brecha de datos personales en 72 horas. No dice qué producto comprar, pero sí que tienes que poder demostrar lo que has hecho. Un inventario, las copias verificadas y el control de accesos son la base de esa demostración.

Sí. Tenemos la Certificación de Conformidad con el Esquema Nacional de Seguridad en categoría Alta (RD 311/2022), verificable en el CCN-CERT, que es el requisito para prestar servicio a la administración. Y aplicamos ese mismo nivel de exigencia a los clientes privados.

Sí, en toda España. El equipo técnico propio está en Alcalá de Guadaíra (Sevilla), y contamos con 40 puntos de asistencia técnica repartidos por el país para cuando hay que ir a ver la instalación en persona.