Seguridad Informática y Ciberseguridad

Protección Integral para su Empresa

En un entorno digital cada vez más amenazante, la seguridad de la información es crítica. Ofrecemos soluciones robustas para proteger los activos digitales de su empresa contra virus, malware, ransomware y accesos no autorizados, con la posibilidad de sumar un CISO virtual que dirija la estrategia de seguridad de forma integral.

---

---

Cómo empieza el servicio de seguridad informática

Antes de proponer cualquier cambio, hacemos un relevamiento del estado actual: qué firewall, antivirus y accesos remotos tiene la empresa, si hay VPN configurada, y qué tan expuestos están los equipos y servidores a internet. Con ese diagnóstico priorizamos primero los puntos de mayor riesgo (accesos sin protección, antivirus desactualizado, backups sin probar) y después avanzamos con el resto del plan, ya sea que se trate de instalar la seguridad perimetral desde cero o de asumir la administración de equipos que la empresa ya tiene instalados.

Preguntas frecuentes sobre seguridad informática

¿Qué es el CISO como Servicio (Virtual CISO) y para qué empresas está pensado?

Es un Chief Information Security Officer externo que dirige la estrategia de ciberseguridad de tu empresa sin el costo de una contratación full-time: evaluamos riesgos, redactamos políticas y procedimientos de seguridad, coordinamos la respuesta ante incidentes, revisamos la seguridad de proveedores críticos y presentamos reportes ejecutivos periódicos. Está pensado para PyMEs y empresas medianas que necesitan gestión estratégica de seguridad y acompañamiento en el cumplimiento de la Ley 25.326 y buenas prácticas como ISO 27001, pero no tienen el volumen para justificar un CISO interno de tiempo completo. A diferencia de la operación del día a día (mantener el firewall, el antivirus y el monitoreo funcionando), el CISO como Servicio se ocupa de la estrategia: qué riesgos priorizar, qué políticas de seguridad necesita la empresa por escrito, y cómo comunicarle a la dirección el estado real de la seguridad de la información sin tecnicismos. Es una capa adicional que se suma sobre la infraestructura ya administrada, y se dimensiona según el tamaño y la complejidad de cada empresa, sin necesidad de contratarlo a tiempo completo.

¿Necesitamos ya tener un firewall instalado o ustedes lo proveen desde cero?

Trabajamos en ambos casos. Instalamos y configuramos firewalls de última generación desde cero, y también asumimos la administración de equipos que la empresa ya tiene instalados (routers, firewalls, switches y access points), ajustando reglas y políticas a las necesidades reales de la red. Cuando la empresa ya tiene un firewall instalado, empezamos revisando cómo está configurado: qué reglas tiene activas, si hay accesos remotos habilitados sin protección adicional, y si las políticas siguen respondiendo a cómo trabaja la empresa hoy o quedaron desactualizadas desde la instalación original. A partir de ese relevamiento, ajustamos lo que haga falta sin necesidad de reemplazar el equipo si todavía es funcional. Cuando no hay firewall o el que existe ya no da abasto, proponemos un equipo nuevo de última generación acorde al tamaño de la red y lo dejamos configurado con las reglas de VPN, control de accesos y protección perimetral que corresponda a esa empresa en particular.

¿La seguridad informática está incluida en el abono de soporte técnico o es un servicio aparte?

El firewall, la VPN, el antivirus corporativo y el monitoreo forman parte de la administración de infraestructura que incluyen nuestros abonos de soporte técnico. El CISO como Servicio es una capa adicional, pensada para empresas que necesitan una estrategia de seguridad formal y no solo la operación del día a día. Armamos un plan a medida según lo que la empresa ya tiene implementado. La mayoría de las empresas que nos consultan ya tienen resuelta la parte operativa (firewall, antivirus, VPN) dentro de su abono, pero no cuentan con políticas de seguridad escritas, un plan de respuesta ante incidentes, ni una revisión periódica de qué tan expuestos están a un ataque; ahí es donde entra el CISO como Servicio. No es necesario contratarlo desde el día uno: muchas empresas empiezan solo con la administración de la seguridad perimetral y suman la capa estratégica más adelante, a medida que crecen o que necesitan formalizar su postura de seguridad frente a clientes o proveedores.

¿Cómo protegen a una empresa contra ransomware?

Combinamos varias capas de protección: firewall perimetral y antivirus/antispam corporativo para bloquear los vectores de entrada más comunes (correo y accesos remotos), sumado a planificación de contingencias con estrategia de backup y recuperación ante desastres, para que si un ataque igual ocurre la empresa pueda recuperar su operación sin depender de pagar un rescate. El antivirus y antispam corporativo actúa como primera barrera, filtrando el correo entrante antes de que llegue a la bandeja del usuario, que sigue siendo la puerta de entrada más común para el ransomware. El firewall perimetral y las políticas de acceso remoto seguro reducen la exposición de servidores y equipos a internet. Ninguna de estas capas es infalible por sí sola, por eso la planificación de contingencias es la última línea de defensa: si un ataque logra pasar las barreras anteriores, contar con backups probados y un plan de recuperación documentado es lo que permite restaurar la operación sin depender de negociar con los atacantes. Ver el detalle de recuperación de desastres »

¿Dan servicio de seguridad informática fuera de CABA?

Sí. Damos servicio a empresas en CABA, GBA, el interior del país, y también a empresas con sedes en Uruguay y Estados Unidos. Trabajamos con empresas de 1 a 300 computadoras, adaptando el alcance del servicio de seguridad al tamaño real de cada organización. La mayor parte de nuestro trabajo de seguridad informática se administra de forma remota (configuración de firewall, VPN, antivirus, monitoreo), lo cual nos permite dar el mismo nivel de servicio a una empresa en el interior del país o en Uruguay que a una en CABA. Cuando el proyecto requiere presencia física, como una instalación de video vigilancia o de equipamiento de red nuevo, coordinamos la visita según la ubicación. Empresas con oficinas en distintas ciudades o países también pueden centralizar la administración de su seguridad informática con nosotros, en lugar de tener un proveedor distinto para cada sede.

¿Hacen auditorías de seguridad puntuales, sin contratar el servicio completo?

Sí. Podemos realizar una auditoría de seguridad puntual (relevamiento de vulnerabilidades, revisión de configuración de firewall y accesos) sin necesidad de contratar el CISO como Servicio de forma permanente. Es una buena forma de conocer el estado real de la seguridad de tu empresa antes de decidir si necesitás un acompañamiento continuo. La auditoría puntual releva el estado del firewall y sus reglas, qué accesos remotos existen y si están protegidos correctamente, el estado del antivirus corporativo, y si hay backups configurados y probados. Con ese relevamiento entregamos un informe priorizado de los puntos más urgentes a corregir, similar al enfoque que usamos cuando empezamos a administrar la seguridad de una empresa nueva. Muchas empresas usan esta auditoría como primer paso antes de decidir si necesitan sumar la administración continua de su seguridad perimetral o directamente el acompañamiento estratégico del CISO como Servicio, sin comprometerse de entrada con un servicio permanente.

Ver todas las preguntas frecuentes »