Consultoría tecnológica
Transformación digital en León
Una hoja de ruta tecnológica útil cabe en pocas páginas y dice qué se hace, en qué orden, con qué coste y quién se encarga. Es lo que entregamos: un plan que tu equipo puede ejecutar, con o sin nosotros.
NIS2 pone la responsabilidad de la ciberseguridad también en la dirección, no solo en el departamento técnico. Traducimos sus medidas a tareas concretas y a evidencias que un auditor o un cliente pueda revisar.
Trabajamos en remoto desde Sevilla con empresas de toda España. Las entrevistas, los talleres y las revisiones se hacen por videollamada, y nos integramos con tu equipo directivo y técnico sin necesidad de desplazamientos.
Así se ve el seguimiento
Cada oportunidad, cada cliente y cada tarea quedan en el CRM, conectados con el resto de productos.
Cuándo tiene sentido Transformación digital
Compra o fusión en marcha
Se está negociando la adquisición de otra empresa y nadie ha revisado el estado de su tecnología, sus licencias ni su seguridad.
Crecimiento sin estructura técnica
La empresa ha duplicado su plantilla y la tecnología sigue montada como cuando eran cinco personas: cuentas compartidas, archivos en local y sin procedimientos.
Adaptarse a NIS2 sin saber por dónde empezar
Has leído sobre NIS2 y sus obligaciones de gestión de riesgos, pero no sabes si te aplica, qué tienes ya cubierto y qué falta.
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
Un cliente exige una prueba de intrusión
Para cerrar un contrato o renovarlo, te piden el informe de un pentest reciente sobre la aplicación o la infraestructura que vas a usar con ellos.
Lo que entregamos
- Inventario de sistemas, aplicaciones, licencias y proveedores, con su coste anual y su responsable interno.
- Mapa de deuda técnica clasificado por riesgo para el negocio y por esfuerzo de corrección.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Repetición de las pruebas tras las correcciones para confirmar que los fallos están cerrados.
- Definición de indicadores para cuadros de mando: fórmula, fuente de datos, frecuencia y responsable.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Pliego de requisitos y matriz de evaluación de proveedores con criterios ponderados.
¿Hablamos de tu caso?
Si estás preparando una compra o fusión, hablemos de la parte tecnológica antes de cerrar la operación.
Para saber más
Consultoría 360
Deuda técnica: prioriza inversiones según riesgo real
Matriz ligera para comité de cartera
Criterio Pregunta de decisión --- --- Impacto ¿Qué proceso, cliente o compromiso se ve afectado si el componente falla? Exposición ¿Con qué frecuencia aparece el defecto, incidente o bloqueo de cambios? Coste de demora ¿Qué trabajo repetido, ventana perdida o coste operativo genera mantenerlo? Tendencia ¿Está…
Leer la guía completaCiberseguridad avanzada
Autenticación resistente al phishing para empresas
MFA no significa automáticamente resistencia al phishing
La autenticación multifactor reduce riesgos, pero algunos códigos de un solo uso pueden ser capturados y retransmitidos por un sitio impostor. NIST define la resistencia al phishing por la capacidad del protocolo de impedir que un verificador falso obtenga credenciales o resultados válidos; la entrada manual de un…
Leer la guía completaCiberseguridad avanzada
Acceso remoto de proveedores: control de permisos temporales
El acceso del proveedor también necesita ciclo de vida
Un contrato vigente no justifica que una cuenta externa conserve acceso permanente a la red. El permiso debe corresponder a una tarea concreta, a una persona identificada y a un intervalo aprobado. Así se reduce la exposición cuando cambian los técnicos asignados o termina la intervención.
Leer la guía completaCómo trabajamos
Alcance y autorización
Acordamos por escrito qué se prueba, desde dónde, en qué horario y qué queda fuera.
Reconocimiento
Identificamos lo que un atacante vería: servicios expuestos, versiones, cuentas y datos públicos.
Explotación controlada
Validamos las vulnerabilidades con pruebas que demuestran el impacto sin dañar datos ni detener servicios.
Informe con rutas de ataque
Explicamos cómo se encadenan los fallos y cuál cortar primero para que la ruta deje de funcionar.
Verificación
Repetimos las pruebas sobre lo corregido y cerramos el informe con el estado final.
En León y alrededores
Las empresas de León que trabajan para grandes clientes reciben cada vez más exigencias de seguridad; preparamos las evidencias que te van a pedir.
Si tu empresa de León tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Desde Sevilla ayudamos a empresas de Castilla y León a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Cómo se aplica en tu sector
- Distribución y mayoristas
- ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
- Clínicas (gestión administrativa)
- Trabajamos sobre cuentas de administración, correo y sistemas de gestión sin datos clínicos. El objetivo es que nadie pueda suplantar al centro ni entrar por un proveedor.
- Clínicas privadas (gestión administrativa)
- Revisamos la parte administrativa, de citas y facturación, sin tratar datos clínicos, y cómo convive con el software sanitario especializado.
- Despachos profesionales
- Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
Qué mirar antes de elegir
- Que incluya la normativa aplicable sin exagerar ni minimizar lo que te afecta.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que proponga pruebas acotadas antes de grandes inversiones en IA o automatización.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
Preguntas frecuentes
¿Podéis ejecutar después lo que recomendáis?+
Sí, en muchas áreas podemos hacerlo. Pero el plan se escribe para que no dependas de nosotros: si prefieres ejecutarlo con tu equipo u otro proveedor, está pensado para eso.
¿Qué recibo al final?+
Un diagnóstico, una hoja de ruta priorizada con costes orientativos y una sesión de trabajo con dirección para cerrar decisiones. Todo queda documentado para que lo pueda ejecutar cualquier equipo.
¿Podéis ayudarnos a elegir entre varias ofertas que ya tenemos?+
Sí. Construimos una matriz de evaluación con tus criterios, pedimos aclaraciones a los proveedores donde haga falta y te presentamos una comparativa en igualdad de condiciones.
¿Cuánto cuesta endurecer los sistemas?+
Depende del número de sistemas y de cuánto se aleja su configuración actual de una base segura. Hacemos primero una muestra para estimar el esfuerzo real antes de darte un presupuesto cerrado.
¿Cómo controlo el acceso remoto de mis proveedores?+
Con accesos nominales, autorizados para una tarea y con caducidad, preferiblemente a través de una herramienta que registre la sesión. Al terminar se revoca y se revisa qué se ha cambiado.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
Transformación digital cerca de León
Para tu empresa en León
Pide una primera conversación sin compromiso: en una hora suele quedar claro si una consultoría 360 tiene sentido para ti.