Empresa de ciberseguridad en Álava
Las compañías alavesas de la automoción, la aeronáutica y la industria del vino se han digitalizado a gran velocidad, pero su seguridad no siempre ha ido al mismo ritmo. Quedan sistemas que se montaron para salir del paso y siguen ahí años después, sosteniendo procesos de los que ya depende el negocio.
Empresas que ya confían en nosotros
Ciberseguridad pensada para el tejido empresarial de Álava
Somos los especialistas en ciberseguridad que te dicen lo que no quieres oír antes de que te lo diga un incidente.
El objetivo no es aprobar un examen: es que salgas de la auditoría con menos superficie de ataque de la que tenías.
Respaldados por Legitec, unimos la parte técnica con el cumplimiento legal y normativo en un mismo interlocutor.
Servicios de ciberseguridad en Álava
Auditamos cada activo que usa tu empresa. Estos son los que más nos piden las compañías de la automoción, la aeronáutica y la industria del vino del País Vasco; si no sabes por dónde empezar, te decimos el orden en una llamada.
Equipo acreditado por
Qué protegemos en las empresas alavesas
La digitalización de sectores como la automoción, la aeronáutica y la industria del vino amplía la superficie de ataque. Estos son los riesgos que más vemos y cerramos:
- Cifrado de los sistemas y petición de rescate, el incidente que más veces acaba con una empresa de la automoción cerrada una semana
- Credenciales robadas de los sistemas de gestión que usan las empresas de la aeronáutica
- Suplantación por correo de un proveedor habitual de Álava, con el número de cuenta cambiado
- Datos de clientes accesibles desde Internet por un permiso mal puesto, con la obligación de notificar que trae España
- Servicios abiertos a Internet tras un despliegue rápido durante la digitalización de la industria del vino
- Dominios parecidos al tuyo registrados para estafar a tus clientes de la metalurgia
¿Te lo piden para cumplir una norma en España?
En Álava cada vez más pliegos y clientes de la automoción piden evidencias técnicas y no una declaración. Estas son las que aplican a una empresa de España, y el informe se entrega en el formato que espera el auditor de cada una.
¿No encuentras la norma que te aplica en el listado? Adaptamos el informe al marco que necesites: cuéntanos tu caso y te decimos cómo lo enfocamos.
Consultar mi caso →Metodologías y normas con las que trabajamos
Seis pasos. Sin desviaciones.
Antes de lanzar una sola prueba hay dos cosas cerradas: qué sistemas entran y en qué ventana se tocan. Eso es el plan de auditoría, y se firma. Después vienen la ejecución, el informe técnico con evidencias, la presentación a dirección y el retest. Lo acordamos contigo en el kick-off, y si hace falta lo hacemos en Álava.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Preguntas frecuentes sobre ciberseguridad en Álava
Sí, y son de los sectores que más nos piden en el País Vasco. El alcance no es el mismo en la automoción que en la aeronáutica: cambia qué activo es crítico, qué normativa aplica y qué se puede parar y qué no. Eso se decide contigo en el kick-off y queda escrito en el plan de auditoría.
El kick-off son 30 minutos y el plan sale al día siguiente. La revisión lleva de una a tres semanas según los sistemas que entren, el informe técnico entre uno y tres días más y la presentación a dirección otros 30 minutos. A los seis meses se verifica lo corregido, que ocupa uno o dos días.
Depende del alcance. Una auditoría de Microsoft 365 o de lo que expones a Internet parte de 450 €, y una de infraestructura interna, de 1.520 €. Lo que mueve la cifra es el número de activos y de roles de usuario, no la provincia desde donde nos escribas. El presupuesto se cierra tras una llamada y llega sin variables abiertas.
Una persona de contacto que conozca los sistemas, el inventario de lo que se va a revisar y los accesos de lectura para hacerlo. No hace falta que la documentación esté al día: parte del trabajo es ver qué hay de verdad frente a lo que dicen las políticas escritas de una empresa de la automoción.
Una vez al año como referencia, y antes si cambia algo que importe: una migración, un proveedor nuevo con acceso o un sistema que entra en producción. En España las referencias que más nos citan son ISO 27001, el ENS y NIS2, y varias de ellas piden esa revisión de forma periódica, no una sola vez.
Pon a prueba la seguridad de tu empresa en Álava
Cuéntanos qué quieres proteger en Álava y te devolvemos el alcance y un presupuesto cerrado en menos de 24 horas. Si no sabes por dónde empezar, empezamos por lo que tienes publicado en Internet, que es lo que ve cualquiera desde fuera.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)