Empresa de ciberseguridad en Cusco
Un ciberataque no distingue entre una multinacional y un taller de Cusco: busca la puerta más fácil y suele encontrarla. Por eso la pregunta útil no es cuánto valemos para alguien, sino qué tenemos abierto sin saber que estaba abierto.
Empresas que ya confían en nosotros
Ciberseguridad pensada para el tejido empresarial de Cusco
Aquí es donde entra Pentesting Team: los especialistas en ciberseguridad que auditan tu seguridad como lo haría un atacante real, pero de tu lado.
No vendemos miedo: entregamos un diagnóstico claro, priorizado por riesgo real y con un plan de acción que tu equipo puede ejecutar.
Auditamos compañías del turismo de Cusco, así que el informe habla de tus procesos y no de una plantilla.
Servicios de ciberseguridad en Cusco
Auditamos cada activo que usa tu empresa. Estos son los que más nos piden las compañías del turismo, la hostelería y el comercio de Cusco; si no sabes por dónde empezar, te decimos el orden en una llamada.
Equipo acreditado por
Qué protegemos en las empresas cusqueñas
La digitalización de sectores como el turismo, la hostelería y el comercio amplía la superficie de ataque. Estos son los riesgos que más vemos y cerramos:
- Cifrado de los sistemas y petición de rescate, el incidente que más veces acaba con una empresa del turismo cerrada una semana
- Accesos de empleados que ya no están, todavía activos en las herramientas de la hostelería
- Fraude del CEO: en Cusco llega suplantando a proveedores conocidos y con la factura de siempre
- Datos de clientes accesibles desde Internet por un permiso mal puesto, con la obligación de notificar que trae Perú
- Servicios abiertos a Internet tras un despliegue rápido durante la digitalización del comercio
- Suplantación de tu marca para engañar en tu nombre a las empresas cusqueñas
¿Te lo piden para cumplir una norma en Perú?
En Cusco cada vez más pliegos y clientes del turismo piden evidencias técnicas y no una declaración. Estas son las que aplican a una empresa de Perú, y el informe se entrega en el formato que espera el auditor de cada una.
¿No encuentras la norma que te aplica en el listado? Adaptamos el informe al marco que necesites: cuéntanos tu caso y te decimos cómo lo enfocamos.
Consultar mi caso →Metodologías y normas con las que trabajamos
Seis pasos, y ninguno se salta
El proceso no cambia según el cliente ni según el departamento. Empieza con un kick-off de media hora, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia de cada hallazgo, y el ejecutivo, que presentamos en directo. Lo acordamos con ustedes en el kick-off, y si hace falta lo hacemos en Cusco.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad y pentesting cerca de Cusco
Preguntas frecuentes sobre ciberseguridad en Cusco
Sí, y es la mitad de los encargos que llegan de Cusco. Auditamos y preparamos para ISO 27001, la Ley 29733 de protección de datos personales y el marco NIST, con el plan de acción priorizado y las evidencias que pide el auditor. El informe se entrega tal cual: alcance, fechas, metodología y, en cada hallazgo, su criticidad y las pruebas que lo demuestran.
No, y suele ser al revés. Una pyme del turismo tiene los mismos sistemas expuestos que una grande y menos gente para vigilarlos, así que es un objetivo más cómodo. El alcance se ajusta a lo que tienes: si son cuatro servidores y un Microsoft 365, la auditoría es de cuatro servidores y un Microsoft 365.
No. Las pruebas que pueden afectar a la disponibilidad se ejecutan en la ventana que elijan ustedes, y las que quedan fuera del alcance se escriben en el plan antes de empezar. En Cusco trabajamos habitualmente fuera del horario de más actividad, y si algo se sale de lo previsto paramos y llamamos.
El kick-off son 30 minutos y el plan sale al día siguiente. La revisión lleva de una a tres semanas según los sistemas que entren, el informe técnico entre uno y tres días más y la presentación a dirección otros 30 minutos. A los seis meses se verifica lo corregido, que ocupa uno o dos días.
Les avisamos en el momento, sin esperar al informe. En el kick-off se acuerda a quién llamar y por qué vía cuando aparece algo que no puede esperar. Lo urgente se trata aparte y el resto sigue su orden en el plan de corrección, priorizado por impacto real en el negocio.
Pon a prueba la seguridad de tu empresa en Cusco
Cuéntanos qué quieres proteger en Cusco y te devolvemos el alcance y un presupuesto cerrado en menos de 24 horas. Si no sabes por dónde empezar, empezamos por lo que tienes publicado en Internet, que es lo que ve cualquiera desde fuera.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)