Empresa de ciberseguridad en La Paz
Cada año se abren en La Paz nuevas sedes, tiendas online y plataformas internas, y cada una amplía la superficie que un atacante puede tocar. El problema no es crecer: es crecer sin que nadie lleve la cuenta de lo que queda expuesto por el camino.
Empresas que ya confían en nosotros
Ciberseguridad pensada para el tejido empresarial de La Paz
Somos la consultora de ciberseguridad que las empresas de La Paz necesitan para adelantarse a los incidentes en lugar de reaccionar tarde.
Nos adaptamos a tu sector y a tu normativa (ISO 27001, la normativa local de protección de datos y NIST) para que la seguridad sume, no estorbe.
No entregamos la salida de una herramienta. Lo que encuentra un escáner se valida a mano antes de llegar a tu informe.
Servicios de ciberseguridad en La Paz
Auditamos cada activo que usa tu empresa. Estos son los que más nos piden las compañías del sector público, el comercio y los servicios financieros de La Paz; si no sabes por dónde empezar, te decimos el orden en una llamada.
Equipo acreditado por
Qué protegemos en las empresas paceñas
La digitalización de sectores como el sector público, el comercio y los servicios financieros amplía la superficie de ataque. Estos son los riesgos que más vemos y cerramos:
- Ransomware que cifra los servidores de producción, y el sector público es de los sectores donde antes se nota una parada
- Accesos de empleados que ya no están, todavía activos en las herramientas del comercio
- Fraude del CEO: en La Paz llega suplantando a proveedores conocidos y con la factura de siempre
- Exposición de la base de datos de clientes, que en Bolivia obliga a notificar y a demostrar qué medidas había
- Servidores de pruebas visibles desde fuera, herencia de algún proyecto de los servicios financieros que ya terminó
- Suplantación de tu marca para engañar en tu nombre a las empresas paceñas
¿Te lo piden para cumplir una norma en Bolivia?
En La Paz cada vez más pliegos y clientes del sector público piden evidencias técnicas y no una declaración. Estas son las que aplican a una empresa de Bolivia, y el informe se entrega en el formato que espera el auditor de cada una.
¿No encuentras la norma que te aplica en el listado? Adaptamos el informe al marco que necesites: cuéntanos tu caso y te decimos cómo lo enfocamos.
Consultar mi caso →Metodologías y normas con las que trabajamos
Seis pasos, y ninguno se salta
Ninguna fase se salta y ninguna se improvisa. Media hora de kick-off para fijar qué entra, un plan firmado antes de tocar nada, la ejecución, los dos informes y el retest. Lo acordamos con ustedes en el kick-off, y si hace falta lo hacemos en La Paz. Las fechas salen del plan, no de la disponibilidad de la semana.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Preguntas frecuentes sobre ciberseguridad en La Paz
Sí, y es la mitad de los encargos que llegan de La Paz. Auditamos y preparamos para ISO 27001, la normativa local de protección de datos personales y el marco NIST, con el plan de acción priorizado y las evidencias que pide el auditor. El informe se entrega tal cual: alcance, fechas, metodología y, en cada hallazgo, su criticidad y las pruebas que lo demuestran.
Casi nunca. La mayor parte del trabajo se hace en remoto y con acceso acordado, así que ni el departamento ni la distancia cambian el resultado. Nos desplazamos a La Paz cuando la prueba lo exige: revisar la red interna, las redes WiFi o entrar físicamente en las oficinas. Eso se decide antes de empezar, no sobre la marcha.
Una persona de contacto que conozca los sistemas, el inventario de lo que se va a revisar y los accesos de lectura para hacerlo. No hace falta que la documentación esté al día: parte del trabajo es ver qué hay de verdad frente a lo que dicen las políticas escritas de una empresa del sector público.
El kick-off son 30 minutos y el plan sale al día siguiente. La revisión lleva de una a tres semanas según los sistemas que entren, el informe técnico entre uno y tres días más y la presentación a dirección otros 30 minutos. A los seis meses se verifica lo corregido, que ocupa uno o dos días.
Auditar lo que ya tienes montado y decirte por dónde entrarían. En una empresa del sector público eso significa revisar los sistemas de gestión, lo que está publicado en Internet y los accesos de quien entra cada día. Terminamos con un informe técnico, uno ejecutivo y un plan ordenado por lo que más te cuesta si sale mal.
Pon a prueba la seguridad de tu empresa en La Paz
Cuéntanos qué quieres proteger en La Paz y te devolvemos el alcance y un presupuesto cerrado en menos de 24 horas. Si no sabes por dónde empezar, empezamos por lo que tienes publicado en Internet, que es lo que ve cualquiera desde fuera.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)