Empresa de ciberseguridad en Lima
Un ciberataque no distingue entre una multinacional y un taller de Lima: busca la puerta más fácil y suele encontrarla. Por eso la pregunta útil no es cuánto valemos para alguien, sino qué tenemos abierto sin saber que estaba abierto.
Empresas que ya confían en nosotros
Ciberseguridad pensada para el tejido empresarial de Lima
Aquí es donde entra Pentesting Team: los expertos en seguridad informática que auditan tu seguridad como lo haría un atacante real, pero de tu lado.
El objetivo no es aprobar un examen: es que salgas de la auditoría con menos superficie de ataque de la que tenías.
Trabajamos con empresas del comercio y sabemos por dónde se rompe primero ese tipo de operación.
Servicios de ciberseguridad en Lima
Auditamos cada activo que usa tu empresa. Estos son los que más nos piden las compañías de los servicios financieros, el comercio y la manufactura de Lima; si no sabes por dónde empezar, te decimos el orden en una llamada.
Equipo acreditado por
Qué protegemos en las empresas limeñas
La digitalización de sectores como los servicios financieros, el comercio y la manufactura amplía la superficie de ataque. Estos son los riesgos que más vemos y cerramos:
- Ransomware que cifra los servidores de producción, y los servicios financieros es de los sectores donde antes se nota una parada
- Accesos de empleados que ya no están, todavía activos en las herramientas del comercio
- Fraude del CEO: en Lima llega suplantando a proveedores conocidos y con la factura de siempre
- Datos de clientes accesibles desde Internet por un permiso mal puesto, con la obligación de notificar que trae Perú
- Servicios abiertos a Internet tras un despliegue rápido durante la digitalización de la manufactura
- Dominios parecidos al tuyo registrados para estafar a tus clientes de la tecnología
¿Te lo piden para cumplir una norma en Perú?
En Lima cada vez más pliegos y clientes de los servicios financieros piden evidencias técnicas y no una declaración. Estas son las que aplican a una empresa de Perú, y el informe se entrega en el formato que espera el auditor de cada una.
¿No encuentras la norma que te aplica en el listado? Adaptamos el informe al marco que necesites: cuéntanos tu caso y te decimos cómo lo enfocamos.
Consultar mi caso →Metodologías y normas con las que trabajamos
Seis pasos. Sin desviaciones.
El método no depende del tamaño del cliente. Una empresa de los servicios financieros de 10,0 millones de habitantes de población pasa por las mismas seis fases que una multinacional: cambia el alcance y cambian los días, no el orden ni los entregables.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad y pentesting cerca de Lima
Preguntas frecuentes sobre ciberseguridad en Lima
Una vez al año como referencia, y antes si cambia algo que importe: una migración, un proveedor nuevo con acceso o un sistema que entra en producción. En Perú las referencias que más nos citan son ISO 27001, la Ley 29733 y NIST, y varias de ellas piden esa revisión de forma periódica, no una sola vez.
No, y suele ser al revés. Una pyme de los servicios financieros tiene los mismos sistemas expuestos que una grande y menos gente para vigilarlos, así que es un objetivo más cómodo. El alcance se ajusta a lo que tienes: si son cuatro servidores y un Microsoft 365, la auditoría es de cuatro servidores y un Microsoft 365.
El kick-off son 30 minutos y el plan sale al día siguiente. La revisión lleva de una a tres semanas según los sistemas que entren, el informe técnico entre uno y tres días más y la presentación a dirección otros 30 minutos. A los seis meses se verifica lo corregido, que ocupa uno o dos días.
Un informe técnico con cada hallazgo, su evidencia y cómo se corrige, y un informe ejecutivo escrito para dirección. Después, una sesión en directo donde se resuelven dudas y se quedan con el material. Y a los seis meses, la re-auditoría que comprueba que lo corregido está realmente cerrado.
Auditar lo que ya tienes montado y decirte por dónde entrarían. En una empresa de los servicios financieros eso significa revisar los sistemas de gestión, lo que está publicado en Internet y los accesos de quien entra cada día. Terminamos con un informe técnico, uno ejecutivo y un plan ordenado por lo que más te cuesta si sale mal.
Pon a prueba la seguridad de tu empresa en Lima
Cuéntanos qué quieres proteger en Lima y te devolvemos el alcance y un presupuesto cerrado en menos de 24 horas. Si no sabes por dónde empezar, empezamos por lo que tienes publicado en Internet, que es lo que ve cualquiera desde fuera.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)