Empresa de ciberseguridad en Quito
Cada año se abren en Quito nuevas sedes, tiendas online y plataformas internas, y cada una amplía la superficie que un atacante puede tocar. El problema no es crecer: es crecer sin que nadie lleve la cuenta de lo que queda expuesto por el camino.
Empresas que ya confían en nosotros
Ciberseguridad pensada para el tejido empresarial de Quito
Como empresa de ciberseguridad en Quito, ayudamos a esas empresas a ver sus puntos débiles antes de que alguien los explote.
Puedes empezar por una web, una API o toda la infraestructura; lo importante es empezar antes que el atacante.
Somos un equipo ofensivo, no un revendedor de software: cada vulnerabilidad la encontramos y la explotamos a mano.
Servicios de ciberseguridad en Quito
Auditamos cada activo que usa tu empresa. Estos son los que más nos piden las compañías del sector público, los servicios financieros y el turismo de Pichincha; si no sabes por dónde empezar, te decimos el orden en una llamada.
Equipo acreditado por
Qué protegemos en las empresas quiteñas
La digitalización de sectores como el sector público, los servicios financieros y el turismo amplía la superficie de ataque. Estos son los riesgos que más vemos y cerramos:
- Ransomware que cifra los servidores de producción, y el sector público es de los sectores donde antes se nota una parada
- Contraseñas reutilizadas entre el correo y las aplicaciones de los servicios financieros, que convierten una filtración ajena en un problema propio
- Fraude del CEO: en Quito llega suplantando a proveedores conocidos y con la factura de siempre
- Fuga de datos de clientes, con la notificación y las consecuencias que trae en Ecuador
- Servidores de pruebas visibles desde fuera, herencia de algún proyecto del turismo que ya terminó
- Perfiles y webs falsas que usan tu nombre comercial para captar clientes en Quito
¿Te lo piden para cumplir una norma en Ecuador?
En Quito cada vez más pliegos y clientes del sector público piden evidencias técnicas y no una declaración. Estas son las que aplican a una empresa de Ecuador, y el informe se entrega en el formato que espera el auditor de cada una.
¿No encuentras la norma que te aplica en el listado? Adaptamos el informe al marco que necesites: cuéntanos tu caso y te decimos cómo lo enfocamos.
Consultar mi caso →Metodologías y normas con las que trabajamos
Seis pasos, los mismos en Quito
El proceso no cambia según el cliente ni según la provincia. Empieza con un kick-off de media hora, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia de cada hallazgo, y el ejecutivo, que presentamos en directo. Lo acordamos con ustedes en el kick-off, y si hace falta lo hacemos en Quito.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad y pentesting cerca de Quito
Preguntas frecuentes sobre ciberseguridad en Quito
Una vez al año como referencia, y antes si cambia algo que importe: una migración, un proveedor nuevo con acceso o un sistema que entra en producción. En Ecuador las referencias que más nos citan son ISO 27001, la normativa local de protección de datos y NIST, y varias de ellas piden esa revisión de forma periódica, no una sola vez.
No, y suele ser al revés. Una pyme del sector público tiene los mismos sistemas expuestos que una grande y menos gente para vigilarlos, así que es un objetivo más cómodo. El alcance se ajusta a lo que tienes: si son cuatro servidores y un Microsoft 365, la auditoría es de cuatro servidores y un Microsoft 365.
Les avisamos en el momento, sin esperar al informe. En el kick-off se acuerda a quién llamar y por qué vía cuando aparece algo que no puede esperar. Lo urgente se trata aparte y el resto sigue su orden en el plan de corrección, priorizado por impacto real en el negocio.
Un informe técnico con cada hallazgo, su evidencia y cómo se corrige, y un informe ejecutivo escrito para dirección. Después, una sesión en directo donde se resuelven dudas y se quedan con el material. Y a los seis meses, la re-auditoría que comprueba que lo corregido está realmente cerrado.
No. Las pruebas que pueden afectar a la disponibilidad se ejecutan en la ventana que elijan ustedes, y las que quedan fuera del alcance se escriben en el plan antes de empezar. En Quito trabajamos habitualmente fuera del horario de más actividad, y si algo se sale de lo previsto paramos y llamamos.
Pon a prueba la seguridad de tu empresa en Quito
Cuéntanos qué quieres proteger en Quito y te devolvemos el alcance y un presupuesto cerrado en menos de 24 horas. Si no sabes por dónde empezar, empezamos por lo que tienes publicado en Internet, que es lo que ve cualquiera desde fuera.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)