Empresa de ciberseguridad en Quito
Cada año se abren en Quito nuevas sedes, tiendas online y plataformas internas, y cada una amplía la superficie que un atacante puede tocar.
Empresas que ya confían en nosotros
Ciberseguridad pensada para el tejido empresarial de Quito
Como empresa de ciberseguridad en Quito, ayudamos a esas empresas a ver sus puntos débiles antes de que alguien los explote.
Puedes empezar por una web, una API o toda la infraestructura; lo importante es empezar antes que el atacante.
Somos un equipo ofensivo, no un revendedor de software: cada vulnerabilidad la encontramos y la explotamos a mano.
Servicios de ciberseguridad en Quito
Auditamos cada activo que usa tu empresa. Estos son los que más nos piden las compañías de administración pública, servicios financieros y turismo de Pichincha; si no sabes por dónde empezar, te decimos el orden en una llamada.
Equipo acreditado por
Qué protegemos en las empresas quiteñas
La digitalización de sectores como administración pública, servicios financieros y turismo amplía la superficie de ataque. Estos son los riesgos que más vemos y cerramos:
- Ransomware que cifra los servidores de producción, con administración pública el sector donde antes se nota una parada
- Contraseñas reutilizadas entre el correo y la aplicación de servicios financieros, que convierten una filtración ajena en un problema propio
- Fraude del CEO: en Quito llega suplantando a proveedores conocidos y con la factura de siempre
- Fuga de datos de clientes, con la notificación y las consecuencias que trae en Ecuador
- Servidores de pruebas visibles desde fuera, herencia de algún proyecto de turismo que ya terminó
- Perfiles y webs falsas que usan tu nombre comercial para captar clientes en Quito
¿Te lo piden para cumplir una norma en Ecuador?
En Quito cada vez más pliegos y clientes de administración pública piden evidencias técnicas y no una declaración. Estas son las que aplican a una empresa de Ecuador, y el informe se entrega en el formato que espera el auditor de cada una.
¿No encuentras la norma que te aplica en el listado? Adaptamos el informe al marco que necesites: cuéntanos tu caso y te decimos cómo lo enfocamos.
Consultar mi caso →Metodologías y normas con las que trabajamos
Seis pasos, los mismos en Quito
El proceso no cambia según el cliente ni según el provincia. Empieza con un kick-off de media hora, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia de cada hallazgo, y el ejecutivo, que presentamos en directo. Lo acordamos con ustedes en el kick-off, y si hace falta lo hacemos en Quito.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad y pentesting cerca de Quito
Preguntas frecuentes sobre ciberseguridad en Quito
Sí, y es la mitad de los encargos que llegan de Quito. Auditamos y preparamos para ISO 27001, la normativa local de protección de datos personales y el marco NIST, con el plan de acción priorizado y las evidencias que pide el auditor. El informe se entrega tal cual: alcance, fechas, metodología y, en cada hallazgo, su criticidad y las pruebas que lo demuestran.
No, y suele ser al revés. Una pyme de administración pública tiene los mismos sistemas expuestos que una grande y menos gente para vigilarlos, así que es un objetivo más cómodo. El alcance se ajusta a lo que tienes: si son cuatro servidores y un Microsoft 365, la auditoría es de cuatro servidores y un Microsoft 365.
Auditar lo que ya tienes montado y decirte por dónde entrarían. En una empresa de administración pública eso significa revisar los sistemas de gestión, lo que está publicado en Internet y los accesos de quien entra cada día. Terminamos con un informe técnico, uno ejecutivo y un plan ordenado por lo que más te cuesta si sale mal.
Depende del alcance: número de activos, escenario de partida y profundidad. Trabajar desde Ecuador no encarece nada, porque la auditoría es remota y el equipo es el mismo. Tras una llamada breve enviamos un presupuesto cerrado, en la moneda que os venga bien, y con lo que incluye escrito: informe técnico, informe ejecutivo, presentación y retest.
No. Las pruebas que pueden afectar a la disponibilidad se ejecutan en la ventana que elijan ustedes, y las que quedan fuera del alcance se escriben en el plan antes de empezar. En Quito trabajamos habitualmente fuera del horario de más actividad, y si algo se sale de lo previsto paramos y llamamos.
Pon a prueba la seguridad de tu empresa en Quito
Cuéntanos qué quieres proteger en Quito y te devolvemos el alcance y un presupuesto cerrado en menos de 24 horas. Si no sabes por dónde empezar, empezamos por lo que tienes publicado en Internet, que es lo que ve cualquiera desde fuera.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)