Empresa de ciberseguridad en Segovia
En Segovia, las empresas del turismo, el sector agroalimentario y la industria cárnica manejan datos y procesos críticos que un ciberataque puede paralizar en horas. Lo caro casi nunca es el rescate: es la semana sin poder facturar y las preguntas que llegan después, de los clientes y de la aseguradora.
Empresas que ya confían en nosotros
Ciberseguridad pensada para el tejido empresarial de Segovia
Auditamos como si fuésemos el atacante que aún no ha llegado a tu empresa de Segovia, con permiso y con red de seguridad.
Cada auditoría termina con una re-auditoría de verificación: comprobamos que lo que reparaste realmente cierra la puerta.
Somos un equipo ofensivo, no un revendedor de software: cada vulnerabilidad la encontramos y la explotamos a mano.
Servicios de ciberseguridad en Segovia
Auditamos cada activo que usa tu empresa. Estos son los que más nos piden las compañías del turismo, el sector agroalimentario y la industria cárnica de Castilla y León; si no sabes por dónde empezar, te decimos el orden en una llamada.
Equipo acreditado por
Qué protegemos en las empresas segovianas
La digitalización de sectores como el turismo, el sector agroalimentario y la industria cárnica amplía la superficie de ataque. Estos son los riesgos que más vemos y cerramos:
- Cifrado de los sistemas y petición de rescate, el incidente que más veces acaba con una empresa del turismo cerrada una semana
- Credenciales robadas de los sistemas de gestión que usan las empresas del sector agroalimentario
- Suplantación por correo de un proveedor habitual de Segovia, con el número de cuenta cambiado
- Datos de clientes accesibles desde Internet por un permiso mal puesto, con la obligación de notificar que trae España
- Servicios abiertos a Internet tras un despliegue rápido durante la digitalización de la industria cárnica
- Dominios parecidos al tuyo registrados para estafar a tus clientes de los servicios
¿Te lo piden para cumplir una norma en España?
En Segovia cada vez más pliegos y clientes del turismo piden evidencias técnicas y no una declaración. Estas son las que aplican a una empresa de España, y el informe se entrega en el formato que espera el auditor de cada una.
¿No encuentras la norma que te aplica en el listado? Adaptamos el informe al marco que necesites: cuéntanos tu caso y te decimos cómo lo enfocamos.
Consultar mi caso →Metodologías y normas con las que trabajamos
Seis pasos, los mismos en Segovia
Antes de lanzar una sola prueba hay dos cosas cerradas: qué sistemas entran y en qué ventana se tocan. Eso es el plan de auditoría, y se firma. Después vienen la ejecución, el informe técnico con evidencias, la presentación a dirección y el retest. Lo acordamos contigo en el kick-off, y si hace falta lo hacemos en Segovia.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Preguntas frecuentes sobre ciberseguridad en Segovia
Sí, y son de los sectores que más nos piden en Castilla y León. El alcance no es el mismo en el turismo que en el sector agroalimentario: cambia qué activo es crítico, qué normativa aplica y qué se puede parar y qué no. Eso se decide contigo en el kick-off y queda escrito en el plan de auditoría.
Auditar lo que ya tienes montado y decirte por dónde entrarían. En una empresa del turismo eso significa revisar los sistemas de gestión, lo que está publicado en Internet y los accesos de quien entra cada día. Terminamos con un informe técnico, uno ejecutivo y un plan ordenado por lo que más te cuesta si sale mal.
Una vez al año como referencia, y antes si cambia algo que importe: una migración, un proveedor nuevo con acceso o un sistema que entra en producción. En España las referencias que más nos citan son ISO 27001, el ENS y NIS2, y varias de ellas piden esa revisión de forma periódica, no una sola vez.
Un informe técnico con cada hallazgo, su evidencia y cómo se corrige, y un informe ejecutivo escrito para dirección. Después, una sesión en directo donde se resuelven dudas y te quedas con el material. Y a los seis meses, la re-auditoría que comprueba que lo corregido está realmente cerrado.
Una persona de contacto que conozca los sistemas, el inventario de lo que se va a revisar y los accesos de lectura para hacerlo. No hace falta que la documentación esté al día: parte del trabajo es ver qué hay de verdad frente a lo que dicen las políticas escritas de una empresa del turismo.
Pon a prueba la seguridad de tu empresa en Segovia
Cuéntanos qué quieres proteger en Segovia y te devolvemos el alcance y un presupuesto cerrado en menos de 24 horas. Si no sabes por dónde empezar, empezamos por lo que tienes publicado en Internet, que es lo que ve cualquiera desde fuera.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)