Auditoría técnica y pentesting
Auditoría de ciberseguridad: encuentra tus puntos débiles antes que un atacante
Revisamos tus redes, servidores, web y puestos de trabajo como lo haría un atacante, pero sin riesgos. Recibes un informe claro con lo que arreglar primero.
- Pruebas técnicas controladas y acordadas contigo
- Informe sin jerga, con prioridades
- Equipo técnico y legal, certificado ISO 27001 y ENS
- Equipo desde 1992
- Lleida y Madrid
- Certificados ISO 27001 y ENS
Por qué ahora
Los ataques no distinguen entre empresas grandes y pequeñas
Una pyme suele tener menos defensas y mucha información valiosa: justo el perfil que buscan los ataques automatizados.
- Un correo de phishing que alguien abre un viernes por la tarde.
- Un servidor sin actualizar o un acceso remoto mal protegido.
- Un ransomware que cifra los archivos y paraliza el negocio.
- Una brecha que además te obliga a notificar a la AEPD en 72 horas si hay datos personales.
Qué incluye una auditoría de ciberseguridad
Combinamos varias pruebas para darte una imagen real de tu exposición. Elegimos el alcance contigo.
Análisis de vulnerabilidades
Escaneo de redes, servidores y aplicaciones para detectar fallos conocidos y configuraciones débiles.
Pentesting
Pruebas de intrusión controladas: intentamos entrar como lo haría un atacante, con tu autorización previa.
Revisión de configuración
Equipos, red, copias de seguridad, accesos, correo y servicios en la nube.
Phishing simulado
Campaña de correos falsos controlada para medir cómo reacciona tu equipo y formarlo.
Concienciación
Recomendaciones y formación práctica para reducir el factor humano.
Informe y plan
Hallazgos clasificados por riesgo, con la solución recomendada y un orden de prioridades.
Puedes contratar una auditoría puntual o un servicio integral con revisión periódica. Si ya piensas en certificarte, el siguiente paso natural es ISO 27001 o el Esquema Nacional de Seguridad.
Un informe que entiendas y puedas usar
No te dejamos un listado técnico de 200 páginas. Te explicamos qué significa cada hallazgo para tu negocio.
- Resumen para dirección en lenguaje llano.
- Hallazgos ordenados por riesgo: crítico, alto, medio y bajo.
- Cómo corregir cada punto y quién debería hacerlo.
- Reunión de entrega para resolver dudas.
Si encuentras algo que se relaciona con datos personales, lo conectamos con la auditoría de protección de datos para ver qué obligaciones legales activa.
Todo con tu permiso y bajo control
Acordamos antes el alcance, las fechas y qué sistemas se prueban, y firmamos un compromiso de confidencialidad. Nada se toca sin tu autorización.
Cómo trabajamos
La duración depende del tamaño y del alcance. Te la confirmamos tras la primera reunión.
- 1
Reunión y alcance
Definimos qué se revisa, cuándo y con qué límites.
- 2
Pruebas técnicas
Ejecutamos el análisis de vulnerabilidades, el pentesting y la revisión de configuración acordados.
- 3
Phishing simulado
Si lo contratas, lanzamos la campaña y recogemos resultados sin señalar a nadie.
- 4
Informe
Entregamos hallazgos priorizados y recomendaciones.
- 5
Plan de mejora
Te explicamos el informe y, si quieres, te ayudamos a corregir lo detectado.
De qué depende el coste
- Número de equipos, servidores y sedes.
- Si incluye web, aplicaciones o servicios en la nube.
- Si añades pentesting y phishing simulado.
- Si es una revisión puntual o un servicio periódico.
Cada caso es un mundo
Cuéntanos qué tenéis y qué os preocupa. Te damos un presupuesto ajustado, sin compromiso. Preguntar no cuesta nada.
Detrás de cada expediente, un equipo de abogados y técnicos que trabaja desde 1992.
- 34 añosde trayectoria
- ISO 27001seguridad certificada
- ENSEsquema Nacional
- APEPasociación de privacidad
- INCIBEcatálogo de ciberseguridad
Preguntas frecuentes
Las dudas que más nos plantean las empresas antes de empezar.
¿No está tu pregunta? Pregúntanos directamente
¿Qué diferencia hay entre auditoría y pentesting?
La auditoría revisa de forma amplia configuraciones, políticas y vulnerabilidades. El pentesting es una prueba activa y acotada que intenta explotar fallos para comprobar hasta dónde se podría llegar. Suelen combinarse.
¿Las pruebas pueden afectar a mi negocio?
Se planifican para evitarlo: acordamos alcance y horarios, y evitamos pruebas destructivas. Si hay un punto delicado, lo hablamos antes.
¿Una pyme necesita esto de verdad?
Los ataques automatizados no miran el tamaño. Una auditoría proporcionada te dice dónde está tu mayor riesgo y qué arreglar primero, sin gastar de más.
¿El phishing simulado señala a los empleados?
No. Se miden resultados globales y se usa para formar, no para señalar a nadie.
¿Cada cuánto conviene hacerla?
Como referencia, una vez al año y siempre que haya cambios importantes en tus sistemas. En sectores regulados puede exigirse con otra periodicidad.
¿Me ayudáis a corregir lo que encontréis?
Sí, si quieres. El informe te sirve igualmente para que lo apliquen tus propios técnicos o tu proveedor informático.
¿Cuánto cuesta una auditoría de ciberseguridad?
Depende del alcance y del tamaño de tu infraestructura. Cuéntanos tu caso y te enviamos un presupuesto sin compromiso.
¿Quieres saber qué tan expuesta está tu empresa?
Cuéntanos qué sistemas tenéis y qué os preocupa. Te decimos qué revisaríamos y cuánto costaría. Sin compromiso: preguntar no cuesta nada.
- HoyNos cuentas tu caso en un minuto.
- En menos de 24 h laborablesTe llamamos o escribimos, sin compromiso.
- DespuésRecibes qué te afecta, qué hacer y en qué orden.
¿Prefieres email? info@kumplir.es