Ciberseguridad para empresas y gobiernos en Honduras y Centroamérica

Una contraseña robada o un correo falso pueden dejarte sin facturación o sin tus datos de clientes, y no tienes a nadie que se dedique a la seguridad.

Empieza por: una evaluación básica y la capacitación de tu equipo.

Ya tienes servidores, nube, tienda en línea o un ERP, y la seguridad la lleva quien puede, entre muchas otras tareas.

Empieza por: una auditoría que te diga qué corregir primero y cuánto cuesta.

Tu banco, tus clientes corporativos o tu auditor te piden pruebas de intrusión, controles y evidencia, con fechas.

Empieza por: pruebas de intrusión y acompañamiento para cumplimiento.

Portales y sistemas con datos de ciudadanos, expuestos a Internet, con poco margen para caídas y con órganos de control que revisan.

Empieza por: una evaluación de la plataforma y su plan de endurecimiento.

Una revisión completa de cómo está protegida tu organización: sistemas, accesos, respaldos, correo, equipos y procedimientos.

Para qué sirve

Saber dónde estás expuesto y qué corregir primero, con prioridades claras y su costo.

Qué recibes

Un informe ejecutivo para la dirección, un informe técnico para tu equipo y un plan de corrección ordenado por riesgo.

Cuándo conviene

Si nunca has hecho una revisión, antes de una auditoría externa o después de un cambio grande en tus sistemas.

Un ataque controlado, autorizado por escrito, contra tus aplicaciones web y móviles, tus API, tu red interna o externa y tu nube. También se conocen como pruebas de penetración o pentest.

Para qué sirve

Comprobar con hechos, no con suposiciones, si alguien puede entrar, robar datos o detener tu operación.

Qué recibes

Cada falla encontrada con su evidencia, su gravedad y cómo corregirla, y una nueva prueba de lo que corriges.

Cuándo conviene

Antes de lanzar un sistema, al menos una vez al año o cuando un cliente, un banco o tu regulador te lo pide.

Revisamos el código fuente y el diseño de tu aplicación en busca de fallas de permisos, sesiones, datos expuestos e inyecciones.

Para qué sirve

Encontrar lo que no se ve desde fuera y corregirlo donde nace, antes de que llegue a producción.

Qué recibes

Los hallazgos con su ubicación en el código, el riesgo y la corrección propuesta. Si lo prefieres, la corregimos nosotros.

Cuándo conviene

Si tu sistema lo hizo otro proveedor, antes de comprar o heredar un software, o si manejas pagos o datos personales.

Revisamos cómo están configuradas tus cuentas en AWS, Azure o Google Cloud: permisos, redes, llaves, almacenamiento y respaldos.

Para qué sirve

Cerrar las configuraciones que dejan información al alcance de quien no debe, una causa frecuente de fugas de datos.

Qué recibes

Los hallazgos por cuenta y por servicio, los cambios recomendados y, si lo pides, aplicados por nuestro equipo.

Cuándo conviene

Al migrar a la nube, cuando crecen las cuentas y los accesos, o si no sabes con certeza quién tiene permisos sobre qué.

Ayuda cuando ya hubo un ataque: contener el daño, averiguar qué pasó y por dónde entraron, conservar la evidencia y volver a operar.

Para qué sirve

Recuperar la operación cuanto antes, entender el alcance real del incidente y cerrar la puerta para que no se repita.

Qué recibes

Contención, análisis de lo ocurrido con su evidencia, un informe del incidente y las medidas para evitar que vuelva a pasar.

Cuándo conviene

Ante datos secuestrados o cifrados, una cuenta tomada, un correo suplantado o cualquier comportamiento extraño en tus sistemas.

Configuramos servidores, bases de datos, firewalls y correo para que expongan solo lo necesario. En el correo ajustamos SPF, DKIM y DMARC, que ayudan a que los demás servidores de correo reconozcan y rechacen los mensajes falsos enviados en nombre de tu empresa.

Para qué sirve

Cerrar puertas que vienen abiertas de fábrica y que los ataques automáticos prueban todos los días.

Qué recibes

Cada equipo revisado y ajustado, con un registro de lo que cambió y de cómo deshacerlo.

Cuándo conviene

Al poner en marcha un servidor, después de una auditoría o si tus correos llegan a la carpeta de spam de tus clientes.

Te ayudamos a alinear tus controles con marcos como ISO/IEC 27001 (la norma de seguridad de la información) o PCI DSS (las reglas para cobrar con tarjeta) y con lo que pide tu regulador.

Para qué sirve

Llegar a una auditoría o a una revisión del supervisor con políticas, controles y evidencia en orden.

Qué recibes

Un análisis de brechas, un plan de trabajo, políticas y procedimientos, y la evidencia organizada. No emitimos certificaciones: eso lo hace una entidad certificadora acreditada.

Cuándo conviene

Cuando un cliente, un socio o tu regulador te exige un marco de seguridad, o antes de una auditoría.

Un servicio mensual que revisa tus sistemas en busca de vulnerabilidades nuevas y de cambios que no deberían estar ahí.

Para qué sirve

Que una falla nueva no espere a la próxima auditoría para descubrirse.

Qué recibes

Un reporte mensual en palabras claras, avisos cuando algo es urgente y un canal directo con el equipo.

Cuándo conviene

Si tus sistemas cambian a menudo o están expuestos a Internet todo el día.

Talleres prácticos y simulacros de correos fraudulentos para tu equipo, desde recepción hasta la dirección.

Para qué sirve

Que tu gente reconozca un engaño antes de caer en él: muchos ataques empiezan con un correo, un mensaje o una llamada.

Qué recibes

Sesiones adaptadas a tu organización, los resultados de los simulacros y recomendaciones por área.

Cuándo conviene

Al incorporar personal, una vez al año o después de un intento de fraude.

Revisión y protección de portales y sistemas de instituciones públicas, desde el diseño hasta la operación diaria.

Para qué sirve

Proteger los datos de los ciudadanos y mantener los servicios en línea, con la documentación que piden los procesos públicos.

Qué recibes

Evaluaciones, pruebas de intrusión, endurecimiento y acompañamiento, con informes para la institución y para sus órganos de control.

Cuándo conviene

Al lanzar un portal o un sistema nuevo, antes de una auditoría o como parte de un contrato de soporte.

Nuestra sede está en Tegucigalpa. En banca y seguros, el punto de partida es lo que pide la Comisión Nacional de Bancos y Seguros (CNBS); en el sector público, las reglas de cada institución.

Misma hora que Honduras todo el año. En banca, la referencia es la Superintendencia de Bancos; trabajamos a distancia y, si el alcance pide estar en sitio, lo coordinamos contigo.

Misma hora que Honduras todo el año. En el sector financiero, la referencia es la Superintendencia del Sistema Financiero.

Misma hora que Honduras todo el año. En banca, la referencia es la SUGEF, y en datos personales, la Ley 8968.

Una hora de diferencia con Honduras. En banca, la referencia es la Superintendencia de Bancos, y en datos personales, la Ley 81 de 2019.

Trabajamos en inglés y en español, con la misma hora que el centro del país de noviembre a marzo y una hora de diferencia el resto del año.