Los ataques no eligen por tamaño: buscan la puerta más fácil. En 2 minutos le mostramos cuáles tiene abiertas su empresa y cuánto le costaría no cerrarlas.
Ejemplo de lo que filtra el monitoreo mientras su empresa duerme.
Pasa todas las semanas en Colombia
Fraude por cambio de cuenta
Martes, 10:14 a. m.
Llega un correo del proveedor: "Actualizamos nuestra cuenta bancaria". Mismo logo, misma firma.
Martes, 11:02 a. m.
Tesorería paga la factura a la cuenta nueva. Todo parece normal.
Tres semanas después
El proveedor real llama a cobrar. El dinero ya no se puede recuperar.
Lo que lo habría evitado
Doble factor en el correo, protección contra suplantación del dominio y un protocolo de verificación de pagos.
Ransomware
Viernes, 7:40 p. m.
Alguien abre un adjunto llamado "Factura electrónica". No pasa nada visible.
Sábado, 2:00 a. m.
El programa se mueve al servidor y cifra todos los archivos, incluidas las copias conectadas.
Lunes, 8:00 a. m.
Nadie puede facturar ni despachar. En pantalla, una nota pide rescate en criptomonedas.
Lo que lo habría evitado
Antivirus corporativo administrado, copias de seguridad aisladas y probadas, y alguien vigilando el fin de semana.
Fuga de datos · Ley 1581
Un día cualquiera
Un empleado que se retira copia la base de clientes en una memoria USB. Nadie lo nota.
Semanas después
Los clientes empiezan a recibir llamadas de la competencia y uno presenta una queja.
La investigación
La SIC pregunta qué medidas de seguridad tenía la empresa. Las multas llegan a 2.000 salarios mínimos.
Lo que lo habría evitado
Control de accesos a la información, bloqueo de USB y registro de quién consulta qué datos.
Autodiagnóstico · 2 minutos
Ocho preguntas de sí o no. Al final verá su nivel de riesgo, las brechas concretas que tiene y qué las cierra.
¿Su empresa tiene un firewall empresarial propio (no solo el router que instaló el proveedor de internet)?
¿El correo corporativo pide un código en el celular (doble factor) al iniciar sesión?
¿Tiene copias de seguridad automáticas y alguien probó restaurarlas en los últimos 3 meses?
¿Todos los equipos tienen antivirus corporativo y se actualizan de forma controlada?
¿Confirman por teléfono cualquier cambio de cuenta bancaria de un proveedor antes de pagar?
¿Su personal recibió capacitación o simulacros para reconocer correos fraudulentos en el último año?
¿Alguien revisa las alertas de seguridad en las noches, fines de semana y festivos?
¿Sabe dónde están los datos personales de sus clientes y quién puede verlos o copiarlos?
Con sus propios números
Ajuste los valores a su empresa. Ningún dato sale de su navegador.
Lo que su empresa sigue pagando aunque nadie pueda trabajar.
Lo que deja de vender o facturar mientras los sistemas están caídos.
Lo que le costaría estar detenido
$ 23.181.818
No incluye rescates, multas, recuperación de datos ni clientes perdidos.
Proteger 20 equipos con Protección Esencial cuesta desde $ 980.000 al mes.
¿Cuánto cuesta protegernos?Niveles de protección
Se cobran por equipo al mes, sin inversión inicial grande. Empiece por el nivel que cierra las brechas de su diagnóstico y suba cuando lo necesite.
Lo mínimo que toda empresa debería tener
Pymes de 5 a 30 equipos que hoy no tienen nada administrado.
Desde
$ 49.000
por equipo / mes + IVA
Su red cerrada y sus datos siempre recuperables
Empresas de 10 a 80 equipos con servidor, ERP o facturación propia.
Desde
$ 89.000
por equipo / mes + IVA
Alguien vigilando, incluso de noche y en festivos
Operaciones que no pueden detenerse: logística, salud, retail, finanzas.
Desde
$ 149.000
por equipo / mes + IVA
Varias sedes, licitaciones o normas que cumplir
Empresas medianas y grandes, contratistas del Estado.
Valor
Según sus equipos
Propuesta exacta tras el diagnóstico gratuito
Gratis · Sin instalar nada · Informe en 48 horas
Escriba el dominio de su correo o su página web. Con su autorización, revisamos solo información pública y en máximo 48 horas hábiles le entregamos un informe claro con lo que encontramos.
Se abre WhatsApp con su solicitud. No hacemos pruebas intrusivas sin un acuerdo firmado.
Suplantación de su correo
Si alguien puede enviar correos haciéndose pasar por su dominio (SPF, DKIM y DMARC).
Contraseñas filtradas
Si cuentas de su empresa aparecen en filtraciones públicas conocidas.
Puertas abiertas a internet
Escritorio remoto, cámaras, VPN o paneles de administración expuestos.
Su sitio web
Certificado de seguridad, versión del software y configuración básica.
12 años cuidando empresas en Bogotá
Con técnicos en campo y no solo un número de soporte remoto. El mismo equipo que conoce su red es el que llega cuando hay una emergencia.
01 · Primera hora
Contener
Aislamos los equipos afectados para que el ataque no se extienda al resto de la red.
02 · Mismo día
Recuperar
Restablecemos la operación desde una copia limpia, empezando por lo que factura.
03 · Después
Cerrar la puerta
Identificamos por dónde entraron, lo corregimos y le entregamos un informe claro.
Para empresas que necesitan ir más allá
Pentesting y hacking ético
Atacamos su infraestructura como lo haría un delincuente, con permiso, para encontrar los puntos débiles primero.
Red Team
Ataques supervisados de principio a fin para medir cómo responde su organización.
Simulacros de phishing y llamadas para medir y entrenar al factor humano.
Análisis de malware
Estudiamos muestras sospechosas para entender qué hacen, de dónde vienen y su impacto.
Cumplimiento PCI
Localizamos datos de tarjetas (PAN, CVV, PIN) donde no deberían estar.
Pruebas de denegación de servicio
Medimos cuánto aguantan sus servicios ante un ataque DoS o DDoS controlado.
Preguntas frecuentes
No. La mayoría de ataques son automáticos: programas que recorren internet buscando contraseñas débiles, equipos sin actualizar y correos fáciles de engañar, sin importar el tamaño de la empresa. Las pymes son un blanco frecuente precisamente porque suelen tener menos protección.
No para una empresa. Los antivirus gratuitos no se administran desde una consola central, no avisan a nadie cuando detectan algo y no detienen un ataque que se mueve de un equipo a otro. Un antivirus corporativo (EDR) administrado sí lo hace, y alguien revisa sus alertas.
Escríbanos de inmediato por WhatsApp. Lo primero es aislar los equipos afectados para que el ataque no se extienda, después recuperar la operación desde una copia limpia y, por último, cerrar la puerta por donde entraron. Las primeras horas hacen la diferencia.
Si su empresa guarda datos personales de clientes, empleados o proveedores, debe tener una política de tratamiento de datos, contar con autorización de los titulares y aplicar medidas de seguridad para protegerlos. La Superintendencia de Industria y Comercio puede imponer multas de hasta 2.000 salarios mínimos mensuales.
No. Trabajamos sobre lo que su empresa ya tiene. Si en el diagnóstico encontramos algo que conviene reemplazar, se lo explicamos con su costo y usted decide. Si prefiere no invertir en equipos, también podemos suministrarlos en alquiler.
Depende del número de equipos y del nivel de protección. Los planes se cobran por equipo al mes, sin inversión inicial grande. El diagnóstico es gratuito: con él le entregamos una propuesta con el valor exacto para su empresa.
Haga el diagnóstico, comparta el resultado con un especialista y reciba una propuesta con el valor exacto para su empresa.
