Auditoria de ciberseguretat
Un primer pas acotat i assequible.
Quines vulnerabilitats té la teva infraestructura, com estan les teves polítiques de seguretat i per on començar a millorar, amb un roadmap a 90 dies.
- Més de 15 anys d'experiència
- Partner de Microsoft des del 2010
- Més de 200 grans organitzacions com a clients
- Certificats en ISO 27001
- Equip propi a Barcelona i Madrid
EL PUNT DE PARTIDA
Les vulnerabilitats no avisen
La majoria d'incidents no exploten errors sofisticats: aprofiten portes que ningú no ha revisat.
Exposició
Serveis oberts a internet
Ports i serveis publicats que ningú recorda haver obert: accessos remots, panells de gestió, VPN antigues.
Apedaçament
Sistemes fora de cicle de vida
Sistemes operatius i serveis sense pedaços o ja sense suport del fabricant, amb vulnerabilitats públiques.
Configuració
Debilitats per defecte
Protocols insegurs, credencials per defecte i serveis innecessaris actius en servidors i equips de xarxa.
Organització
Polítiques en paper, o sense paper
Accessos, contrasenyes, còpies i proveïdors sense una política definida o sense comprovar que es compleix.
Sense una auditoria, el primer a mesurar la teva exposició pot ser un atacant.
Quan té sentit auditar?
Si t'identifiques amb algun d'aquests escenaris, l'auditoria et dona la base per actuar.
Mai s'ha mesurat
No hi ha una mesura objectiva de les vulnerabilitats ni de la maduresa de les polítiques de seguretat.
Clients o asseguradores
Qüestionaris de seguretat de clients i pòlisses de ciberrisc que demanen evidències tècniques.
IT reduït o externalitzat
Ningú té la seguretat com a dedicació principal ni temps per revisar-la de manera sistemàtica.
Incident o intent d'intrusió
Saber quines altres portes continuen obertes abans que algú altre les trobi.
També com a revisió periòdica: anual o després de cada canvi rellevant a la infraestructura.
Primer auditoria, després inversió
Abans de comprar eines: saber què està exposat, què és crític i quines accions redueixen més risc.
Sense auditoria
Protegir a cegues
- Eines comprades sense saber què protegir
- Sistemes sense apedaçar que ningú té inventariats
- Ports exposats que ningú recorda haver obert
- Polítiques que existeixen en paper, o que no existeixen
- Informes d'escàner que ningú prioritza
Resultat: més despesa i el mateix risc, sense mesurar
Amb Itequia
Un pla basat en evidències
- Infraestructura i polítiques, en una única anàlisi
- Vulnerabilitats reals, revisades per especialistes
- Cada troballa, amb la seva criticitat i la seva correcció
- Informe tècnic i resum per a la direcció
- Roadmap: immediat, 30 dies i 90 dies
Resultat: decisions amb dades, no per intuïció
Dues mirades, un únic informe
La seguretat falla tant per la tecnologia com per l'organització: auditem les dues.
La infraestructura
Revisió tècnica
Escaneig de vulnerabilitats de xarxes, servidors i serveis, des de dins i des d'internet.
Les polítiques
Revisió organitzativa
Maduresa de les polítiques, els procediments i les pràctiques de seguretat que realment s'apliquen.
El resultat
Un únic pla
Troballes tècniques i organitzatives prioritzades conjuntament, en un roadmap a 90 dies.
On mirem
Perímetre
ports, serveis i accessos remots exposats a internet
Xarxa interna
serveis oberts, configuracions febles i protocols insegurs
Servidors
on-premise o cloud: sistemes operatius, apedaçament i cicle de vida
Organització
accessos, contrasenyes, dispositius, còpies, proveïdors i continuïtat
Què analitzem
Un únic treball de camp cobreix la xarxa, els sistemes i l'organització, amb evidències.
Perímetre extern
- Ports exposats
- Aplicacions web publicades
- Accessos remots i VPN
- Xifratge i certificats
Xarxa interna
- Serveis oberts
- Configuracions febles
- Protocols insegurs
- Credencials per defecte
Servidors
- Sistemes operatius
- Apedaçament i cicle de vida
- Serveis instal·lats
Polítiques
- Seguretat de la informació
- Gestió d'accessos
- Contrasenyes i dispositius
- Gestió de proveïdors
Continuïtat
- Còpies de seguretat
- Recuperació
- Continuïtat de negoci
- Resposta a incidents
Servidors a Azure o altres núvols? S'auditen igual que els propis, siguin on siguin.
La nostra diferència
De l'escaneig al risc real
Un escàner retorna centenars d'avisos: el valor està en saber quins importen de debò.
01
Escaneig amb mètode
OWASP ZAP, OpenVAS i altres eines de referència sobre xarxes, servidors i aplicacions, en finestres acordades.
02
Revisió per especialistes
Descartem falsos positius i contrastem cada troballa amb el context real dels teus sistemes.
03
Prioritzat per risc
Criticitat tècnica, exposició i impacte en el negoci: què resoldre avui i què pot esperar.
Eines obertes i reconegudes, sense agents per instal·lar, i dades tractades sota la nostra certificació ISO 27001.
Quatre passos, de l'escaneig al pla
Un servei acotat: poques sessions amb el teu equip i el mínim temps d'IT. La durada depèn de l'abast.
01
Amb el teu responsable
Llançament
Reunió inicial, xarxes i sistemes en abast, contactes i finestres d'escaneig.
02
Checklist i entrevistes
Informació
Checklist inicial, polítiques existents i entrevistes breus amb els responsables.
03
Infraestructura i polítiques
Escaneig i anàlisi
Escanejos intern i extern, revisió de polítiques i priorització de les troballes.
04
Equip tècnic i direcció
Informe i tancament
Lliurament dels informes i sessió de tancament amb l'equip tècnic i amb la direcció.
Què reps: un informe per actuar
Informe executiu
Els riscos més rellevants i el seu impacte potencial, sense tecnicismes.
Informe de vulnerabilitats
Resultat de l'escaneig, descripció tècnica i criticitat de cada troballa.
Recomanacions específiques
Com corregir cada vulnerabilitat, no només què està malament.
Maduresa de les polítiques
Diagnòstic de cada àmbit organitzatiu, amb les seves mancances.
Documents que falten
Polítiques i procediments necessaris, amb propostes de millora o creació.
Mínims indispensables
La llista del que no pot faltar, per començar per aquí.
Roadmap de millora en tres horitzons
Què fer de immediat, en 30 dies i en 90 dies, prioritzat per risc.
L'abast base està acotat per mantenir un cost d'entrada. El pentesting manual, l'auditoria de codi i la correcció de troballes són serveis separats.
Com es contracta
Un servei d'entrada, a preu tancat
Un cost acotat per començar a mesurar: l'auditoria no obliga a contractar res més.
01
Valoració inicial
Una sessió per confirmar xarxes, sistemes, seus i polítiques dins l'abast.
02
Auditoria
A preu tancat i assequible, segons les xarxes i els sistemes dins l'abast.
03
Correcció
Com a projecte: vulnerabilitats, bastionat i polítiques, segons el roadmap.
04
Operació
Quota mensual amb Itequia Cloud Operations: sistemes, identitat i seguretat.
L'informe i el roadmap són teus, per executar-los amb qui decideixis. Escanejos en finestres acordades i dades tractades sota la nostra certificació ISO 27001.
Què obtens
Saber com estàs
Una mesura objectiva de vulnerabilitats i de maduresa.
Riscos a la vista
Serveis exposats, sistemes sense parchejar i versions sense suport.
Prioritats clares
Què resoldre avui, en 30 dies i en 90 dies.
Evidències per a tercers
Informes per a clients i asseguradores.
Polítiques completes
El que falta i els mínims indispensables.
Cost d'entrada acotat
Preu tancat i assequible, acordat abans de començar.
On encaixa l'auditoria
L'auditoria és el punt de partida: funciona sola o com a entrada a la resta de serveis d'Itequia.
Diagnosticar
Diagnòstic NIS2, ENS i ISO 27001
Aplicabilitat, gap per marc i pla d'acció prioritzat.
Auditar
Auditoria de ciberseguretat
Vulnerabilitats de la infraestructura i maduresa de les polítiques.
Avaluar les aplicacions
Avaluació Well-Architected
Codi, arquitectura i plataforma davant dels cinc pilars.
IMPLANTAR I OPERAR
Itequia Cloud Operations
Microsoft 365, identitat, seguretat, Azure i llicències.
Cada servei es contracta per separat. Auditoria, compliment i operació amb el mateix partner.
Per què Itequia és la millor opció per a les teves necessitats de desenvolupament de software?
Amb més de 15 anys d'experiència en el sector digital, oferim serveis de desenvolupament de software eficients i personalitzats. La nostra metodologia àgil i eines de gestió garanteixen lliuraments que s'adapten a les teves necessitats.
Com a Microsoft Solutions Partner, tenim la competència i experiència per utilitzar les tecnologies més avançades.
Comptem amb un equip de més de 50 professionals humans altament qualificats format per analistes, dissenyadors, desenvolupadors, testers, consultors i directors de projecte.
Més de 15 anys d'experiència
Preguntes freqüents
Saps què tens exposat a internet?
Explica'ns què et preocupa i què et demanen clients o asseguradores.