Auditoría de ciberseguridad
Un primer paso acotado y asequible.
Qué vulnerabilidades tiene tu infraestructura, cómo están tus políticas de seguridad y por dónde empezar a mejorar, con un roadmap a 90 días.
- Más de 15 años de experiencia
- Partner de Microsoft desde 2010
- Más de 200 grandes organizaciones como clientes
- Certificados en ISO 27001
- Equipo propio en Barcelona y Madrid
EL PUNTO DE PARTIDA
Las vulnerabilidades no avisan
La mayoría de los incidentes no explotan fallos sofisticados: aprovechan puertas que nadie ha revisado.
Exposición
Servicios abiertos a internet
Puertos y servicios publicados que nadie recuerda haber abierto: accesos remotos, paneles de gestión, VPN antiguas.
Parcheado
Sistemas fuera de ciclo de vida
Sistemas operativos y servicios sin parches o ya sin soporte del fabricante, con vulnerabilidades públicas.
Configuración
Debilidades por defecto
Protocolos inseguros, credenciales por defecto y servicios innecesarios activos en servidores y equipos de red.
Organización
Políticas en papel, o sin papel
Accesos, contraseñas, copias y proveedores sin una política definida o sin comprobar que se cumple.
Sin una auditoría, el primero en medir tu exposición puede ser un atacante.
¿Cuándo tiene sentido auditar?
Si te identificas con alguno de estos escenarios, la auditoría te da la base para actuar.
Nunca se ha medido
No hay una medición objetiva de las vulnerabilidades ni de la madurez de las políticas de seguridad.
Clientes o aseguradoras
Cuestionarios de seguridad de clientes y pólizas de ciberriesgo que piden evidencias técnicas.
IT reducido o externalizado
Nadie tiene la seguridad como dedicación principal ni tiempo para revisarla de forma sistemática.
Incidente o intento de intrusión
Saber qué otras puertas siguen abiertas antes de que alguien más las encuentre.
También como revisión periódica: anual o tras cada cambio relevante en la infraestructura.
Primero auditoría, después inversión
Antes de comprar herramientas: saber qué está expuesto, qué es crítico y qué acciones reducen más riesgo.
Sin auditoría
Proteger a ciegas
- Herramientas compradas sin saber qué proteger
- Sistemas sin parchear que nadie tiene inventariados
- Puertos expuestos que nadie recuerda haber abierto
- Políticas que existen en papel, o que no existen
- Informes de escáner que nadie prioriza
Resultado: más gasto y el mismo riesgo, sin medir
Con Itequia
Un plan basado en evidencias
- Infraestructura y políticas, en un único análisis
- Vulnerabilidades reales, revisadas por especialistas
- Cada hallazgo, con su criticidad y su corrección
- Informe técnico y resumen para la dirección
- Roadmap: inmediato, 30 días y 90 días
Resultado: decisiones con datos, no por intuición
Dos miradas, un único informe
La seguridad falla tanto por la tecnología como por la organización: auditamos las dos.
La infraestructura
Revisión técnica
Escaneo de vulnerabilidades de redes, servidores y servicios, desde dentro y desde internet.
Las políticas
Revisión organizativa
Madurez de las políticas, los procedimientos y las prácticas de seguridad que realmente se aplican.
El resultado
Un único plan
Hallazgos técnicos y organizativos priorizados juntos, en un roadmap a 90 días.
Dónde miramos
Perímetro
puertos, servicios y accesos remotos expuestos a internet
Red interna
servicios abiertos, configuraciones débiles y protocolos inseguros
Servidores
on-premise o cloud: sistemas operativos, parcheado y ciclo de vida
Organización
accesos, contraseñas, dispositivos, copias, proveedores y continuidad
Qué analizamos
Un único trabajo de campo cubre la red, los sistemas y la organización, con evidencias.
Perímetro externo
- Puertos expuestos
- Aplicaciones web publicadas
- Accesos remotos y VPN
- Cifrado y certificados
Red interna
- Servicios abiertos
- Configuraciones débiles
- Protocolos inseguros
- Credenciales por defecto
Servidores
- Sistemas operativos
- Parcheado y ciclo de vida
- Servicios instalados
Políticas
- Seguridad de la información
- Gestión de accesos
- Contraseñas y dispositivos
- Gestión de proveedores
Continuidad
- Copias de seguridad
- Recuperación
- Continuidad de negocio
- Respuesta a incidentes
¿Servidores en Azure u otras nubes? Se auditan igual que los propios, estén donde estén.
Nuestra diferencia
Del escaneo al riesgo real
Un escáner devuelve cientos de avisos: el valor está en saber cuáles importan de verdad.
01
Escaneo con método
OWASP ZAP, OpenVAS y otras herramientas de referencia sobre redes, servidores y aplicaciones, en ventanas acordadas.
02
Revisión por especialistas
Descartamos falsos positivos y contrastamos cada hallazgo con el contexto real de tus sistemas.
03
Priorizado por riesgo
Criticidad técnica, exposición e impacto en el negocio: qué resolver hoy y qué puede esperar.
Herramientas abiertas y reconocidas, sin agentes que instalar, y datos tratados bajo nuestra certificación ISO 27001.
Cuatro pasos, del escaneo al plan
Un servicio acotado: pocas sesiones con tu equipo y el mínimo tiempo de IT. La duración depende del alcance.
01
Con tu responsable
Lanzamiento
Reunión inicial, redes y sistemas en alcance, contactos y ventanas de escaneo.
02
Checklist y entrevistas
Información
Checklist inicial, políticas existentes y entrevistas breves con los responsables.
03
Infraestructura y políticas
Escaneo y análisis
Escaneos interno y externo, revisión de políticas y priorización de los hallazgos.
04
Equipo técnico y dirección
Informe y cierre
Entrega de los informes y sesión de cierre con el equipo técnico y con la dirección.
Qué recibes: un informe para actuar
Informe ejecutivo
Los riesgos más relevantes y su impacto potencial, sin tecnicismos.
Informe de vulnerabilidades
Resultado del escaneo, descripción técnica y criticidad de cada hallazgo.
Recomendaciones específicas
Cómo corregir cada vulnerabilidad, no solo qué está mal.
Madurez de las políticas
Diagnóstico de cada ámbito organizativo, con sus carencias.
Documentos que faltan
Políticas y procedimientos necesarios, con propuestas de mejora o creación.
Mínimos indispensables
La lista de lo que no puede faltar, para empezar por ahí.
Roadmap de mejora en tres horizontes
Qué hacer de inmediato, en 30 días y en 90 días, priorizado por riesgo.
El alcance base está acotado para mantener un coste de entrada. El pentesting manual, la auditoría de código y la corrección de hallazgos son servicios separados.
Cómo se contrata
Un servicio de entrada, a precio cerrado
Un coste acotado para empezar a medir: la auditoría no obliga a contratar nada más.
01
Valoración inicial
Una sesión para confirmar redes, sistemas, sedes y políticas en alcance.
02
Auditoría
A precio cerrado y asequible, según las redes y los sistemas en alcance.
03
Corrección
Como proyecto: vulnerabilidades, bastionado y políticas, según el roadmap.
04
Operación
Cuota mensual con Itequia Cloud Operations: sistemas, identidad y seguridad.
El informe y el roadmap son tuyos, para ejecutarlos con quien decidas. Escaneos en ventanas acordadas y datos tratados bajo nuestra certificación ISO 27001.
Qué obtienes
Saber cómo estás
Una medición objetiva de vulnerabilidades y de madurez.
Riesgos a la vista
Servicios expuestos, sistemas sin parchear y versiones sin soporte.
Prioridades claras
Qué resolver hoy, en 30 días y en 90 días.
Evidencias para terceros
Informes para clientes y aseguradoras.
Políticas completas
Lo que falta y los mínimos indispensables.
Coste de entrada acotado
Precio cerrado y asequible, acordado antes de empezar.
Dónde encaja la auditoría
La auditoría es el punto de partida: funciona sola o como entrada al resto de servicios de Itequia.
Diagnosticar
Diagnóstico NIS2, ENS e ISO 27001
Aplicabilidad, gap por marco y plan de acción priorizado.
Auditar
Auditoría de ciberseguridad
Vulnerabilidades de la infraestructura y madurez de las políticas.
Evaluar las aplicaciones
Evaluación Well-Architected
Código, arquitectura y plataforma frente a los cinco pilares.
IMPLANTAR Y OPERAR
Itequia Cloud Operations
Microsoft 365, identidad, seguridad, Azure y licencias.
Cada servicio se contrata por separado. Auditoría, cumplimiento y operación con el mismo partner.
¿Por qué Itequia es la mejor opción para tus necesidades de desarrollo de software?
Con más de 15 años de experiencia en el sector digital, ofrecemos servicios de desarrollo de software eficientes y personalizados. Nuestra metodología ágil y herramientas de gestión garantizan entregas que se adaptan a tus necesidades.
Como Microsoft Solutions Partner, tenemos la competencia y experiencia para utilizar las tecnologías más avanzadas.
Contamos con un equipo de más de 50 profesionales humanos altamente cualificados compuesto por analistas, diseñadores, desarrolladores, testers, consultores y directores de proyecto.
Más de 15 años de experiencia
Preguntas frecuentes
¿Sabes qué tienes expuesto a internet?
Cuéntanos qué te preocupa y qué te piden clientes o aseguradoras.