La mayoría de los incidentes en PyMEs argentinas no son ataques sofisticados: son un correo falso, una contraseña reutilizada, un acceso remoto abierto o una copia de seguridad que nunca se probó. Son problemas concretos, con soluciones concretas, que no requieren un departamento de seguridad propio.
Trabajamos con empresas de 10 a 200 personas, en San Juan y en todo el país.
Empresas que dependen de un sistema de gestión, facturación o stock y no podrían operar un día sin él.
Proveedores de empresas grandes (mineras, bancos, exportadoras) que recibieron un cuestionario de seguridad o una exigencia de certificación.
Estudios profesionales, clínicas y comercios que manejan datos personales de clientes y pacientes y deben cumplir la Ley 25.326.
Relevamiento de correo, accesos remotos, equipos, copias de seguridad, cuentas de administrador y servicios expuestos a internet. Entregable: un informe en lenguaje claro con lo que está en riesgo, ordenado por urgencia, y un plan de corrección que su proveedor de IT actual puede ejecutar.
Configuración de correo para frenar suplantaciones, autenticación en dos pasos en todas las cuentas críticas, copias de seguridad aisladas y verificadas, y cierre de accesos remotos innecesarios. Son las medidas que evitan la gran mayoría de los incidentes en empresas de este tamaño.
Simulacros de phishing y sesiones cortas para el equipo administrativo y de dirección, que es a quien apuntan los fraudes por correo y los pedidos de transferencia falsos.
Inventario de datos personales, medidas de seguridad exigidas por la reglamentación y documentación de las políticas de tratamiento. Los aspectos legales, como el registro ante la Agencia de Acceso a la Información Pública, se coordinan con su asesor legal. Lo mínimo necesario para cumplir, sin burocracia sobrante.
Preparación de las respuestas a cuestionarios de seguridad de clientes grandes y de la documentación necesaria para ISO 27001 cuando un contrato la exige.
Acompañamiento mensual: revisión de cuentas y accesos, de alertas y de actualizaciones críticas, y un contacto directo cuando algo parece raro. La función de un responsable de seguridad, sin contratar uno a tiempo completo.
Cuéntenos qué sistemas usa y qué le preocupa. Le respondemos en menos de 48 horas hábiles.
