Escudo TdF
Auditoría y monitoreo de ciberseguridad para pymes
Revisamos equipo por equipo cómo está configurada tu empresa y te decimos qué está roto, qué está desactualizado y qué parece protegerte sin hacerlo. Después, si querés, lo vigilamos todos los meses.
¿Para quién es? Para pymes que, si se les cae el sistema, dejan de facturar ese día: salud, logística, comercios con stock, estudios contables y jurídicos. Para las que ya tienen un técnico y quieren una mirada de afuera. Trabajamos con empresas de todo el país, a distancia o en persona si el caso lo amerita.
Lo que creés que te protege puede no estar haciéndolo
En una auditoría encontramos un antivirus que figuraba activo y corriendo en la máquina que vigilaba a todas las demás. Su base de virus tenía 105 días. No daba error ni aparecía en ningún tablero: estaba ciego y nadie lo sabía.
Eso buscamos en tu empresa, equipo por equipo.
105 días
de atraso tenía la base de virus del antivirus que vigilaba a todas las demás máquinas. Figuraba activo.
Qué revisamos en cada equipo
Unos 40 puntos de control por computadora o servidor, con dos programas propios: uno para Windows y otro para Linux. Leen la configuración sin instalar ni modificar nada.
Inventario
Qué sistema y qué versión tiene cada equipo, sus discos y su espacio libre, y cómo está conectado a la red.
Puertos abiertos
Qué puertos están escuchando y qué programa abrió cada uno.
Acceso remoto
Si se puede entrar desde afuera como administrador o con una contraseña sola, por escritorio remoto, VPN u otras vías (SSH, RDP, WinRM).
Usuarios y contraseñas
Quiénes son administradores, qué política de contraseñas hay y cuántos intentos fallidos de entrar quedaron registrados.
Defensas
El firewall y sus reglas, el antivirus y si de verdad se actualiza, y si el disco está cifrado.
Lo que arranca solo
Tareas programadas, servicios y programas que se ejecutan solos al prender el equipo.
Actualizaciones
Parches pendientes y si las actualizaciones automáticas están encendidas.
Programas instalados
Todo lo instalado, incluidas las extensiones del navegador.
Código malicioso
Búsqueda de programas maliciosos, incluidos los que se esconden del antivirus.
Accesos de terceros
Quién tiene acceso a qué: proveedores, ex empleados, cuentas compartidas. Esto no sale de ningún programa: lo vemos con vos en una entrevista. En una pyme suele ser lo más grave que aparece.
El valor no está en correr la herramienta
Los programas de revisión marcan como sospechosos archivos que son parte normal del sistema. Un informe que los lista como hallazgos es humo, y es lo que entrega el que corre una herramienta y te pasa el resultado tal cual.
Separar lo real de la falsa alarma es lo que no podés hacer solo. Ese es nuestro trabajo.
Qué recibís
- Qué está roto y qué está desactualizado, equipo por equipo
- Qué significa cada hallazgo para tu negocio, explicado en simple
- En qué orden resolverlo: lo urgente en 30 días, lo que sigue a los 60 y lo que queda andando a los 90
- Un punto de partida para comparar cada revisión que venga
Cómo trabajamos
-
01
Escaneo externo
Miramos desde afuera lo que el dominio de tu empresa muestra en internet. No tocamos nada tuyo y no tiene cargo.
-
02
Reunión de 20 minutos
Te mostramos lo que encontramos y te hacemos unas preguntas: cuántas personas usan los sistemas, quién los maneja, si alguien probó alguna vez restaurar un respaldo.
-
03
Auditoría
Revisamos cada equipo con nuestros programas y vemos con vos quién tiene acceso a qué. La hacemos a distancia, junto con quien maneja tus sistemas, o en persona si el caso lo amerita.
-
04
Informe y plan
Qué encontramos, qué significa y en qué orden resolverlo, a 30, 60 y 90 días. Te lo entregamos en menos de 30 días desde que arrancamos.
-
05
Monitoreo
Si querés, lo vigilamos todos los meses. La auditoría queda como punto de partida: cada revisión te dice si mejoraste o si algo se cayó.
No te prometemos que no te va a pasar nada. Te prometemos que vas a saber dónde estás parado y qué hacer si pasa.
Pedir el escaneo gratisCaso representativo
Así se ve un diagnóstico: un laboratorio de análisis clínicos
Un laboratorio que funcionaba bien, con la seguridad informática nunca revisada. No había un virus ni un acceso confirmado: el riesgo estaba en la configuración. El servidor con los resultados de los pacientes se alcanzaba desde cualquier equipo de la red, incluidos los celulares de la sala de espera; la base de datos no estaba cifrada, y el sistema de gestión se abría sin segundo factor y con una cuenta compartida.
Lo que más se repite es lo que nadie ve: cosas instaladas que parecen funcionar y no funcionan. Un antivirus que no se actualiza hace meses, una copia de seguridad que nunca se probó, una cámara con la contraseña de fábrica.
Caso representativo: la empresa es ficticia y el informe no tiene datos de ningún cliente. Muestra el tipo de hallazgos y el formato del diagnóstico que recibís.
-
8
equipos revisados, del servidor a la recepción
-
3 y 5
hallazgos críticos y altos, ninguno era un virus
-
3 → 8
la nota sobre 10, de antes a después del plan, en una a dos semanas
-
1 hora
cada una de las dos primeras acciones del plan
Cuánto cuesta
Publicamos desde dónde arranca cada parte. El precio final depende de cuántas computadoras y servidores tenga tu empresa.
Aceptamos pagos en pesos argentinos, dólares, euros, libras, reales, pesos chilenos, colombianos, mexicanos y uruguayos, y soles.
Para empezar
Escaneo externo
Sin cargo
y sin compromiso
- Lo que el dominio de tu empresa muestra en internet
- El resultado, en una reunión de 20 minutos
- Si aparece algo grave, cómo resolverlo, contrates o no
Equipo por equipo
Auditoría
Desde
$250.000*
por única vez, IVA incluido
- Unos 40 puntos de control por equipo
- Entrevista sobre los accesos de terceros
- Informe y plan a 30, 60 y 90 días
- Entrega en menos de 30 días
Todos los meses
Monitoreo
Desde
$130.000*
por mes, IVA incluido
- Antivirus en tus equipos
- Revisión periódica, comparada con la auditoría
- Que el certificado de seguridad de tu web no se venza
- Aviso cuando salta una alerta
* Precio de referencia en pesos argentinos, con IVA incluido. Te pasamos el precio cerrado antes de empezar.
Qué más se puede sumar
La auditoría revisa cómo está configurado cada equipo: no entra a la fuerza ni simula un ataque. Si necesitás más, estos servicios van aparte, cada uno con su presupuesto.
Test de intrusión y hacking ético
Con tu autorización, intentamos entrar como lo haría un atacante y te mostramos hasta dónde se llega.
Simulación de phishing
Correos de prueba controlados para ver cómo responde tu equipo. Muchas veces el punto débil es la gente y no la máquina.
Auditoría de código
Revisamos el código de tus aplicaciones web, no solo cómo están instaladas.
Auditoría de la nube
La configuración de tus servicios en la nube, más allá de lo que se ve desde tus equipos.
Continuidad del negocio
Qué hacer para seguir trabajando si algo se cae, más allá de tener respaldos.
Quién lo hace
La auditoría la hacen personas con nombre y apellido: las mismas que después te presentan el informe.
Nicolás Oroz
Fundador y director
Especialista en ciberseguridad y operaciones. Más de 8 años de trayectoria técnica en más de cinco industrias, y más de 80 clientes en Argentina, Irlanda y la Unión Europea.
LinkedIn
Sebastián Cascardo
Consultor de ciberseguridad
Experiencia en centros de monitoreo de seguridad y de redes (SOC y NOC), en el sector salud.
LinkedInPreguntas frecuentes
¿Qué es Escudo TdF?
Es la línea de ciberseguridad de Tech del Fuego (TdF) para pymes. Tiene tres partes: un escaneo externo sin cargo de lo que tu empresa muestra en internet, una auditoría que revisa equipo por equipo cómo está configurado todo, y un monitoreo mensual para que lo que se arregló siga bien.
¿Es un test de intrusión o hacking ético?
No. La auditoría revisa cómo está configurado cada equipo y te dice qué está mal puesto o desactualizado: no entramos a la fuerza ni simulamos un ataque. El test de intrusión también lo hacemos, pero es otro servicio y se cotiza aparte.
¿Instalan algo en nuestras computadoras?
No. Usamos dos programas propios, uno para Windows y otro para Linux, que leen la configuración de cada equipo sin instalar ni modificar nada. En una computadora con Windows tarda menos de dos minutos.
¿Sus programas copian mis archivos?
No. Solo miran la configuración de cada equipo: qué está instalado, qué usuarios hay, qué puertos están abiertos y cómo están las defensas. No copiamos documentos, correos ni archivos tuyos. Y antes de empezar firmamos un acuerdo de confidencialidad.
¿Cuánto tarda?
Revisar una pyme de 5 a 15 equipos lleva una tarde. Lo que lleva tiempo es entender qué significa cada cosa y separar lo grave de la falsa alarma: el informe con el plan se entrega en menos de 30 días.
Ya tenemos antivirus. ¿Hace falta?
Sí, y está bien que lo tengan, pero no alcanza: el antivirus mira lo que entra a cada computadora. Lo que pasa afuera, como que alguien mande correos haciéndose pasar por tu empresa, no lo ve. Y a veces figura activo y hace meses que no se actualiza: es de lo primero que revisamos.
Somos una empresa chica. ¿A quién le vamos a interesar?
No hace falta que alguien los elija. Hay programas que recorren internet todo el día buscando la puerta que quedó abierta. No es que alguien decidió atacarlos: es que aparecieron en la lista.
Ya tenemos un técnico que nos ve todo.
Está muy bien tenerlo. Esto es otra cosa: él se ocupa de que todo funcione y nosotros miramos por dónde se puede entrar. Conviene sumarlo desde la primera reunión, porque es quien después aplica buena parte de lo que salga.
¿Qué pasa si encuentran algo grave?
Te lo decimos en el momento y te explicamos cómo resolverlo, contrates o no. No guardamos hallazgos para venderte algo.
¿Arreglan lo que encuentran?
Sí, si querés. El informe dice qué hacer y en qué orden: lo puede aplicar tu técnico con nuestra guía, o lo hacemos nosotros y se cotiza aparte.
¿Trabajan fuera de Tierra del Fuego?
Sí, con empresas de todo el país. La auditoría se hace a distancia, junto con quien maneja tus sistemas, o en persona si el caso lo amerita.
¿Querés saber cómo está tu empresa?
Empezamos por el escaneo externo, sin cargo: te mostramos lo que cualquiera puede ver de tu empresa desde internet.