Ciberseguridad
Que tu empresa sepa dónde está expuesta, antes que un atacante
Archivos secuestrados, correos falsos a nombre de tu empresa, contraseñas filtradas. Revisamos dónde estás expuesto, te decimos qué arreglar primero y te ayudamos a resolverlo.
Trabajamos con empresas, industrias y organismos públicos de toda Argentina y Latinoamérica, a distancia o en persona cuando hace falta.
Diagnóstico de riesgo gratuito: evaluamos la postura de seguridad de tu empresa sin costo.
Solicitá tu diagnósticoPara pymes
Escudo TdF: auditoría y monitoreo con precio publicado
Revisamos cada computadora de tu empresa, te decimos qué arreglar primero y la vigilamos todos los meses. Empieza con un escaneo externo sin cargo.
- Escaneo externo: sin cargo
- Auditoría: desde $250.000, por única vez
- Monitoreo: desde $130.000 por mes
Pesos argentinos, IVA incluido.
Para plantas
Ciberseguridad industrial
Revisamos la red de planta, los PLC, SCADA y los accesos remotos sin frenar la producción.
¿Cómo es un informe? Mirá el ejemplo de informe de auditoría de ciberseguridad de un laboratorio, un caso representativo. Y para que tu equipo no caiga en un correo falso, mirá las capacitaciones en ciberseguridad.
¿Cuándo te sirve?
Plazos: una auditoría para pyme lleva de 3 a 6 semanas (de 8 a 12 si hay varias sedes). Implementar ISO 27001 o NIST CSF 2.0, de 4 a 9 meses según el alcance.
Qué hacemos
Auditoría de seguridad
Revisamos tu infraestructura, tus políticas, tus procesos y a tu equipo. Te decimos qué riesgos son reales y en qué orden atenderlos, con recomendaciones que se pueden aplicar.
Qué incluye
- – Informe de riesgos con los hallazgos ordenados por gravedad
- – Plan de corrección con plazos y responsables sugeridos
- – Resumen ejecutivo para la dirección, sin jerga técnica
- – Reunión de presentación de resultados
Pruebas de ataque a tu página web
Atacamos tu web de forma controlada y con tu autorización, para encontrar las fallas antes que un atacante. Te damos el informe con cómo cerrar cada una.
Qué incluye
- – Informe técnico de lo que encontramos
- – Gravedad de cada hallazgo: crítico, alto, medio o bajo
- – Guía de corrección paso a paso
- – Nueva prueba después de corregir, incluida
Implementación y cumplimiento normativo
Te acompañamos a cumplir ISO 27001 o NIST CSF 2.0: medimos qué te falta, escribimos las políticas y las ponemos en práctica con tu equipo.
Qué incluye
- – Análisis de lo que falta contra la norma elegida
- – Políticas y procedimientos de seguridad escritos
- – Plan de implementación por etapas
- – Capacitación al equipo en las nuevas políticas
Seguridad ante IA
Si tu equipo usa ChatGPT, Copilot u otras herramientas de IA, revisamos qué datos se exponen, qué puede salir mal y qué reglas conviene poner.
Qué incluye
- – Mapa de riesgos de IA en la empresa
- – Revisión de los chatbots y modelos de lenguaje en uso
- – Controles recomendados para cada riesgo
- – Política de uso seguro de IA para el equipo
Quién lo hace
Las auditorías las hacen personas con nombre y apellido, y te presentan los resultados en una reunión.
Nicolás Oroz
Fundador y director
Especialista en ciberseguridad y operaciones. Más de 8 años de trayectoria técnica en más de cinco industrias, y más de 80 clientes en Argentina, Irlanda y la Unión Europea.
LinkedIn
Sebastián Cascardo
Consultor de ciberseguridad
Experiencia en centros de monitoreo de seguridad y de redes (SOC y NOC), en el sector salud.
LinkedInPreguntas frecuentes
¿Qué hacen si ya nos atacaron?
Escribinos en el momento. Primero ayudamos a frenar el daño y a no perder la evidencia; después vemos por dónde entraron y qué cambiar para que no se repita.
¿Cuánto dura una auditoría?
Para una pyme, de 3 a 6 semanas: reunión de inicio, revisión, entrevistas, informe y presentación de resultados. Si hay varias sedes, de 8 a 12 semanas.
¿Cuándo conviene certificar ISO/IEC 27001 y cuánto tarda?
Conviene cuando un cliente, una licitación, un seguro o una norma de tu sector te lo pide, o cuando querés mostrar que la seguridad de tu empresa está ordenada. Para una pyme, implementarla lleva de 4 a 9 meses, desde medir qué falta hasta la auditoría externa, según cómo esté hoy la empresa.
¿Qué riesgos agregan ChatGPT, Copilot o Gemini a mi empresa?
Cuatro principales: que se filtren datos confidenciales si el equipo pega información sensible en los chats; que alguien manipule al modelo con instrucciones escondidas (prompt injection); que se tome por cierta una respuesta inventada; y que no haya reglas claras de quién lo usa, para qué y con qué datos. Los evaluamos con OWASP LLM Top 10 y NIST AI RMF.
¿Hacen pruebas de intrusión (pentest)?
Sí: desde afuera, como un atacante sin acceso; con un usuario común, como si fuera un empleado; y simulaciones completas de ataque. El informe trae un resumen para la dirección y el detalle técnico, con la gravedad de cada hallazgo y cómo corregirlo.
¿Firman confidencialidad?
Sí. Antes de ver cualquier dato de tu empresa firmamos un acuerdo de confidencialidad.
¿Trabajan con industrias y sistemas de planta?
Sí, para industrias como hidrocarburos, pesca, salmonicultura y las fábricas de electrónica de Tierra del Fuego. Revisamos que la red de la planta esté separada de la de la oficina, que las máquinas de control no queden expuestas a internet y qué pasaría con la producción ante un ataque.
¿Querés saber el estado real de tu seguridad?
Solicitá un diagnóstico de riesgo gratuito y obtené un informe con los puntos críticos de tu empresa.