Un correu fals i tot l'equip bloquejat.
El phishing continua sent l'entrada més habitual. Sense antispam, EDR i formació, un sol clic pot xifrar els fitxers compartits.
EDR + antispam + formació
Ciberseguretat per a pimes · Barcelona
Una pime també és un objectiu. Protegeix-la sense muntar un SOC.
Ciberseguretat operada per nosaltres: EDR a cada equip, MFA, tallafoc, antispam, còpies que es poden restaurar i formació a l'equip. Quota fixa i SLA en contracte, amb tècnics a Barcelona.
Els riscos que veiem a les pimes
Gairebé mai falla una eina sofisticada: falla el bàsic que ningú tenia temps de revisar.
Contrasenyes compartides i sense MFA.
Una contrasenya filtrada obre el correu, els fitxers i la facturació. Amb MFA obligatori, aquesta contrasenya per si sola ja no serveix.
MFA obligatoriHi ha còpia, però ningú ha provat de restaurar-la.
Davant d'un ransomware, la còpia és el que decideix si perds un dia o el negoci. Una còpia sense prova de restauració és una suposició.
Backup 3-2-1 amb provesRGPD: mesures de seguretat que cal poder demostrar.
El RGPD exigeix mesures tècniques adequades al risc. Si hi ha un incident, l'AEPD preguntarà què tenies implantat i si ho pots demostrar.
Documentació a punt per a auditoriaQuè inclou la ciberseguretat gestionada
01
EDR a cada equip
Detecció i resposta en portàtils i servidors, supervisada per nosaltres. Les llicències es facturen a part a cost real, per dispositiu.
02
MFA i control d'accessos
MFA al correu i aplicacions, altes i baixes d'usuaris amb permisos mínims, i revisió de qui té accés a què.
03
Tallafoc, antispam i xarxa segura
Configuració i manteniment del perímetre, filtratge de correu i segmentació de xarxa quan cal.
04
Backup 3-2-1 xifrat amb proves de restauració
Tres còpies, dos suports diferents, una fora de l'oficina. Xifrades a l'origen i amb restauracions de prova periòdiques.
05
Formació a l'equip i resposta a incidents
Sessions breus per reconèixer phishing i bones pràctiques, i un procediment clar de què fer i a qui trucar si passa res.
Com es contracta
La ciberseguretat operativa forma part del servei d'IT gestionat (quota fixa des de 180 €/mes segons la mida de l'equip). Les llicències d'EDR, antispam i similars van en línia a part, a cost real i per dispositiu o usuari.
No saps en quin estat estàs? Comença pel diagnòstic gratuït: et diem què està exposat i què prioritzar.
Preguntes freqüents
Què és un EDR i per què no n'hi ha prou amb un antivirus?
Un antivirus compara fitxers amb signatures conegudes. Un EDR vigila el comportament de l'equip, detecta activitat sospitosa encara que el programari maliciós sigui nou i permet aïllar l'equip afectat.
Compleix això amb el RGPD?
El RGPD demana mesures tècniques i organitzatives adequades al risc. Implantem i documentem aquestes mesures, però el compliment legal global és responsabilitat de cada empresa; podem coordinar-nos amb el teu assessor legal.
Quant trigueu a deixar-ho implantat?
Comencem amb una auditoria per veure el punt de partida i prioritzar. Les mesures bàsiques (MFA, EDR, còpies) solen anar primer; el calendari exacte depèn del nombre d'equips i de l'estat actual.
I si ja tinc un informàtic intern?
Podem complementar-lo: ens fem càrrec de la seguretat, la monitorització i les còpies, i el teu tècnic se centra en el dia a dia dels usuaris.
Diagnòstic gratuït en 3 minuts.
El diagnòstic revisa el bàsic (accessos, còpies, protecció d'equips, correu) i et diu què corregir primer. Sense targeta, sense compromís.