Ciberseguridad
Cuando algo pasa, ¿quién actúa?
Tres planes mensuales sobre la misma base: un diagnóstico que mide dónde está parada tu empresa y un centro de vigilancia que mira tu operación todos los días. Lo que cambia de un plan al siguiente es quién ejecuta la acción cuando se confirma un incidente: tu equipo, el nuestro o la plataforma sola.
¿Qué plan te corresponde? Averígualo en dos minutos
Seis preguntas sobre cómo trabaja tu empresa, ninguna técnica. No te pedimos el correo para ver el resultado. Si ninguno te corresponde todavía, también te lo decimos.
¿Quién se encarga hoy de la tecnología en tu empresa?
Si entrara un ataque un sábado a las dos de la mañana, ¿quién se enteraría?
Cuando se confirma que algo está pasando, ¿quién puede bloquear, aislar y limpiar?
¿Tu operación puede estar detenida una noche o un fin de semana?
¿Algún cliente, auditor o aseguradora te ha pedido evidencia de cómo gestionas la seguridad?
¿Sabes con certeza qué equipos, cuentas y accesos hay hoy en tu empresa?
Según lo que respondiste, te corresponde
Plan 2 · Respuesta
Cuando algo pase, no vas a tener a quién llamar.
Hoy nadie en tu empresa tiene la autoridad y el conocimiento para contener un incidente. Hoy solo puedes reaccionar en horario de oficina. En este plan no esperamos a que tu equipo esté disponible: un analista nuestro bloquea, aísla y limpia, y además entrenamos a tu gente para que el ataque no entre por ahí.
Plan 1 · Vigilancia
Tienes quién ejecute. Lo que falta es quién mire.
Tu equipo puede bloquear, aislar y limpiar cuando hace falta; lo que no tiene es alguien revisando los registros a tiempo. Hoy un ataque de madrugada se descubriría el lunes. Este plan pone la detección 24/7, descarta las falsas alarmas y te dice en lenguaje claro qué pasó y qué hacer. Tu equipo ejecuta, pero ya no a ciegas.
Plan 3 · Resiliencia
Necesitas contención automática y evidencia para terceros.
Tu operación no puede estar detenida de noche ni en fin de semana, y es justo cuando nadie está mirando. Ya te están pidiendo evidencia de cómo gestionas el riesgo, y eso no se improvisa el día de la auditoría. En este plan las amenazas acordadas se contienen solas en el momento en que aparecen, cada acción queda registrada y revisada, y la seguridad sube a un comité mensual con la gerencia.
Todavía ninguno
Antes de un plan de ciberseguridad, te conviene poner orden en la base.
Hoy nadie está a cargo de la tecnología, tu operación aguanta una pausa y nadie te exige evidencia. Vigilar una infraestructura que nadie administra deja alertas que nadie puede atender. Empieza por Gobierno y Gestión de TI —respaldo probado, accesos al día y un responsable— y la ciberseguridad entra cuando haya sobre qué construir. Ver Gobierno y Gestión de TI
Y como todavía no sabes con certeza qué equipos y accesos hay, el Diagnóstico de Ciberseguridad —incluido en los tres planes— es lo primero que vas a recibir.
El Diagnóstico de Ciberseguridad es el primer entregable de los tres planes y se hace una sola vez. El resultado de arriba es una orientación, no un alcance contractual.
Recibe la ficha técnica de ese plan
El alcance completo, lo que no cubre y las condiciones del servicio. Es el documento que vas a querer leer antes de pedir una propuesta.
Tres planes, un solo eje de decisión
En los tres hay detección 24/7 y un analista que revisa en horario hábil lo que la máquina marca. Lo que cambia entre escalones es quién ejecuta la acción cuando algo pasa.
El Diagnóstico de Ciberseguridad es el primer entregable de los tres, y se hace una sola vez. Sin él vigilaríamos una empresa que no conocemos; con él, cada alerta se lee contra tu inventario real y sabes cuáles son tus brechas desde la primera semana.
Vigilancia
Sabes qué pasa, y qué hacer al respecto
Empezamos midiendo en qué estado real está tu seguridad. Desde ahí vigilamos tu operación todos los días, descartamos las falsas alarmas y te decimos en lenguaje claro qué pasó y qué hacer. Tu equipo de TI ejecuta, pero ya no a ciegas.
- Diagnóstico de Ciberseguridad con hoja de ruta a 12 meses
- Detección 24/7 y análisis de alertas por un analista
- Notificación con recomendación concreta de acción
- Escaneo mensual de vulnerabilidades priorizado por riesgo
- Informe mensual y tablero de indicadores
Tienes equipo de TI propio y puede ejecutar, pero nadie está mirando los registros a tiempo.
Trae a quien hoy administra tus sistemas: es quien va a notar primero la diferencia entre enterarse y enterarse a tiempo.
Respuesta
Nosotros cerramos y nosotros contenemos
Cerramos las brechas que el diagnóstico priorizó y, cuando algo pasa, no esperamos a que tu equipo esté disponible: un analista nuestro bloquea, aísla y limpia. Y entrenamos a tu gente para que el ataque no entre por ahí.
- Todo lo del plan Vigilancia
- Cierre de brechas de configuración una vez al año, con evidencia de antes y después
- Bloqueo de IP y dominios maliciosos en el firewall
- Cuentas comprometidas desactivadas de inmediato
- Aislamiento de equipos y retiro de correos maliciosos
- Phishing simulado y microformación con métricas por área
Tu equipo de TI es pequeño o no existe, y necesitas que alguien actúe sin esperar.
Trae a quien responde por la operación del día a día: es quien mide lo que cuesta cada hora de operación detenida.
Resiliencia
Contención automática y gestión del riesgo
Las amenazas acordadas se contienen solas en el momento en que aparecen, también de madrugada y en fin de semana. Y la seguridad sube a la mesa de la gerencia: riesgos, indicadores y evidencia para tus auditores.
- Todo lo del plan Respuesta
- Contención automática 24/7 para los escenarios acordados
- El cierre de brechas iniciado en el plan anterior continúa
- Cada acción revisada por un analista y con registro auditable
- Mapa de riesgos bajo estándar internacional, con su plan de tratamiento
- Comité mensual de seguridad con la gerencia
- Acompañamiento ante auditores y clientes
Tu operación no puede parar de noche, o tus clientes y auditores te exigen evidencia de que gestionas el riesgo.
Trae a quien atiende a esos clientes y auditores: es quien sabe exactamente qué evidencia le están pidiendo.
Qué cambia de un plan al siguiente
La única pregunta que de verdad decide: cuando algo pasa, ¿quién actúa y en cuánto tiempo? Todo lo demás se deriva de ahí.
Los planes son acumulativos: el Plan 2 contiene todo el Plan 1 y el Plan 3 contiene todo el Plan 2. El valor depende de los equipos, usuarios y plataformas a vigilar, y se entrega en la propuesta tras el Diagnóstico.
Alcance y condiciones
Lo que cada plan no cubre, y bajo qué marco se ejecutan las acciones. Preferimos que lo revises antes de la propuesta.
Los planes son acumulativos, así que varias exclusiones se repiten de uno a otro. Aquí están agrupadas para que veas de un vistazo qué desaparece cuando subes de plan y qué no entra en ninguno.
Fuera de los tres planes
- Atención humana 24/7. La detección sí es 24/7; el analista trabaja en horario hábil.
- Investigación forense con validez judicial.
- Pentesting ofensivo.
Fuera de Respuesta y Resiliencia
- Endurecimiento de la infraestructura —servidores, redes y respaldo—. Esa capa vive en Gobierno y Gestión de TI.
- Migración o reemplazo de plataformas.
- Actualización de sistema operativo y ajuste de aplicaciones incompatibles.
Propias del Plan 1 · Vigilancia — las cuatro desaparecen al subir de plan
- Ejecución de acciones sobre tu infraestructura. Entra en el Plan 2.
- Ejecución de la remediación: la hace tu equipo de TI con nuestra hoja de ruta, o se cotiza. Entra en el Plan 2.
- Contención fuera de horario: se atiende el siguiente día hábil. Entra en el Plan 3.
- Cierre de brechas técnicas por nuestra cuenta. Entra en el Plan 2.
Propias del Plan 2 · Respuesta
- Contención fuera de horario hábil. Entra en el Plan 3.
- Plataforma de formación corporativa completa.
- Formación técnica especializada, que se cotiza aparte.
Propias del Plan 3 · Resiliencia
- Acciones automáticas destructivas o irreversibles. Es un límite deliberado, no una carencia.
- Análisis forense profundo: se atiende con un aliado.
Excepción a favor del cliente, en el Plan 1. Cuando Proactivo Digital ya administra alguna de tus plataformas —por ejemplo, el firewall o la PBX—, sobre esa plataforma actuamos nosotros, no solo notificamos. Sobre el resto, notificamos.
Alcance acordado, en el Plan 2. El analista actúa siguiendo procedimientos definidos, sobre las plataformas y con las autorizaciones que se delimitan contigo al inicio del servicio. Nada se ejecuta fuera de ese marco.
Control sobre lo automático, en el Plan 3. La automatización se limita a escenarios acordados, nunca ejecuta acciones destructivas o irreversibles, opera con una lista de excepciones y deja registro auditable. Un analista revisa cada acción el siguiente día hábil.
Una vez al año revisamos y corregimos la configuración de las plataformas de seguridad que ya vigilamos y sobre las que ya tenemos autorización para actuar. Se ejecuta por fases y con plan de reversa, con evidencia de antes y después. Inicia en el Plan 2 y continúa en el Plan 3.
El endurecimiento de infraestructura no entra en ningún plan de ciberseguridad. Esa capa —servidores, redes y respaldo— vive en Gobierno y Gestión de TI.
¿Todavía no sabes cuál te corresponde?
El chequeo de arriba te lo dice en dos minutos. Si prefieres revisarlo con alguien, lo vemos juntos sobre tu operación real, y si ninguno te corresponde todavía, también te lo decimos.