Preguntas Frecuentes
Te proponemos una sección con las preguntas frecuentes que se hacen nuestros clientes y un pequeño glosario de términos para que no te pierdas detalle de nuestros servicios y productos.
Si tenes dudas sobre el grado de madurez de tu organización en términos de resiliencia y ciberseguridad te proponemos este formulario de autoevaluación. Una vez enviado con tus datos, nuestro equipo se contactará para conversar sobre el informe.
En el entorno digital actual, toda empresa, independientemente de su tamaño, es un objetivo potencial para los ciberdelincuentes.
Las estadísticas muestran que el 60% de las PyMEs que sufren ciberataques graves cierran sus operaciones en los siguientes 6 meses.
Los servicios de ciberseguridad son fundamentales para:
- Proteger los datos sensibles de sus clientes y su empresa
- Garantizar la continuidad de sus operaciones
- Mantener la confianza de sus clientes y proveedores
- Cumplir con las regulaciones vigentes
- Prevenir pérdidas financieras significativas
El primer paso es realizar una evaluación de riesgos para identificar las vulnerabilidades y amenazas específicas de tu PyME. En Madrygal, ofrecemos evaluaciones de riesgos personalizadas para ayudarte a entender tu situación actual y a definir un plan de acción para mejorar tu seguridad. Con este Assessment entregamos un informe y un plan de trabajo para corto, mediano y largo plazo.
CISO son las siglas de chief information security officer, que en español se conoce como «director de seguridad de la información y ciberseguridad».
El CISO es la figura encargada de alinear la seguridad informática y ciberseguridad de una empresa u organización con sus objetivos principales. Protege a la organización de ciberataques y otros incidentes de seguridad, evitando además la pérdida de datos personales y empresariales. Debe ser capaz de traducir los riesgos y vulnerabilidades de la seguridad de la información a un lenguaje que los directivos de la organización puedan comprender, y debe tener la habilidad de influir en ellos para tomar las decisiones que más beneficien a la empresa en materia de ciberseguridad. En muchas organizaciones pequeñas y medianas, esta figura está fuera de su alcance, por costos, por estructura organizacional o madurez.
Por eso, desde Madrygal ofrecemos ese servicio, avalado por la enorme experiencia de nuestros profesionales, capaces de conducir proyectos de implementación de ciberseguridad con un alto perfil tecnico y a la vez manejar el lenguaje gerencial que la Direccion de la empresa necesita para descrifrar este área tan criptica a veces de la tecnología. Y todo eso, de manera remota o presencial, a tiempo parcial, con un costo accesible para una empresa Pyme.
Si sospechas que tu PyME está bajo ataque, es fundamental actuar con rapidez. Lo primero es aislar los sistemas afectados para evitar la propagación del ataque. Luego, contacta a nuestro equipo de respuesta a incidentes desde el botón rojo de la página de incio, para que te ayuden a contener, erradicar y recuperarte del ataque. ¡No intentes resolverlo solo, puedes perder el resto de la infraestructura e inclusos las copias de respaldo en el intento!
El tiempo de implementación varía dependiendo del estado inicial de la organización, de las soluciones que se necesiten y de la complejidad de tu infraestructura.
En Madrygal, nos esforzamos por implementar las soluciones de forma rápida y eficiente, minimizando las interrupciones en tu negocio. Con el informe del Assessment le ofreceremos un cronograma detallado antes de comenzar cualquier proyecto.
No es necesario que tengas personal técnico especializado en ciberseguridad. En Madrygal, nos encargamos de todo: desde la evaluación de riesgos hasta la implementación y el monitoreo de las soluciones. Le ofrecemos un servicio integral para que pueda despreocuparse por la ciberseguridad y concentrarse en su negocio. Trabajamos de forma complementaria con el personal responsable de Sistemas e Infraestructura.
En Madrygal, ofrecemos un soporte técnico completo y personalizado. Estamos disponibles para responder a tus preguntas, resolver tus problemas y ayudarte a mantener tus sistemas seguros y actualizados. Le ofrecemos soporte telefónico, correo electrónico y acceso remoto. En caso de ser necesario podemos trabajar de forma presencial.
Para proteger el acceso remoto o teletrabajo, es fundamental implementar medidas de seguridad adicionales, como la autenticación de dos factores, el cifrado de la información, el uso de una red privada virtual (VPN) o implementando una solución segura. En Madrygal, le ayudamos a configurar soluciones seguras para el acceso remoto y a capacitar a sus empleados en las mejores prácticas de ciberseguridad. Hemos desarrollado una solución de acceso remoto donde solo es necesario acceder desde un navegador, con soporte de Doble Factir (2AF) y cifrado SSL que simplifica y asegura el acceso.
En Madrygal, utilizamos una amplia gama de tecnologías de seguridad de código abierto y comerciales, que son compatibles con la mayoría de las infraestructuras informáticas. Analizamos cuidadosamente tus necesidades y elegimos las soluciones que mejor se adapten a tu entorno y a tu presupuesto.
Sí, en Madrygal tenemos experiencia en ayudar a las PyMEs a obtener certificaciones de seguridad y a cumplir con las normativas relevantes para su sector, como ISO 27001 y PCI DSS. Le ofrecemos asesoramiento, acompañamiento y auditorías para que pueda alcanzar sus objetivos de cumplimiento de forma eficiente.
Sí, en Madrygal ofrecemos programas de capacitación personalizados para sus colaboradores y empleados. Les enseñamos a reconocer y evitar las amenazas de ciberseguridad más comunes, como el phishing, el malware y los ataques de ingeniería social. La capacitación es una parte fundamental de una estrategia de ciberseguridad efectiva.
En caso de que su consulta no se encuentre aquí o bien necesita mas información no dude en contactarnos!
Glosario de Ciberseguridad para PyMEs
- Active Directory (Directorio Activo): Un servicio que organiza y gestiona usuarios, computadoras y otros recursos en la red de tu empresa, facilitando el control de acceso y la seguridad.
- Assessment (Evaluación de Riesgos): Proceso para identificar las vulnerabilidades y amenazas que pueden afectar a tu PyME, permitiéndote tomar decisiones informadas sobre cómo proteger tu negocio.
- Autenticación de Dos Factores (2FA): Una capa extra de seguridad que requiere dos métodos de verificación para acceder a tus cuentas (ej. contraseña + código enviado al celular), dificultando el acceso a los hackers.
- Brecha de Seguridad (Data Breach): Incidente en el que información confidencial de tu empresa es accedida o robada sin autorización, pudiendo generar pérdidas económicas y daños a la reputación.
- Cifrado (Encryption): Proceso de codificar la información para que solo pueda ser leída por personas autorizadas, protegiendo tus datos confidenciales en caso de robo o acceso no autorizado.
- Ciberataque (Cyberattack): Intento malicioso de dañar o robar información de tu sistema informático, pudiendo paralizar tu negocio y generar pérdidas económicas.
- Ciberseguro (Cyber Insurance): Póliza de seguro que te protege contra las pérdidas económicas derivadas de incidentes de ciberseguridad, como ataques de ransomware, robo de datos o interrupción del negocio.
- Compliance (Cumplimiento Normativo): Conjunto de acciones para cumplir con las leyes, regulaciones y estándares de seguridad relevantes para tu sector, evitando sanciones y mejorando la confianza de tus clientes.
- EDR (Endpoint Detection and Response): Solución que monitorea y protege los dispositivos (computadoras, servidores, etc.) de tu red, detectando y respondiendo a las amenazas en tiempo real.
- Firewall (Cortafuegos): Un sistema de seguridad que actúa como barrera entre tu red y el internet, bloqueando el acceso no autorizado y protegiendo tus sistemas contra ataques externos.
- Incidente de Seguridad (Security Incident): Evento que compromete la confidencialidad, integridad o disponibilidad de tu información, como un ataque de virus, un acceso no autorizado o una fuga de datos.
- Malware (Software Malicioso): Software diseñado para dañar o infiltrarse en tu sistema informático, como virus, troyanos y ransomware.
- Parche de Seguridad (Security Patch): Actualización de software que corrige vulnerabilidades y protege tu sistema contra ataques.
- Phishing (Suplantación de Identidad): Técnica de engaño que utiliza correos electrónicos o mensajes falsos para obtener información confidencial, como contraseñas o datos bancarios.
- Ransomware (Secuestro de Datos): Tipo de malware que cifra tus archivos y exige un rescate para recuperarlos, pudiendo paralizar tu negocio y generar grandes pérdidas económicas.
- SIEM (Security Information and Event Management): Sistema que recopila y analiza información de seguridad de diferentes fuentes (logs, alertas, etc.) para identificar patrones sospechosos y facilitar la detección de incidentes.
- VPN (Red Privada Virtual): Conexión segura que cifra tu tráfico de internet y te permite acceder a recursos remotos de forma segura, protegiendo tu privacidad y evitando la interceptación de datos.
- Vulnerabilidad (Vulnerability): Debilidad en tu sistema informático que puede ser explotada por los ciberdelincuentes para acceder a tu información o dañar tu sistema.
- XDR (Extended Detection and Response): Evolución del EDR que integra información de seguridad de múltiples fuentes (endpoints, red, nube, etc.) para ofrecer una visión más completa de las amenazas