El cibercrimen supera las cifras del tráfico de armas, drogas y personas juntos
Los objetivos de los ciberdelincuentes son los mismos que los de las empresas: reducir costes, ...
Secure&IT: Ciberseguridad, Cumplimiento y Continuidad de Negocio
GOBIERNO IT
El cumplimiento de los objetivos de empresas, administraciones y organizaciones depende en gran medida de los procesos de gestión de la información de que dispone. El aseguramiento de la Confidencialidad, Integridad, Disponibilidad y Legalidad de la información debe ser garantizado por la máxima dirección de la empresa.
El establecimiento de procesos de gestión de la Seguridad, Servicios de TI o Continuidad de Negocio se hacen entonces fundamentales. El análisis y tratamiento de riesgos y las auditorías de cumplimiento o auditorías técnicas (hacking ético) nos ayudarán a medir la eficacia y eficiencia del sistema de gestión, que podrá certificarse ISO27001, ISO22301 o ISO20000.
COMPLIANCE
Llamamos compliance al grado en que la empresa satisface los requerimientos que le son de aplicación, ya provengan de una Ley, de relaciones contractuales con terceras partes, de una norma o estandard, un código del sector, etc.
Normas como la LPIC (Ley de Protección de Infraestructuras Críticas), PCI DSS (Seguridad en Pago con Tarjetas de Crédito), ENS (Esquema Nacional de Seguridad), LOPD (Ley Orgánica de Protección de Datos), LPI (Ley de Propiedad Intelectual), cumplimiento a las modificaciones del Código Penal en lo referente a la prevención del delito, o estándares como ISO 27001, ISO 22301 o ISO20000, necesitan un servicio integral que asegure su cumplimiento y orienten al cliente en todo el proceso de cumplimiento IT.
SEGURIDAD INFORMÁTICA
La lucha contra las ciberamenazas debe ser afrontada mediante distintos sistemas de seguridad, que operen y se comporten de integrada para cubrir todas las fuentes de riesgo.
Además del desarrollo seguro y bastionado de servidores, sistemas de seguridad perimetral como Firewalls, VPN o IPS deben ser combinadas con seguridad en redes internas (como protección de redes inalámbricas), seguridad de puesto de trabajo o dispositivos móviles, antimalware, seguridad en aplicaciones como bases de datos o servicios web y herramientas de control de contenidos en navegación web y correo electrónico.
Las auditorías de seguridad, test de penetración y hacking ético ayudarán a poner a prueba estas medidas de seguridad.
SEGURIDAD GESTIONADA
La gestión de la seguridad y todos los elementos que la garantizan es una tarea compleja. Deben unirse medidas preventivas, de vigilancia y de respuesta rápida ante incidentes de seguridad.
Secure&IT es MSSP (Managed Security Services Provider) acreditado por fabricantes como Fortinet, BitDefender o Intel Security / McAffee entre otros. Este servicio está certificado ISO/IEC 27001. El servicio de Seguridad Gestionada se presta desde nuestro SOC Secure&View©, centro de vigilancia y seguridad gestionada que permite a las empresas disponer de un servicio de gestión, administración y alerta temprana de eventos seguridad y que facilita tener el control total del estado de seguridad y salud de los activos de información corporativos.
SEGURIDAD ICS
Las ciberamenazas evolucionan y son más persistentes y avanzadas. El número de ciberataques crece y ya no solo se dirigen a empresas de servicios y usuarios. Los sistemas industriales están cada vez más conectados y, por tanto, se han convertido en objetivo de los ciberdelincuentes. Industrias de todo tipo (gas, petrolíferas, sanidad, eléctricas, fabricación, etc.) ven cómo son más ciberatacadas.
Secure&IT te ofrece los mejores servicios de ciberseguridad industrial, integrados o de manera independiente a la seguridad de la información. Contarás con el apoyo de una compañía especializada, que te ayudará a conocer el estado de tu instalación, a detectar riesgos, a comprobar la eficacia de los controles que se aplican, a implantar un plan de continuidad de negocio y a establecer un plan de formación y concienciación, en lo que a ciberseguridad industrial se refiere.
Certificaciones Secure&IT
Partners destacados
Secure&Academy: nuestro centro avanzado de formación en ciberseguridad
 | Las personas son el eslabón más débil de la cadena de ciberseguridad. Por este motivo, el objetivo de los ciberdelincuentes es, cada vez más, el usuario. Empresas, instituciones y organizaciones deben comprender que las necesidades van más allá de la tecnología y que es necesario apostar por la concienciación y la formación de empleados. Secure&Academy es el centro avanzado de formación en ciberseguridad de Secure&IT. Contamos con programas de formación y concienciación, online y offline, que podemos adaptar a las necesidades de tu compañía. ¡Consulta nuestra oferta formativa! |
Empresa de Seguridad Informática y de la Información
Secure&IT es una compañía española de referencia en el ámbito de la Ciberseguridad y el Cumplimiento Normativo en Derecho de las TIC, que ofrece a sus clientes un servicio integral -su principal valor diferencial- en dimensiones como: auditoría en seguridad global, servicios de hacking ético, consultoría, formación, asesoría y adecuación en Derecho de las TIC y adecuación a procesos y Gobierno IT.
La unión de Derecho y Tecnología es lo que diferencia a Secure&IT. En auditoría o planes directores de seguridad se analizan más de 300 puntos de control que guardan relación con tres áreas: Cumplimiento Legal (LOPD/GDPR, LSSI-CE, Firma electrónica, LPIC, Derecho en servicios cloud, contratos TIC…), Procesos Corporativos de Seguridad (Análisis de Riesgos, Continuidad de Negocio, planes de recuperación, formación y concienciación…), Seguridad Lógica y Seguridad en Sistemas Industriales y de Control. Y todo ello con un equipo de trabajo multidisciplinar. Cuentan con abogados expertos en Derecho de las TIC, especialistas en procesos corporativos y de seguridad informática, hacking ético y test de penetración.
Los beneficios de la digitalización y la conectividad en la industria son significativos, pero al mismo tiempo, la probabilidad de sufrir un ciberataque aumenta porque la superficie de exposición de las empresas es mayor. Industrias de todo tipo (gas, petrolíferas, sanidad, eléctricas, fabricación, etc.) son objetivo de los ciberdelincuentes y estos ataques pueden tener consecuencias muy graves dada la criticidad del sector (no solo económicas, también podrían producirse daños medioambientales, perjuicios a las personas, etc.).
La convergencia del mundo IT con el OT en la Industria 4.0 ha supuesto un aumento del uso de la computación en la industria y coloca en una posición crítica a los sistemas de control industrial. Las ciberamenazas se sitúan en primer plano de las preocupaciones del sector. Por otro lado, hay que tener en cuenta el cumplimiento que regulaciones como la Ley PIC y la Directiva NIS tienen sobre la implantación de medidas de ciberseguridad.
En Secure&IT te ofrecemos los mejores servicios de ciberseguridad industrial, integrados o de manera independiente a la seguridad de la información. Contarás con el apoyo de una compañía especializada, que te ayudará a conocer el estado de tu instalación, a detectar riesgos, a comprobar la eficacia de los controles que se aplican, a implantar un plan de continuidad de negocio y a establecer un plan de formación y concienciación, en lo que a ciberseguridad industrial se refiere.
La Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDgdd) concreta algunos puntos del Reglamento General de Protección de Datos (RGPD) en el marco de la normativa española. Como la LOPDgdd complementa y aclara ciertos aspectos del RGPD, es necesario manejar las dos normativas a la vez.
Pero, ¿cuáles son los puntos a tener en cuenta? Entre otras cosas, la LOPDgdd hace referencia a la figura del Delegado de Protección de Datos (DPD) y establece qué empresas están obligadas a contar con un DPD; incluye el principio de transparencia; explica las funciones y responsabilidades de los responsables y encargados de tratamiento; establece los códigos de conducta a los que se hace referencia en el RGPD; establece las sanciones a aplicar por las autoridades de control; reconoce expresamente los derechos digitales, etc.
¿Conoces los cambios que ha supuesto la LOPDgdd? ¿Necesitas asesoramiento para afrontarlos? En Secure&IT te ofrecemos todos los servicios que necesitas para adecuar tus procesos, contratos y sistemas al marco legal.
La información es uno de los activos más valiosos para las empresas. Para protegerlas de las amenazas, lo ideal es implantar un Sistema de Gestión de Seguridad de la Información (SGSI). Uno de los objetivos principales de este sistema es preparar a las compañías para que, ante cualquier imprevisto de seguridad, se lleve a cabo una actuación rápida y eficaz.
La norma ISO/IEC 27001 establece los requerimientos que deben cumplir los SGSI. Con la implantación de la 27001, podemos conocer, gestionar y minimizar los riesgos a los que se enfrenta nuestra compañía en seguridad de la información. Además, podremos analizar las amenazas, establecer las medidas de seguridad necesarias y disponer de controles evalúen la eficacia de esas medidas.
La implantación de la norma ISO 27001 es una decisión estratégica, que debe involucrar a toda la organización y que tiene que apoyar la dirección. Lógicamente, para que el proceso de sea más sencillo, es conveniente contar con empresas especializadas como Secure&IT. Ten en cuenta que, además de evitar pérdidas económicas o sanciones, proteger la información genera confianza en clientes, proveedores y colaboradores.
