Peritus - Auditoría de Sistemas de Información

Ciberseguridad : prioridad en la pequeña y mediana empresa

La ciberseguridad es la práctica de diseñar, implantar y mantener procedimientos, tecnologías y protocolos adecuados para defender la infraestructura tecnológica de una organización.

El término tiene un alcance muy amplio, e incluye la seguridad informática básica, la recuperación ante desastres y la educación del usuario final. Hoy en día las empresas están inmersas en un entorno tecnológico en constante cambio donde la ciberseguridad es una prioridad.

Nuestra cartera de servicios avanzados de ciberseguridad nos permiten cubrir el ciclo completo de seguridad, desde la implantación de medidas preventivas hasta la respuesta a incidentes de seguridad, ante las posibles amenazas y vulnerabilidades existentes en los sistemas de información de cualquier orgnización.

1. Auditoría integral de seguridad

La principal finalidad de una auditoría de seguridad de sistemas de información es obtener evidencias de cómo los sistemas de información de una organización cumplen con los requisitos de seguridad. Estas evidencias servirán para analizar el estado actual en materia de seguridad de dicha organización o como parte de un proceso de mejora continua, evaluando la implantación de nuevos mecanismos de seguridad.

2. Seguridad perimetral

La seguridad perimetral es la primera línea de defensa contra ataques orientados a sortear la seguridad de la red interna de una organización. Dimensionamos, instalamos, configuramos y mantenemos la seguridad perimetral de su organización mediante la implantación de cortafuegos, honeypots, sistemas de detección de intrusiones y pasarelas de correo y navegación con controles antivirus y antispam.

3. Seguridad en la red y los dispositivos

La red interna de una organización, tanto si se trata de una red cableada como si utiliza tecnología inalámbrica o es mixta, es el canal por el que circulan los activos más valiosos : los datos. Una adecuada protección de la misma tanto física como lógica, es imprescindible para evitar la pérdida de datos, su corrupción o el acceso indebido a los mismos.

4. Seguridad y control de acceso

No es necesario resaltar la importancia de un adecuado sistema de control de acceso a los datos, instalaciones y sistemas de una organización. Nuestro equipo puede diseñar, implantar y mantener tanto mecanismos de autenticación para cualquier sistema, como dispositivos de control de acceso biométricos de última generación, integrándolos en cualquier infraestructura existente y proporcionando acceso a los datos registrados por los mismos.

5. Seguridad documental

A la hora de gestionar la documentación de una organización debemos preocuparnos por los procesos de autenticación y autorización de los usuarios, el etiquetaje confidencial de los documentos, el cifrado en tránsito y en almacenamiento, el registro de acceso, las copias de respaldo y su proceso de recuperación, etc.

6. Seguridad en dispositivos móviles

Los sistemas de gestión de dispositivos en movilidad nos permiten asegurar, monitorizar y administrar dispositivos móviles (teléfonos móviles y tablets) sin importar el proveedor de servicios o la operadora telefónica. Estos sistemas permiten instalar y configurar aplicaciones, localizar y rastrear equipos, sincronizar archivos y acceder a dispositivos de manera remota desde una consola de gestión central.