La mayoría de los incidentes que atendemos no son ataques sofisticados: son un respaldo que nunca se probó, una contraseña compartida por WhatsApp o un servidor con actualizaciones pendientes desde hace tres años. Revisamos tu infraestructura, cerramos lo que está abierto y dejamos a tu empresa en condiciones de resistir y, sobre todo, de recuperarse.
Trabajamos sobre servidores Linux y Windows Server, redes perimetrales, equipos de usuario y servicios en la nube. No vendemos miedo ni una caja mágica: entregamos un diagnóstico con hallazgos priorizados por riesgo real y un plan que tu empresa pueda ejecutar por etapas, empezando por lo que evita una parálisis operativa.
¿Qué incluye?
- Auditoría de seguridad. Inventario de equipos y servicios, escaneo de vulnerabilidades, revisión de accesos y de configuraciones expuestas a internet, con informe ejecutivo y técnico.
- Hardening de servidores y equipos. Endurecimiento de Linux y Windows Server, cierre de puertos y servicios innecesarios, cifrado, política de contraseñas y segundo factor de autenticación.
- Respaldos que sí restauran. Esquema 3-2-1 con copia fuera de sitio, cifrado y pruebas periódicas de restauración: un respaldo que nunca se probó no es un respaldo.
- Perímetro y monitoreo. Firewall, segmentación de red, VPN para el trabajo remoto, antivirus y monitoreo con alertas cuando algo se sale de lo normal.
- Protección de datos personales. Apoyo para cumplir la ley mexicana en materia de datos personales: aviso de privacidad, control de accesos y trazabilidad de quién consulta qué.
- Capacitación al personal. Sesiones prácticas sobre phishing, fraude por correo y manejo de contraseñas, porque la puerta de entrada casi siempre es una persona con prisa.
Nuestro proceso
01
Diagnóstico
Levantamos qué tienes, qué está expuesto y qué pasaría mañana si hoy se cifra tu servidor principal. Los hallazgos salen ordenados por riesgo, no por alarmismo.
02
Propuesta
Plan por etapas con lo urgente separado de lo deseable, costo de cada bloque y qué queda cubierto con lo que ya pagas hoy.
03
Implementación
Aplicamos los cambios en ventanas acordadas para no detener la operación, documentamos cada configuración y probamos la restauración de respaldos con datos reales.
04
Acompañamiento
Monitoreo, parches, revisiones periódicas y un teléfono al que llamar el día del incidente. La seguridad no es un proyecto que se cierra: es una rutina.
¿Por qué EDISAS?
Porque hemos trabajado para el gobierno federal y para el Gobierno del Estado de Sinaloa, donde los controles de seguridad, la trazabilidad y la disponibilidad se auditan de verdad, y aplicamos ese mismo criterio en empresas de cualquier tamaño. Somos de Culiacán y damos servicio en todo Sinaloa: si hay que estar frente al rack a las dos de la mañana, estamos.