Si mañana tus archivos amanecen cifrados,
¿sabe tu equipo qué hacer primero?
Revisamos tus copias de seguridad, tus accesos y tus equipos, capacitamos a tu gente y dejamos por escrito qué se hace si algo pasa. Es el trabajo básico que casi toda pyme pospone.
Sin compromiso. Si no podemos ayudarte, te lo decimos.
La realidad en Colombia
Tarde o temprano van a intentar entrar. Lo que cambia es qué tan preparado estés.
El último dato es el que más pesa. Prevenir cuesta poco. Recuperarse cuesta mucho. Una PYME puede perder hasta $520 millones de pesos por incidente. Implementar lo básico, bien hecho, marca la diferencia.
Qué hacer en las primeras horas de un ataque de ransomware
Una lista corta, adaptada a una oficina pequeña desde la guía de CISA. Tenerla impresa antes del incidente vale más que cualquier herramienta.
1. Desconecta, no apagues
Saca el cable de red y apaga el wifi del equipo afectado. Apagarlo borra evidencia que está en la memoria.
2. Avisa por teléfono
No por el correo ni por el grupo de WhatsApp de la empresa, que pueden estar comprometidos.
3. Documenta
Una foto con el celular de la nota de rescate, la hora y los archivos que cambiaron de extensión.
4. Busca hasta dónde llegó
Servidores, carpetas compartidas, discos externos y la nube sincronizada. Desconecta los discos de copia.
5. Cambia las contraseñas
La del correo y las de administrador, desde un equipo que no esté afectado.
6. Decide después
Qué se restaura, en qué orden y si se paga o no. Con la información de los pasos anteriores, no en el pánico.
Si el ataque está en curso, busca ayuda técnica especializada de inmediato. Seguir esta lista no garantiza la recuperación de tus datos.
Lo esencial, bien implementado
Cubrimos los controles que protegen a la mayoría de las empresas frente a las amenazas más frecuentes.
Protección de equipos y red
- Antivirus y antimalware empresarial (no doméstico)
- Firewall perimetral configurado correctamente
- Filtrado de correo y protección anti-phishing
- Actualización gestionada de sistemas operativos
Copias de seguridad y recuperación
- Backup automatizado bajo regla 3-2-1
- Copias inmutables protegidas contra ransomware
- Pruebas periódicas de restauración
- Plan de recuperación documentado
Capacitación y cultura de seguridad
- Talleres de concientización para empleados
- Simulacros de phishing periódicos
- Políticas de contraseñas y autenticación
- Implementación de MFA (autenticación multifactor)
Gobernanza básica y datos personales
- Apoyo técnico para llevar al día tu política de datos (Ley 1581)
- Borrador técnico de la política de tratamiento, para que lo revise tu abogado
- Inventario de activos de información
- Controles ordenados según ISO 27001 como guía, sin certificado
Para quién es este servicio, y para quién no
Mejor que lo sepas antes de la reunión.
Es para ti si
- Tu empresa depende del correo, de archivos compartidos o de un sistema que no puede parar un día.
- Nadie en tu equipo se dedica a seguridad y quieres empezar por lo básico bien hecho.
- Puedes designar a alguien que autorice accesos y cambios.
- Aceptas que el objetivo es bajar el riesgo y el daño, no llegar a cero.
No es para ti si
- Quieres comprar una herramienta y olvidarte, sin cambiar ningún hábito del equipo.
- Nadie en tu empresa puede autorizar accesos o cambios, y todo queda a la espera.
- Ya tienes un área de seguridad con monitoreo propio. Ahí aportaríamos poco.
- Esperas que la capacitación sola te proteja, sin copias ni controles.
Cómo trabajamos
Un proceso ordenado y ajustado a tu realidad, sin sobreingeniería ni compromisos a largo plazo.
-
Revisamos contigo qué tienes, qué te falta y a qué riesgos estás expuesto. La primera conversación no tiene costo.
Qué recibesUna lista de prioridades y, en 24 horas, un estimado por escrito.
-
Diseñamos un plan que cabe en tu presupuesto y en tu operación. Si eres una PYME, no te vendemos herramientas de empresa grande. Usamos marcos reconocidos sin llenarte de trámites.
Qué recibesUn plan a tu medida, con prioridades claras.
-
Instalamos los controles por etapas para no frenar tu operación. Documentamos cada paso, también lo que tu abogado necesita para la parte legal.
Qué recibesControles instalados y documentados, como protección de equipos, copias de seguridad y MFA.
-
Te capacitamos para que mantengas los controles y seguimos disponibles para soporte. Puedes contratar por proyecto o con suscripción mensual, y quedas atado solo mientras dure el contrato.
Qué recibesTu equipo capacitado y soporte cuando lo necesites.
Marcos y normas que tomamos como referencia
Son guías de trabajo. Ninguna significa que Tecolsoft esté certificada ni que tu empresa quede certificada.
Estándar internacional del Sistema de Gestión de Seguridad de la Información. Usamos sus controles base como guía. No somos entidad certificadora ni emitimos certificados.
Toda empresa que trate datos personales en Colombia debe cumplirla. Ayudamos con la parte técnica, como accesos, copias y registro de incidentes. La revisión legal la hace tu abogado y esto no es asesoría jurídica. Leer la guía de la Ley 1581
Modelo de Seguridad y Privacidad de la Información del Ministerio TIC. Sirve de referencia a empresas que trabajan con el sector público o que quieren un marco adaptado a Colombia.
Marco internacional práctico y gratuito. Organizamos tus controles en sus seis funciones, que son gobernar, identificar, proteger, detectar, responder y recuperar.
Diseñado para tu realidad
Son escenarios típicos para que reconozcas el tuyo. No son clientes concretos.
Maneja información sensible de clientes, depende de su correo y archivos en la nube.
Phishing, robo de credenciales, ransomware, fuga de datos.
Protección de correo y equipos, MFA en accesos críticos, capacitación al equipo, backups verificados.
Operación que no puede detenerse, múltiples sucursales o usuarios remotos.
Interrupción operacional, ataques a punto de venta, errores humanos.
Firewall perimetral, segmentación de red, plan de continuidad, políticas claras para usuarios.
Recopila datos de clientes, empleados o proveedores; necesita cumplir la Ley 1581.
Multas de la SIC, daño reputacional, demandas por mal tratamiento de datos.
Apoyo técnico para ordenar accesos y copias de esos datos, borrador de políticas para que tu abogado las revise y capacitación al equipo.
Esto no lo hacemos, y es mejor que lo sepas hoy
Decirlo antes evita malentendidos después.
- Monitoreo continuo con analistas (SOC 24/7), EDR gestionado ni búsqueda de amenazas. Si lo necesitas, te orientamos hacia un proveedor especializado.
- Acuerdos de nivel de servicio con tiempos de respuesta garantizados.
- Certificaciones. No certificamos ni emitimos certificados ISO 27001. Usamos la norma como guía.
- Asesoría jurídica ni representación de tu empresa ante la SIC.
- Prometer que no habrá incidentes. Bajamos la probabilidad y el daño, y dejamos listo qué hacer.
Lo que te garantizamos y lo que no
Por escrito y sin letra pequeña.
Primer paso sin costo
La sesión de 30 minutos no tiene costo. Sales con un estimado por escrito en 24 horas, o con la respuesta honesta de que no somos lo que necesitas.
30 días de garantía tras la entrega
Corregimos sin costo los errores atribuibles a nuestra ejecución en los entregables. No cubre cambios que otros hagan sobre lo entregado. El detalle está en los Términos y Condiciones.
Qué necesitamos de tu lado
Alguien que autorice accesos y cambios, y acceso a los equipos y a las copias para revisarlos.
El límite de toda seguridad
Ninguna empresa queda blindada. Reducimos la probabilidad y el daño, y dejamos por escrito qué se hace si algo ocurre.
Herramientas con las que trabajamos
No te casamos con un único proveedor. Nombrar una herramienta no implica alianza ni certificación con su fabricante.
Más de 20 años, más de 50 proyectos
Hemos trabajado con más de 20 empresas. Teco Talent Flow, nuestro propio producto, corre en producción en nuestro proceso de Gestión Humana.
Empresas con las que hemos trabajado
Son empresas con las que hemos trabajado en proyectos de TI. No significa que todas usen el servicio de ciberseguridad.
Preguntas frecuentes
¿Cuánto cuesta implementar ciberseguridad en mi empresa?
¿Ya tengo a alguien de TI, para qué los necesito?
¿Debo certificarme en ISO 27001 para estar protegido?
¿Ofrecen monitoreo 24/7 o acuerdos de nivel de servicio?
¿Con esto cumplo la Ley 1581?
¿Qué pasa si mi empresa ya sufrió un ataque?
¿Cuánto tiempo toma implementar lo básico?
¿Quedo atado a ustedes?
No sé de tecnología. ¿Es un problema?
¿Trabajan con empresas fuera de Cali?
Cuéntanos cómo está tu operación hoy
En 30 minutos revisamos qué tan expuesta está y qué conviene hacer primero. Sin costo y sin compromiso.
Una conversación, sin costo
Elige el horario en nuestro calendario. La reunión es por videollamada o en Cali y dura 30 minutos.
- Sin compromiso de compra
- Estimado por escrito en 24 horas
- Si no podemos ayudarte, te lo decimos
- Disponible para toda Colombia
Sin compromiso. Si no podemos ayudarte, te lo decimos.
El cotizador aún no calcula ciberseguridad. Si tu proyecto incluye web, BI, chatbot o automatización, calcula ese rango en dos minutos. No te pedimos datos.
Calcula tu estimadoDos temas que casi toda pyme pospone
Qué debe tener tu empresa para cumplir la Ley 1581 de protección de datos y qué hacer, antes y después, si un ransomware cifra tus archivos.