Assessoria fiscal · 8 empleats
3 dies Trobat
Backups configurats però mai verificats. Detectem que 4 mesos de respatllers estaven corruptes.
✓ Solució
Reconfigurem backups xifrats amb verificació setmanal automàtica. Pla de recuperació provat.
// ciberseguretat · pymes
Protegeix la teva pime
abans que sigui tard
Auditoria de seguretat informàtica des de 55€. Detectem riscos reals i et lliurem un pla executable per escrit en 5 dies.
Servei confidencial · NDA disponible · Informe en 5 dies · Remot a tota Espanya
// dades del sector
Per què la ciberseguretat ja no és opcional
Si la teva pime no ha patit cap incident encara, és qüestió de temps. La pregunta és si et troba preparat o no.
0%
de les petites empreses pateix un incident cada any
INCIBE 20240k€
cost mitjà d'un ransomware en pimes
Hiscox 20240%
dels atacs comencen per correu
Verizon DBIR0 mesos
temps mitjà per detectar una intrusió
IBM Security// abast
9 àrees que reviso a cada auditoria
Cobertura completa dels punts crítics per a una pime moderna. Ni una checklist genèrica, ni un audit-bombing inútil.
Contrasenyes i accessos
Gestor de contrasenyes centralitzat, doble factor obligatori, permisos per rol i baixa segura d'exempleats.
Còpies de seguretat
Verifiquem backups reals (no només configurats). Xifrat, regla 3-2-1, pla de recuperació provat.
Antivirus i endpoint
Protecció centralitzada amb alertes en temps real. EDR per a detecció de comportament.
Correu i phishing
SPF, DKIM i DMARC ben configurats. Filtres antiphishing i formació a l'equip.
Web i servidor
WAF Cloudflare, SSL forçat, plugins desactualitzats, logs sospitosos i rate limiting.
RGPD bàsic
Privacitat, cookies, registre d'activitats, contractes d'encarregat de tractament, consentiment.
Xarxa WiFi corporativa
Separació de xarxes de convidats/corporativa, WPA3, segmentació VLAN si aplica.
Dispositius mòbils
MDM bàsic, política BYOD, xifrat de disc, esborrat remot en cas de pèrdua.
Auditoria OSINT
Quina informació de la teva empresa hi ha exposada públicament sense que ho sàpigues.
// casos reals
Casos anonimitzats de clients en actiu
Dades modificades per confidencialitat, situacions reals. Aquests són els problemes que normalment trobo.
Centre d'estètica · 4 empleats
5 dies Trobat
Phishing recent amb suplantació d'identitat del proveïdor. Sense SPF/DKIM/DMARC configurats.
✓ Solució
Configuració completa d'autenticació de correu. Formació a l'equip. Filtres antiphishing.
// com funciona
Línia temporal de l'auditoria
5 dies des del briefing fins a l'informe entregat. Sense sorpreses en terminis.
Dia 1
Briefing i auditoria inicial
Trucada de 30 min. Revisió de credencials, accessos remotos i lliurament de qüestionari tècnic.
Dia 2-3
Anàlisi tècnica
Revisió profunda de les 9 àrees. Escaneig de vulnerabilitats sense invadir. Anàlisi OSINT extern.
Dia 4
Redacció de l'informe
Informe escrit amb troballes prioritzades (Vermell/Groc/Verd) i recomanacions executables.
Dia 5
Lliurament i sessió de revisió
Lliurament per correu xifrat. Sessió de 45 min per repassar troballes i pla d'acció.
// eines
Stack d'auditoria
Eines estàndard de la indústria, no productes opacs. Si vols saber què utilitzo, t'ho explico.
- Nessus
- Wireshark
- Wazuh
- Mimikatz (educativo)
- OWASP ZAP
- Bitwarden
- Cloudflare Zero Trust
- Microsoft Defender
- Lynis (auditoría Linux)
// plans
Tres formats segons la teva situació
Comença per l'auditoria si només vols saber on et trobes. Si tens incidents recurrents, el pla mensual és el més raonable.
Auditoria puntual
55€
Diagnòstic complet sense compromís
- ✓ Revisió de 9 àrees crítiques
- ✓ Informe escrit per correu xifrat
- ✓ Priorització Vermell/Groc/Verd
- ✓ Pla d'acció a 30 dies
- ✓ 1 sessió de seguiment inclosa
Més popular
Pla mensual
des de 80€/mes
Tranquil·litat contínua per a la teva pime
- ✓ Auditoria inicial inclosa (55€ estalviats)
- ✓ Antivirus EDR gestionat
- ✓ Supervisió de còpies mensual
- ✓ Alertes WhatsApp en temps real
- ✓ Revisió trimestral profunda
- ✓ Suport davant d'incidents
Empresa
a mida
Per a empreses amb +10 equips
- ✓ Fins a 25 endpoints gestionats
- ✓ Backup xifrat cloud i local
- ✓ Formació trimestral a l'equip
- ✓ SLA garantit < 2h
- ✓ Auditoria semestral profunda
- ✓ Pla de resposta a incidents
// dubtes
Preguntes freqüents
Quant dura una auditoria completa?
Entre 3-5 dies laborables. Treballem en remot sense afectar la teva operativa diària. Lliurem l'informe per correu xifrat i sessió de revisió.
És confidencial?
Sí. Firmem NDA abans de començar si ho necessites. Tota la informació queda xifrada i s'esborra en tancar el projecte (amb justificant).
Què passa si trobeu alguna cosa greu?
Et truquem immediatament (no esperem a l'informe). L'informe prioritza: vermell (0-7 dies, pegats urgents), groc (30 dies), verd (millora contínua).
Necessito un pla mensual obligatori?
No. L'auditoria puntual de 55€ és completament independent. El pla mensual és opcional sense cost d'alta i es cancel·la quan vulguis (amb un mes d'avís).
Treballeu amb sectors regulats (sanitari, financer)?
Sí. Per a sectors amb normativa específica (LOPDGDD, ENS) fem auditoria adaptada. NDA signat obligatori.
I si ja tinc un SOC o proveïdor de seguretat?
Faig auditoria externa independiente — segona opinió sobre el que ja tens. Útil precisament perquè no sóc qui ho ha configurat.
Sospites d'un problema. Resol-lo avui.
15 minuts de trucada sense compromís. Si trobo alguna cosa greu, et truco al moment.
Sense permanència · Sense costos ocults · Tracte directe