Ciberseguridad e Identity Access Management
Especializados en Identity & Access Management, protegemos sus sistemas frente a las amenazas actuales con un enfoque proactivo. IAM es nuestro núcleo, no una línea añadida a un catálogo.
Lo que hacemos
Identity & Access Management
Gobierno de identidades y permisos: quién accede a qué, desde cuándo y por decisión de quién. Revisión de derechos, ciclo de vida de las cuentas desde la incorporación hasta la salida, cuentas privilegiadas y automatización de solicitudes cuando el volumen lo justifica.
Auditoría de seguridad y cumplimiento
Diagnóstico frente a un marco, ya sea ISO 27001, NIS2 tal como se transpuso en Luxemburgo o DORA para el sector financiero. Entregamos hallazgos ordenados por riesgo, separando lo que se corrige en semanas de lo que exige presupuesto.
Protección de infraestructuras críticas
Segmentación, bastionado, gestión de accesos remotos y de proveedores, vigilancia de accesos sensibles. La prioridad va a los caminos que un atacante recorre de verdad.
Nuestro enfoque
-
1
Entender lo existente
Ninguna recomendación útil sale de una plantilla genérica. Empezamos por los directorios, las aplicaciones críticas y los procesos de concesión de derechos tal como se practican, no como están escritos.
-
2
Ordenar por riesgo
Un informe con cien desviaciones sin jerarquía nunca se trata. Separamos lo que expone de inmediato de lo que es deuda, y dimensionamos el esfuerzo.
-
3
Implantar y medir
Nos quedamos para la implantación, con indicadores que dicen si la exposición baja de verdad: cuentas huérfanas, permisos nunca usados, plazo de revocación cuando alguien se va.
Lo que recibe
- Mapa de identidades, roles y permisos
- Informe de auditoría ordenado por riesgo
- Plan de remediación valorado y secuenciado
- Matriz de segregación de funciones
- Indicadores de seguimiento de la exposición
Preguntas frecuentes
¿Están ligados a un fabricante IAM?
No. Trabajamos con la herramienta que ya tiene o la que elija. Nuestro valor está en el gobierno de los permisos, que sigue siendo el punto débil sea cual sea el producto.
¿Qué exige el cumplimiento de NIS2?
Depende de si califica como entidad esencial o importante, lo que se determina por sector y tamaño. El registro ante el ILR es el punto de partida.
¿Hacen pruebas de intrusión?
No es nuestro oficio y no lo pretendemos. Encuadramos la necesidad, trabajamos con especialistas y asumimos la remediación posterior, que suele ser la parte descuidada.
Hablemos de su proyecto
Cuéntenos su contexto y volvemos con una primera lectura y las preguntas que importan.
Contactar