Ciberseguridad para empresas en España

El nivel adecuado depende del tamaño, sector y normativa que te aplique. Una empresa de 10-20 empleados puede empezar con EDR/XDR + backup inmutable + firewall perimetral. Una pyme de 50-100 empleados en sectores regulados —salud, industria, finanzas— necesita añadir monitorización SOC y auditoría periódica. Las entidades afectadas por NIS2 requieren además un plan de gestión de riesgos documentado y capacidad de notificación de incidentes en 72 horas. Hacemos una evaluación inicial gratuita para identificar tu posición real y priorizamos las mejoras de mayor impacto.

Sí. Trabajamos con partners tecnológicos certificados en el Catálogo de Productos y Servicios de Seguridad TIC (CPSTIC) del CCN-CERT. Nuestras soluciones de EDR (Bitdefender GravityZone) y firewall (Fortinet) tienen acreditación o están en proceso de certificación ENS. Diseñamos los proyectos de seguridad siguiendo la metodología MAGERIT de análisis de riesgos exigida por el ENS en sus niveles básico, medio y alto, tanto para entidades públicas como para proveedores privados que deban cumplir el esquema.

La NIS2 (Directiva (UE) 2022/2555) es la normativa europea de ciberseguridad que obliga a las entidades esenciales e importantes a implantar medidas de gestión de riesgos y notificar incidentes graves en menos de 72 horas. Afecta a empresas con más de 50 empleados o más de 10 millones de euros de facturación en sectores como energía, transporte, salud, infraestructura digital e industria manufacturera. Las sanciones alcanzan los 10 millones de euros o el 2 % de la facturación global. Te ayudamos a evaluar si te aplica y a implantar los controles exigidos.

Sí. Ofrecemos dos modalidades: formación presencial o videoconferencia sobre ciberseguridad práctica para empleados no técnicos —contraseñas, phishing, uso seguro del correo y dispositivos personales—, y campañas de phishing simulado en las que enviamos correos trampa a tu plantilla para medir la tasa de clics y concienciarlos de forma efectiva. La formación es bonificable a través de FUNDAE. Según el informe DBIR de Verizon, los empleados son responsables de entre el 60 y el 90 % de los incidentes —capacitarlos es la medida con mejor retorno de inversión.

Activamos el protocolo de respuesta a incidentes en menos de 30 minutos en horario laboral. El proceso tiene cuatro fases: contención del incidente para aislar los sistemas afectados y evitar propagación; análisis forense para determinar el vector de ataque, el alcance y qué datos han podido verse comprometidos; eliminación de la amenaza y limpieza de los sistemas; y recuperación ordenada usando las copias de seguridad verificadas. Si estás afectado por NIS2 o RGPD, también te asistimos en la notificación a la autoridad competente dentro de los plazos legales.

EDR (Endpoint Detection & Response) protege los dispositivos individuales —ordenadores y servidores— detectando comportamientos maliciosos y respondiendo en tiempo real. XDR amplía esa visibilidad integrando también la red, el correo y las aplicaciones cloud para correlacionar amenazas de múltiples fuentes. Un SOC con SIEM es el nivel más avanzado: agrega y analiza los eventos de toda la infraestructura con reglas de correlación, permitiendo detectar ataques complejos y APTs que un EDR solo no identificaría. En IBERSYA combinamos las tres capas según el nivel de riesgo y presupuesto de cada cliente.

Depende del número de endpoints, servidores y los servicios contratados. Como referencia: la protección EDR/XDR con Bitdefender GravityZone parte desde 3-5 €/endpoint/mes; el firewall gestionado Fortinet desde 80-150 €/mes según modelo; el backup inmutable en cloud desde 0,02 €/GB/mes. Un plan completo para una pyme de 20-50 usuarios —EDR + firewall + backup + monitorización básica— suele estar entre 300 y 800 €/mes. Hacemos presupuesto sin compromiso tras una auditoría inicial gratuita de 2 horas.