Solucions en ciberseguretat
Protegir el teu negoci és tan important com fer-lo créixer. T’ajudem a trobar les solucions més adequades per protegir la teva empresa.
La realitat de la ciberseguretat a Catalunya
El 70% dels ciberatacs a Catalunya tenen com a objectiu les pimes.
Una de cada tres empreses catalanes ha patit algun ciberatac.
El 96% de les empreses catalanes apliquen alguna mesura de ciberseguretat.
L’impacte dels ciberatacs
Serveis de diagnosi
Pla Inicial de Ciberseguretat
El Pla Inicial de Ciberseguretat és una revisió guiada i pràctica perquè una microempresa o pime entengui la seva situació actual, identifiqui mancances bàsiques i disposi d’un pla d’acció assumible a curt termini.
Posa ordre a la seguretat digital de la teva pime: descobreix què tens, què et falta i quines accions has de prioritzar.
Per a qui?
Direcció o gerència que necessita una visió clara, no un informe tècnic complex.
Pimes que no tenen responsable intern de ciberseguretat.
Empreses que depenen d’un proveïdor informàtic extern.
Equips que volen saber què tenen, què falta i què prioritzar.
Metodologia del servei
1. Avaluació guiada
Sessió inicial amb formulari, checklist i conversa estructurada per recollir la situació actual.
2. Anàlisi
Revisem la informació, identifiquem mancances, valorem riscos i ordenem prioritats.
3. Pla d’acció a 90 dies
L’empresa rep un Informe Executiu de Ciberseguretat i Pla d’Acció a 90 dies amb semàfor general de la situació, principals mancances detectades, riscos, recomanacions, full de ruta i pròxims passos suggerits.
PREU GENERAL: 1400€ – SOCIS/SÒCIES DE PIMEC: 980€
OFERTA DE LLANÇAMENT: 686€*
*Exclsiu empreses associades. Oferta vàlida fins a 31/12/2026
DT – Diagnosi Tècnica (DTE + DTI)
Servei exhaustiu de ciberseguretat que combina l’avaluació de la seguretat tant externa com interna d’una empresa.
Aquest servei està dissenyat per a proporcionar una visió completa de les vulnerabilitats i amenaces que poden afectar una organització des de dins i des de fora, permetent una protecció robusta i proactiva dels seus recursos tecnològics.
Aquest servei representa la fusió del DTE i el DTI en un únic i potent paquet, oferint una solució completa que abasta tots els aspectes de la seguretat de la informació i permet a les empreses entendre i enfortir els seus defenses contra un ampli espectre de riscos cibernètics.
QUÈ INCLOU?
- Avaluació d’Exposició de Dominis i Subdominis:
- Anàlisi de tots els dominis i subdominis per a identificar configuracions errònies i vulnerabilitats que puguin ser explotades externament.
- Anàlisi de IPs Conegudes i Serveis Web:
- Escaneig d’adreces IP i serveis web associats a l’empresa per a detectar vulnerabilitats i configuracions insegures que estiguin exposades a Internet.
- Avaluació de Seguretat de Xarxa Interna i Servidors:
- Inspecció detallada de la infraestructura de xarxa interna, servidors i estacions de treball per a identificar riscos de seguretat i verificar l’efectivitat de les mesures de protecció implementades.
- Simulació Manual de Tècniques actuals:
- Proves manuals i automatitzades utilitzant les tècniques més avançades i recents empleades per cibercriminals tant per a atacs externs com interns, identificant vulnerabilitats i provant la resistència de les defenses actuals.
- Informe de Correccions i Recomanacions:
- Presentació d’un informe integral que ressalta tant els riscos externs com interns trobats, oferint una anàlisi detallada i un pla d’acció prioritari per a abordar i mitigar aquestes vulnerabilitats.
COM AJUDA AIXÒ A LA MEVA EMPRESA?
- Visió Integral de la Seguretat: Obtingui una avaluació completa de les vulnerabilitats tant externes com internes, oferint una protecció més completa.
- Prevenció d’Atacs: Implementació de defenses avançades per a detectar i mitigar intrusions de qualsevol origen, augmentant significativament la seguretat de l’empresa.
- Protecció Proactiva: Adaptació contínua enfront de les tècniques i tàctiques emergents en el panorama d’amenaces actual, assegurant que l’empresa es mantingui protegida contra nous vectors d’atac.
A QUI VA ADREÇAT?
- Empreses de qualsevol grandària que busquen una avaluació exhaustiva la seva seguretat, tant interna com externa.
- Organitzacions que requereixen una anàlisi detallada de les seves tecnologies d’informació per a detectar i corregir potencials vulnerabilitats.
- Negocis interessats amb l’enfortiment de la seva infraestructura de seguretat enfront d’amenaces canviants i tècniques avançades d’atac.
També pot optar pel servei de manera separada; interna i externa. Consulta els següents enllaços:
Serveis de Prevenció
Taller de conscienciació en Ciberseguretat per a pimes
Protegeix la teva empresa
Al món dels ciberatacs la baula més feble són els usuaris, és per això que proposem un taller de capacitació per als treballadors de la vostra empresa orientat a les pimes.
Amb la realització d’aquesta sessió potencialment s’aconseguirà:
- Prevenció d’atacs cibernètics
- Evitar pèrdues financeres
- Enfortiment de la cultura de seguretat
- la conscienciació sobre ciberseguretat ajuda a prevenir una varietat d’atacs a la xarxa, com phishing, ransomware, malware i atacs d’enginyeria social.
Si els usuaris coneixen els senyals d’advertiment i les tàctiques emprades pels atacants, seran menys propensos a caure als seus paranys. - Evitar pèrdues financeres: els atacs cibernètics poden ocasionar pèrdues financeres significatives per a les empreses. La conscienciació sobre ciberseguretat pot ajudar-los a evitar estafes online i a protegir els comptes bancaris i targetes de crèdit.
- Enfortiment de la cultura de seguretat: fomentar la conscienciació i la cultura en ciberseguretat entre les persones de l’organització. Això pot tenir un efecte positiu en el seu conjunt, en complicar als delinqüents cibernètics les seves activitats.
QUÈ INCLOU?
Sessió d’1h 30’ per vídeo a la qual es farà una sensibilització pels treballadors.
Un cop finalitzada la sessió, lliurament d’un document de bones pràctiques personalitzat
QUÈ SIGNIFICA AIXÒ PER A LA VOSTRA PIME?
- Conscienciar als usuaris, els ajudarà a prendre mesures proactives per a protegir-se a un món cada vegada més connectat digitalment.
- Reduir la incidència dels atacs cibernètics a les vostres empreses.
Simulació de Phishing (+ opcional Taller Sensibilització en ciberseguretat)
Servei enfocat a provar i millorar la capacitat d’una empresa per a detectar i respondre a intents de phishing.
A través d’una sèrie d’exercicis pràctics i simulacions realistes, aquest servei busca avaluar la preparació dels empleats davant atacs de phishing i enfortir els protocols de seguretat interns contra aquesta mena d’amenaces. Aquest servei proporciona a les empreses una eina efectiva per a avaluar i millorar els seus protocols de resposta davant atacs de phishing, assegurant que els empleats estan preparats per a enfrontar i mitigar aquests riscos cibernètics comuns
QUÈ INCLOU?
- Planificació i Disseny de Simulació Personalitzada:
- Desenvolupament d’escenaris de phishing adaptats específicament a la indústria i l’entorn operatiu de l’empresa per a assegurar rellevància i efectivitat.
- Preparació de correus electrònics i comunicacions que imiten tècniques de phishing actuals, utilitzant tàctiques com la suplantació d’identitat i enllaços maliciosos.
- Implementació de la Simulació de Phishing:
- Llançament de la campanya de phishing de manera controlada sobre la infraestructura de correu electrònic de l’empresa, monitorant la interacció dels empleats amb els missatges simulats.
- Recol·lecció de dades sobre les accions dels empleats, com a clics en enllaços, descàrregues d’arxius adjunts i respostes als correus electrònics.
- Anàlisi de Resultats i Generació d’Informes:
- Anàlisi detallada de les reaccions dels empleats a la simulació per a avaluar la vulnerabilitat de l’empresa enfront d’atacs de phishing.
- Generació d’un informe detallat que inclou estadístiques de la simulació, identificació d’àrees vulnerables i recomanacions específiques per a millorar les pràctiques de seguretat.
- Recomanacions de Millora:
- Proporcionar recomanacions basades en els resultats de la simulació per a enfortir les polítiques de seguretat i les respostes a incidents.
- Suggeriments per a entrenaments específics o ajustos en els protocols de seguretat que podrien augmentar la resiliència de l’empresa contra el phishing.
COM AJUDA AIXÒ A LA MEVA EMPRESA?
- Avaluació Realista de la Preparació: Ofereix una visió clara de com els empleats actuen en situacions reals de phishing, permetent identificar punts febles en la conscienciació i preparació.
- Reducció del Risc de Seguretat: En identificar i corregir les deficiències en la resposta a incidents de phishing, es redueix la probabilitat de bretxes de seguretat i es protegeix la informació crítica.
- Enfortiment de les Defenses: A través de les simulacions, l’empresa pot ajustar i millorar les seves estratègies de defensa, augmentant la seguretat enfront d’atacs cibernètics comuns.
A QUI VA ADREÇAT?
- Organitzacions que busquen entendre i millorar la seva capacitat de detecció de phishing sense la component educativa estesa d’un taller.
- Empreses de qualsevol grandària que desitgen provar l’efectivitat de les seves polítiques actuals de seguretat i la conscienciació dels seus empleats.
- Negocis compromesos amb mantenir una postura de seguretat proactiva i adaptativa davant les amenaces de seguretat en evolució.
Mailinblack Protect: Protecció Avançada pel Correu electrònic
Mailinblack Protect protegeix el teu correu contra els cibertacs i l’spam.
Gairebé el 30% dels correus electrònics són nocius. Amb aquesta eina i el seu sistema de verificació intel·ligent, es bloquegen automàticament els correus sospitosos, phishing i intents d’atac, abans que arribin als teus sistemes.
Què inclou?
- Protecció contra ransomware, spyware, adware, virus, etc.
- Mitjançant la Intel·ligència Artificial:
- Classifica els correus segons la seva legitimitat
- Detecta amenaces: intents de phishing, Spam, etc.
- Tecnologia Secure Link: intel·ligència artificial per a enllaços segurs.
- Test de Turing: sol·licitud d’autenticació segura, permet que els teus contactes es declarin legítims per a garantir una bústia sense comunicacions no desitjades.
- Compatible amb M365, Zimbra, Exchange, etc.
- Interfície intuïtiva per a usuaris i administradors.
- Estadístiques i informes de seguretat en temps real.
Serveis de reacció
Telèfon de suport davant de ciberatacs
TELÈFON DE SUPORT EXCLUSIU I GRATUÏT PER A SOCIS I SÒCIES DE PIMEC
Si la teva empresa ha patit un atac informàtic (phishing, smishing, etc.)
Truca’ns i t’ajudarem.
Què oferim?
- Assistència telefònica 5×8: Els experts en ciberseguretat estan disponibles en horari d’oficina de dilluns a divendres, per oferir assistència i assessorament en cas d’un ciberatac. Si truqueu fora d’aquest horari, contactarem amb l’empresa així que es reprengui el servei.
- Equip multidisciplinari: Comptem amb un equip de professionals que inclou experts en seguretat informàtica, analistes d’intel·ligència d’amenaces, enginyers de xarxa i especialistes en recuperació de dades.
- Resposta professional: Entenem la importància d’abordar professionalment els ciberatacs per minimitzar l’impacte i el temps d’inactivitat. L’equip de resposta està capacitat per actuar amb rapidesa i eficiència.
- Assessorament personalitzat: Els experts avaluaran cada situació i proporcionaran solucions i recomanacions específiques per abordar el ciberatac i millorar la seguretat de l’empresa afectada.
- Seguiment i prevenció: Després d’atendre l’incident de seguretat, us podrem assessorar per identificar i abordar les vulnerabilitats i millorar les pràctiques de seguretat de la informació.
ET GUIAREM DAVANT AQUEST TIPUS DE SITUACIONS FACILITANT-TE LES DIRECTRIUS PER MINIMITZAR L’IMPACTE I EL TEMPS D’INACTIVITAT DEL TEU NEGOCI.
Resposta a incidents
Servei fonamental de la gestió de la seguretat informàtica d’una empresa.
Quan es produeix un ciberincident a una empresa cal aplicar una sèrie de procediments i accions dissenyats per gestionar, contenir i mitigar els efectes.
El servei consisteix en una resposta ràpida i efectiva davant de ciberatacs i d’aquesta forma reduir l’impacte negatiu sobre els sistemes, les dades i la reputació de l’empresa.
QUÈ INCLOU?
- Accés a especialistes: podran contactar immediatament amb experts que els guiïn davant el ciberatac.
- Identificació de l’abast: determinar quins sistemes i dades han estat afectats.
- Detecció de l’amenaça: identificar el tipus d’atac (ransomware, phishing, …) i la seva font.
- Implementar mesures temporals: aplicar mesures temporals per contenir l’atac.
- Erradicar l’amenaça: utilitzar eines de detecció i eliminació de programari maliciós per netejar els sistemes afectats.
- Corregir vulnerabilitats: identificar i corregir les vulnerabilitats explotades pels atacants.
- Recuperació de sistemes: restauració dels sistemes i verificar-ne la integritat.
- Anàlisi post-incident: documentar detalladament l’incident, la resposta i les accions preses.
COM AJUDA AIXÒ A LA MEVA EMPRESA?
- Minimitza l’impacte del ciberatac: facilita una recuperació efectiva.
- Recuperació de Dades: restabliment de les dades de l’empresa, ja sigui negociant un rescat, recuperant informació dels backups, etc.
- Restabliment del Servei: facilita la tornada a la normalitat dintre l’empresa, amb molta més sensibilitat a la ciberseguretat.
A QUI VA ADREÇAT?
- Empreses que han patit un incident de seguretat que ha posat en risc el negoci.
Peritatge Digital
Anàlisi forense de dispositius electrònics i sistemes informàtics.
Quan es produeix un ciberincident a una empresa cal aplicar una sèrie de procediments i accions dissenyats per gestionar, contenir i mitigar els efectes.
El servei consisteix en una resposta ràpida i efectiva davant de ciberatacs i d’aquesta forma reduir l’impacte negatiu sobre els sistemes, les dades i la reputació de l’empresa.
Permet investigar incidents de seguretat, recuperar dades perdudes o analitzar evidència digital en el context de disputes legals o recerques internes. Utilitzant tècniques avançades de forense digital, aquest servei ajuda les organitzacions a entendre les accions que van ocórrer en els seus sistemes i dispositius, proporcionant un registre detallat i verificable d’activitats i esdeveniments. Aquest servei de Peritatge Digital assegura que les organitzacions puguin manejar adequadament les situacions on l’evidència digital és clau, proporcionant anàlisi forenses exhaustius i suport expert en la matèria.
QUÈ INCLOU?
- Adquisició d’Evidència Digital:
- Recol·lecció segura de dades des de dispositius i sistemes sense alterar la informació original, utilitzant eines i tècniques que compleixen amb els estàndards legals i de la indústria per a la preservació d’evidència.
- Anàlisi Forense:
- Examen detallat de les dades recol·lectades per a determinar què va ocórrer, quan i com. Això inclou la recuperació d’arxius esborrats, revisió de registres de sistema, anàlisi d’activitat en la xarxa i més.
- Utilització de programari especialitzat per a l’anàlisi forense que permet una recerca minuciosa i precisa.
- Elaboració d’Informes:
- Generació d’informes detallats que documenten les troballes de la recerca, els mètodes utilitzats per a l’anàlisi, i les conclusions extretes. Aquests informes estan preparats per a ser utilitzats en procediments legals o per a la presa de decisions internes.
- Assegurament que els informes són clars i comprensibles per a totes les parts interessades, incloent-hi personal no tècnic.
- Consultoria i Testimoniatge Expert:
- Oferiment de serveis de consultoria per a ajudar les organitzacions a entendre les troballes i les implicacions de la recerca.
- Disponibilitat per a proporcionar testimoniatge expert en casos judicials o arbitratges on l’evidència digital juga un paper crític.
COM AJUDA AIXÒ A LA MEVA EMPRESA?
- Resolució de Disputes i Incidents: Suport en la resolució de conflictes i problemes legals mitjançant la provisió de proves digitals concretes i verificables.
- Recuperació de Dades: Suport en la resolució de conflictes i problemes legals mitjançant la provisió de proves digitals concretes i verificables.
- Millora de la Seguretat Interna: Identificació de vulnerabilitats i fallades en les polítiques de seguretat que poden ser corregits per a prevenir futurs incidents.
A QUI VA ADREÇAT?
- Empreses que enfronten recerques legals o desitgen dur a terme auditories internes profundes.
- Organitzacions que han experimentat incidents de seguretat i necessiten entendre exactament què va succeir.
- Qualsevol entitat que requereixi reconstruir esdeveniments digitals passats per a casos judicials o recerques internes.
Ciberrecomanacions d’estiu
Protegeix la teva empresa també durant les vacances
Aquest estiu, no abaixis la guàrdia digital!
T’oferim solucions professionals perquè la teva empresa estigui protegida abans, durant i després de les vacances.
Checklist de marxar de vacances:
- Missatge d’absent revisat: informatiu però sense detalls innecessaris
- L’equip que et substitueix sap com actuar davant d’una petició urgent o sospitosa.
- Verificació en dos passos activada al correu i eines clau
- Contrasenyes diferents a cada compte important (i gestor de contrasenyes si encara no en tens)
- Còpia de seguretat feta i comprovada abans de marxar, no després
- Dispositius amb bloqueig automàtic i xifratge actiu
- Cap contrasenya ni document sensible desat «per si de cas» al mòbil personal
Consells:
- No regalis informació a les respostes autòmàtiques
- No et connectis a xarxes Wi-Fi públiques. Si pots, utilitza les dades mòbils o la VPN corporativa.
- No portis els dispositius de la feina a sobre si no és imprescindible, i si els portes, activa el bloqueig de pantalla als 30 segons, per si “desapareixen”.
- No publiquis a les xarxes socials que ets de vacances mentre encara ets fora.
També et pot interessar
Pimec Ciberriscos
L’assegurança de ciberriscos et protegeix davant les conseqüències d’atacs cibernètics a l’empresa.
Asssegura danys a la companyia , possibles responsabilitats civils i fins i tot les pèrdues derivades de la interrupció de la teva activitat econòmica.
Agència de Ciberseguretat de Catalunya
L’Agència de Ciberseguretat de Catalunya és l’encarregada d’executar les polítiques públiques en matèria de Ciberseguretat i desenvolupar l’estratègia de Ciberseguretat de la Generalitat de Catalunya. És l’organisme que governa la Ciberseguretat a Catalunya.