Soluciones Integrales en Tecnología de la Información y Comunicaciones
"La Seguridad no es solo un proceso Tecnológico… Es un proceso Organizacional"
Derechos reservados econsultores/IT-Consultores 2009-2012
La Tecnología no es una panacea (10ma ley de la seguridad en TI)
La tecnología NO es comprar un electrodoméstico que simplemente se conecta y ya nos da servicio; Es un proceso organizacional.
Email: helpdesk@econsultores.biz
Auditoría de Seguridad en TI
Nuestros servicios de auditoría de seguridad comprenden el análisis de sistemas para detectar y gestionar las vulnerabilidades que pudieran estar presentes en los mismos. Una vez localizadas, las documentamos, se informa de los resultados a los responsables y se establecen medidas proactivas de refuerzo, siguiendo siempre un proceso secuencial que permita que se mejore la seguridad de sus sistemas aprendiendo de los errores pasados.
En general una auditoría de seguridad en sistemas le brindará una radiografía, una visión amplia de la situación o estado en que estos se encuentran en cuanto a sus fortalezas/debilidades ante amenazas internas o externas
Tipos:
- Interna
- Perimetral
- Pruebas de Intrusión
- Verificación de Websites
- Computación Forense
Mantenimiento:
Auditar sus sistemas es un proceso continuo. Realizar auditorías con cierta regularidad es necesario para que la seguridad de su Información sea óptima. El continuo cambio en las configuraciones, la publicación y aplicación de parches y mejoras en el software y la adquisición de nuevo hardware hacen necesario que los sistemas estén periódicamente controlados. Asegúrese de que está operando en zonas de bajo riesgo ante amenazas. Audite sus sistemas
Objetivo: Definir la situación actual a manera de conocer qué medidas tomar para establecer los procedimientos y políticas que permitan colocar y gestionar el sistema en una posición de Baja probabilidad/bajo impacto ante situaciones que afecten la productividad de la Empresa.
Consultoría en TI
En IT - Consultores disponemos de avanzados métodos de servicio de consultoría que ponemos a disposición de nuestros clientes para todo lo relacionado con la seguridad y las tecnologías de la información.
El servicio de consultoría pone a su disposición el conocimiento, especialización, experiencia y puesta al día del equipo de IT - Consultores para abordar proyectos que contemplen en mayor o menor medida requisitos de seguridad de la información.
Tipos:
- Consultoría estratégica, abarcando todo lo relacionado a la ayuda en la toma de decisiones así como el análisis consultivo de aspectos estratégicos corporativos.
- Consultoría técnica operativa, focalizada en situaciones específicas.
Areas principales:
- Definición/Elaboración y revisión de Políticas de seguridad.
- Sistemas de Gestión de la Seguridad de la Información
- Consultoría en plataformas Windows y Linux.
- Configuración y Desarrollo de redes y sistemas seguros.
- Análisis, evaluación y comparativas de soluciones de seguridad.
- Redes privadas virtuales (VPN).
- Evaluación, implantación y gestión de soluciones antimalware corporativas.
- Sistemas de monitoreo y alertas.
Training:
Tomando como nuestra la máxima: " el conocimiento debe ir siempre adelante de cualquier empresa", consideramos de vital importancia contar con los recursos adecuados tanto en contenido, experiencia y calidad para ofrecer a nuestros Clientes, un Valor agregado a sus necesidades.
Esto, en el ambiente interconectado en que vivimos ya no solo es una necesidad, es imperativo que el usuario de un activo informático esté debidamente entrenado para enfrentar ya no solo sus actividades diarias normales a su función sino, que sepa estar en guardia ante todas las amenazas que circulan por Internet.
Nuestros servicios son basados en Buenas prácticas, ethical hacking y sobre todo, en la independencia de plataformas
** Nota: Mientras en nuestro País se puedan ir desarrollando normas y procedimientos legales basamos nuestros procesos en marcos legales y desarrollos de otros países como España, USA y en general diversos países de Sudamérica quienes ya cuentan con las directrices necesarias.
Hay un 50% de probabilidad de que una PC conectada a internet sin protección puede ser convertida en zombi en tan solo 12 minutos; en menos de media hora es seguro de que.... la estará compartiendo. (Sophos, Australia)
Por otro lado, nuestra intención de integrar o complementar cualquier proyecto de Auditoría/Consultoría con el entrenamiento es por una razón muy simple; De nada sirven estas si el Usuario independientemente del nivel que ocupe en la organización, no deviene en formar parte integral del sistema de seguridad en TI; será cuestión de tiempo para que la empresa sufra las consecuencias en donde mas duele, la pérdida de información confidencial. (Vea nuestra página principal)
Seminarios
- Creando Conciencia en el Recurso Humano (CCRH)
- Hardening de Sistemas :Plataforma MS Windows y Linux (HS)
- Seguridad en Sistemas de Infomación (SSI)
- Hardening de Cortafuegos (HC)
No permita que el Triángulo de Seguridad en TI de su empresa se fragmente. Contáctenos!!
Integridad
Confidencialidad
Disponibilidad
