Resultados, no promesas.

El reto

Un viernes por la noche, un grupo de ransomware cifró servidores de archivos y parte de la infraestructura virtual de la institución. Los atacantes exigían un pago en criptomonedas y amenazaban con publicar información de clientes. La operación de sucursales estaba en riesgo para el lunes.

La solución

Nuestro CSIRT se activó en menos de una hora. Aislamos los segmentos afectados, identificamos el acceso inicial (una VPN sin doble factor), erradicamos la persistencia del atacante y validamos respaldos limpios. En paralelo, el laboratorio forense determinó el alcance real de la exfiltración y coordinamos con las áreas legal y de comunicación en un War Room 24/7.

El reto

La dependencia recibía miles de alertas diarias de herramientas aisladas y su equipo interno no podía revisarlas. Había sufrido intrusiones que se detectaron semanas después, cuando el daño ya estaba hecho.

La solución

Integramos más de 40 fuentes de eventos a nuestro SOC, diseñamos casos de uso alineados a las amenazas del sector gobierno y activamos el servicio de detección y respuesta gestionada (MDR) con threat hunting mensual y reportes ejecutivos para el titular del área.

El reto

El banco adquirente exigió a la cadena certificarse en PCI DSS para seguir procesando pagos con tarjeta en sus tiendas y su comercio electrónico. No existía un inventario del entorno de datos de tarjeta y varias áreas almacenaban información sensible sin control.

La solución

Como QSA acreditado, definimos y redujimos el alcance del entorno de tarjeta, realizamos el diagnóstico de brechas, acompañamos la remediación (segmentación, cifrado, gestión de accesos y registros) y ejecutamos la auditoría onsite con la emisión del Reporte de Cumplimiento.

El reto

Un proveedor recibió instrucciones, aparentemente desde el correo del director de finanzas, para cambiar la cuenta bancaria de sus pagos. Se realizaron transferencias a una cuenta controlada por los atacantes antes de que alguien lo notara.

La solución

Nuestro CSIRT confirmó el compromiso de la cuenta de correo, identificó las reglas de reenvío ocultas que el atacante había creado y revocó sus accesos. El análisis forense documentó la cadena de eventos con cadena de custodia, lo que permitió a la empresa presentar la denuncia y solicitar al banco el congelamiento de fondos.

El reto

El consejo quería saber si sus inversiones en seguridad realmente detendrían a un atacante dirigido, más allá de los resultados de auditorías y escaneos de vulnerabilidades.

La solución

Diseñamos un ejercicio de Red Team basado en las técnicas de grupos que atacan al sector financiero en la región. Combinamos phishing dirigido, movimiento lateral y escalamiento de privilegios. Al terminar, trabajamos en modalidad Purple Team con el equipo de defensa para crear nuevas detecciones.

El reto

La fintech estaba por lanzar su aplicación móvil de pagos y el regulador y sus socios bancarios exigían evidencia de pruebas de seguridad independientes.

La solución

Ejecutamos pruebas de penetración con metodología CREST sobre la aplicación móvil, las API y la infraestructura en la nube. Entregamos los hallazgos priorizados por riesgo, acompañamos al equipo de desarrollo en la corrección y realizamos un re-test de verificación.

El reto

Los principales clientes de la empresa comenzaron a exigir la certificación ISO/IEC 27001 como requisito para renovar contratos. La organización no tenía un sistema de gestión de seguridad formal.

La solución

Realizamos el análisis de riesgos, definimos el alcance y las políticas, implementamos los controles del Anexo A, capacitamos al personal y ejecutamos una auditoría interna previa a la auditoría de certificación.

El reto

Clientes de la tienda en línea reportaban mensajes y sitios falsos que ofrecían promociones a cambio de los datos de su tarjeta. La reputación de la marca y la confianza de sus clientes estaban en juego.

La solución

Con nuestro servicio de ciberpatrullaje identificamos los dominios, perfiles en redes sociales y anuncios fraudulentos, gestionamos su baja con proveedores y plataformas, y dejamos un monitoreo permanente para detectar nuevas suplantaciones desde su registro.

El reto

Un gobierno estatal no tenía visibilidad de la información de su organización que circulaba en foros y mercados clandestinos.

La solución

Nuestro Centro de Inteligencia de Amenazas detectó en la dark web la venta de credenciales de servidores públicos y un acceso remoto ofrecido por un intermediario. Alertamos de inmediato, forzamos el cambio de contraseñas, cerramos el acceso expuesto y reforzamos la autenticación.

El reto

La red de control de la planta estaba conectada a la red corporativa sin segmentación y nadie tenía un inventario confiable de los equipos industriales. Un ataque podía detener la generación.

La solución

Realizamos un inventario pasivo de activos OT, evaluamos los riesgos de los sistemas SCADA, diseñamos la segmentación OT/IT por zonas y conductos e integramos el monitoreo de la red industrial a nuestro SOC, sin detener la operación.

El reto

Durante la migración a la nube, la aseguradora no tenía certeza de que sus configuraciones protegieran la información de sus asegurados.

La solución

Revisamos la postura de seguridad de sus cuentas en la nube, encontramos almacenamiento con acceso público y permisos excesivos, corregimos las configuraciones e integramos los registros de la nube al monitoreo de nuestro SOC.

El reto

Las simulaciones mostraban que más de un tercio del personal hacía clic en correos de phishing, y la mayoría de los incidentes de la cooperativa empezaban así.

La solución

Implementamos un programa anual de concientización con campañas de phishing simulado, cursos en nuestro campus virtual por perfil y talleres ejecutivos para la dirección, con métricas mensuales de avance.

El reto

Después de ver a otras empresas del sector detenidas por ransomware, la dirección quería tener la certeza de que podría recuperarse de un ataque grave.

La solución

Evaluamos su ciberresiliencia, implementamos respaldos inmutables en bóveda aislada, actualizamos los planes de continuidad (BCP/DRP) y realizamos un ejercicio de crisis con la dirección que simuló un ataque de ransomware.

El reto

Un incidente previo había entrado a través de un proveedor de tecnología. El organismo no sabía qué otros terceros representaban un riesgo similar.

La solución

Inventariamos y clasificamos a sus proveedores críticos, evaluamos su postura de seguridad, incorporamos cláusulas de seguridad en los contratos y activamos el monitoreo continuo de su exposición pública.