Sectores que protegemos
Conocemos los activos críticos, riesgos y prioridades de cada sector. Estos son escenarios ilustrativos, no testimonios.
Salud
Historias clínicas, sistemas de gestión y equipos conectados.
Riesgos
Exposición de datos de pacientes por acceso débil.Ransomware que interrumpe atención clínica.Correo y suplantación dirigida al personal administrativo.
Prioridades
Proteger cuentas y correoBackup probado de historias clínicasConcienciación del personal
Hoteles y turismo
Reservas, pagos, datos de huéspedes y sistemas de cada propiedad.
Riesgos
Fraude con tarjetas y suplantación de proveedores.Accesos remotos de sucursales sin control.Caída de sistemas de reservas en temporada alta.
Prioridades
Acceso remoto seguroProtección de correo y fraudeContinuidad de reservas
Distribución y logística
Inventario, rutas, ERPs y terminales de almacén.
Riesgos
Ransomware que paraliza despachos.Accesos de terceros y transportistas sin gobernanza.Fugas de datos comerciales.
Prioridades
EDR en terminales y servidoresGestión de tercerosBackup y recuperación
Comercio y sucursales
PDVs, sistemas de cobro y redes de cada local.
Riesgos
Cajas y PDVs expuestos en locales con poco soporte.Credenciales compartidas y MFA ausente.Fraude dirigido a gerentes y finanzas.
Prioridades
Endurecer accesosMonitorear sucursalesConcienciación de gerentes
Servicios profesionales
Documentos de clientes, correo y plataformas de gestión.
Riesgos
Suplantación de cliente/proveedor (BEC).Fugas de información confidencial.Acceso a datos de clientes sin trazabilidad.
Prioridades
Proteger correo y fraudeControl de identidadBackup de expedientes
Educación
Plataformas, datos de estudiantes y entornos Microsoft 365.
Riesgos
Accesos de estudiantes y docentes sin control.Phishing masivo a la comunidad.Disponibilidad de plataformas en períodos críticos.
Prioridades
Hardening de M365ConcienciaciónContinuidad de plataformas
Manufactura
Líneas de producción, ERPs y redes OT/IoT.
Riesgos
Ransomware que detiene producción.Redes OT expuestas a IT sin segmentación.Accesos de proveedores y contratistas.
Prioridades
Segmentación OT/ITEDR y backupGestión de terceros
Proveedores de TI
Acceso a infraestructura de múltiples clientes.
Riesgos
Un acceso comprometido afecta a varios clientes.Cadenas de suministro y terceros.Falta de trazabilidad de cambios.
Prioridades
Acceso remoto con Zero TrustAuditoría de accesosRespuesta a incidentes