La necesidad
UNA INFRAESTRUCTURA EXPUESTA Y SIN CENTRALIZAR
Antes de iniciar el proyecto con nuestro cliente, una empresa dedicada a la gestión de negocios de restauración, presentaba un escenario tecnológico común en muchas pymes del sector servicios, pero con riesgos elevados para la continuidad del negocio:
- Entorno poco seguro: La red de la empresa carecía de segmentación, mezclando tráfico de telefonía IP con los datos corporativos y otros servicios, así como un nivel básico de seguridad perimetral.
- Dependencia de herramientas externas sin control: Uso de cuentas de correo gratuitas y accesos remotos sin medidas de seguridad tales como contraseñas robustas y doble factor de autenticación.
- Vulnerabilidades críticas en activos: Los escaneos iniciales detectaron fallas de seguridad en activos clave, como servicios y dispositivos de infraestructura desactualizados o no confiables.
- Gestión de datos atomizada: una gestión irregular de copias de seguridad sin un plan de verificación, contingencia y recuperación específico y actualizado y almacenamiento disperso entre equipos locales y cloud.
La solución
AUDITORÍA, DIAGNÓSTICO Y PLAN DE ACCIÓN
El equipo de consultores de Anasinf ejecutó un diagnóstico profundo estructurado en varias fases, adecuado a la infraestructura del cliente y a los requisitos del Kit Consulting:
- Auditoría de Activos y Pentesting
Se realizó un inventario completo de la red interna, identificando todos los dispositivos. Mediante herramientas avanzadas de pentesting, se descubrieron vulnerabilidades específicas, obteniendo su Índice de Exposición Global, que valora el riesgo frente a ataques y accesos no autorizados. - Diseño de un Plan de Seguridad a Medida
Tras un profundo análisis siempre con el objetivo de mitigar los riesgos, se propuso una hoja de ruta técnica y organizativa que incluyó:- Segmentación de red: Separación física y lógica de la red de telefonía, la red de servicios externos y la red de datos para evitar exposiciones no deseadas y limitar movimientos laterales de atacantes.
- Mejora de la ciberseguridad perimetral: instalación de un nuevo dispositivo de seguridad que filtre y proteja el tráfico hacia y desde el exterior, así como accesos remotos cifrados y seguros.
- Centralización con Active Directory: Implementación de un nuevo controlador de dominio para gestionar los permisos de acceso a los datos y las políticas de contraseñas de forma centralizada.
- Seguridad en el Endpoint: Despliegue de nuevas soluciones EDR en los equipos para bloquear malware y ransomware avanzado.
- Migración a Correo Corporativo: Salto de cuentas gratuitas a una plataforma profesional en la nube con medidas de seguridad activas.
- Concienciación del factor humano
Entendiendo que el usuario es la primera línea de defensa, el proyecto integró pautas de formación en buenas prácticas y nociones elementales de ciberseguridad y protocolos de respuesta ante incidentes para todo el personal.
El resultado
UNA PYME RESILIENTE
Esta empresa navarra ha dado un paso decisivo en su transformación digital al blindar su infraestructura tecnológica. Gracias a la ejecución de este plan de ciberseguridad ha logrado:
- Reducir drásticamente la superficie de ataque: Cerrando puertos inseguros, separando redes y actualizando dispositivos y firmwares críticos.
- Garantizar la Continuidad de Negocio: Mediante un sistema de copias de seguridad periódicas y cifradas, así como planes de contingencia y recuperación.
- Cumplimiento Normativo: Alineando la gestión de datos personales con las exigencias del RGPD.
- Control Total: Una visión clara de sus activos y una infraestructura preparada para escalar de forma segura.
A través del servicio de Asesoramiento en Ciberseguridad Básico del programa Kit Consulting, de la mano de Anasinf, la compañía ha pasado de una gestión IT vulnerable a un entorno controlado y seguro.
