Readiness Call
Qué tiene hoy, qué le preocupa, y si de verdad nos necesita.
Cybersecurity
Cybersecurity Services
para Negocios en Austin.
La mayoría de los negocios pequeños y medianos no necesitan otro producto de seguridad. Necesitan a alguien que encuentre las fallas, las cierre y las mantenga cerradas. Hacemos la evaluación de riesgos, instalamos protección en los equipos, activamos la autenticación de dos pasos, mantenemos las actualizaciones al día, comprobamos que sus respaldos sí se puedan restaurar y capacitamos a la gente que da clic en los correos — con monitoreo las 24 horas, para que una alerta a las 2 de la mañana no espere hasta las nueve.
Track Record
La Seguridad Se Opera, No Se Compra.
Hemos reconstruido la seguridad de empresas después de un susto de ransomware, reforzado accesos y equipos en entornos Microsoft, y llevado empresas a través de auditorías SOC 2. El trabajo rara vez es exótico: son actualizaciones que de verdad corren, autenticación de dos pasos de verdad activada, y respaldos que alguien de verdad probó.
- Primero la evaluación: le decimos qué está mal antes de venderle nada
- Referencias de clientes disponibles cuando ya estemos en pláticas
- Con base en Austin desde 2017, en su horario y a sitio cuando hace falta
Qué Hacemos
Qué Hacemos en Concreto
Sin tecnicismos y sin vender con miedo. Estos son los controles que detienen los incidentes que de verdad les pasan a los negocios pequeños.
Security Risk Assessment
Una evaluación de su seguridad actual en accesos, equipos, respaldos y exposición externa, comparada contra un marco reconocido — con un plan de corrección priorizado, no un PDF de 90 páginas.
Gestión de Accesos
Autenticación de dos pasos en aplicaciones locales y en la nube, políticas de acceso según rol, dispositivo y ubicación, verificación de salud del equipo para detectar dispositivos riesgosos, revisión de permisos, y una baja de personal que de verdad revoca los accesos.
Protección de Equipos (EDR)
Antivirus de nueva generación con agentes que reportan estado y eventos de seguridad las 24 horas, más monitoreo de capacidad y desempeño, revisión del sistema operativo, e instalación de actualizaciones de Windows y software soportado en un calendario definido.
Respaldos y Recuperación
Respaldos diarios, en sitio y en la nube, guardados por treinta días y cifrados con AES de 256 bits en tránsito y en reposo. La recuperación se verifica todos los días — porque un respaldo sin probar es una suposición, no un control.
Capacitación al Personal
Protección administrada contra phishing, fraude por correo empresarial y suplantación de nombres, incluyendo dominios parecidos y remitentes recién registrados, más capacitación constante al personal — porque el robo de contraseñas por correo sigue siendo la puerta de entrada más común en empresas de este tamaño.
Gobierno, Riesgo y Cumplimiento
Cuestionarios de seguros cibernéticos, revisiones de seguridad de sus clientes, políticas por escrito, la protección de la Ley SB 2610 y preparación para SOC 2 — los documentos que abren o cierran contratos grandes.
Detection & Response
El Monitoreo Nunca Para.
La Respuesta Tiene Reloj.
La Respuesta Tiene Reloj.
La prevención tarde o temprano falla. Lo que decide si un incidente se vuelve una filtración es qué tan rápido alguien lo nota y actúa — y la mayoría de los ataques a empresas de este tamaño empiezan fuera del horario de oficina, precisamente porque es cuando nadie está viendo.
- El monitoreo corre 24x7x365. Los agentes en los equipos cubiertos reportan estado y eventos de seguridad de forma continua, todos los días del año
- La respuesta tiene tiempos publicados. Falla crítica: dos horas hábiles. Degradación significativa: cuatro. Limitada: ocho. El reloj empieza cuando nos avisa por el portal, la mesa de ayuda o el teléfono
- El horario hábil es de lunes a viernes, 9am–6pm hora del centro. Preferimos decírselo claro y no que lo descubra durante un incidente
- El soporte fuera de horario existe y tiene tarifa publicada. Caso por caso, sujeto a disponibilidad, cobrado por tiempo y materiales con mínimo de dos horas
- SIEM y SOC están disponibles como servicios adicionales. Amenazas correlacionadas contra líneas base y revisadas por analistas, con alertamiento y análisis incluidos
Capabilities
Los Controles Que Instalamos y Mantenemos
Construido principalmente sobre las herramientas de seguridad de Microsoft, porque la mayoría de las empresas de su tamaño ya las tienen y están usando una fracción de lo que pagan.
Accesos e Identidad
- Refuerzo de Microsoft Entra ID
- Autenticación de dos pasos obligatoria
- Políticas de acceso condicional
- Revisión de permisos y accesos privilegiados
- Ciclo de altas, cambios y bajas de personal
Equipos y Correo
- Detección y respuesta en equipos (EDR)
- Estándares de configuración y cifrado
- Gestión de vulnerabilidades y actualizaciones
- Seguridad de correo y controles anti-phishing
- Refuerzo de aplicaciones y macros
Resiliencia y Gobierno
- Respaldos y recuperación con objetivos definidos
- Pruebas de restauración documentadas
- Registro centralizado y retención de auditoría
- Apoyo en respuesta a incidentes y simulacros
- Escaneo de vulnerabilidades, con pruebas de penetración coordinadas a través de terceros
- Políticas de seguridad por escrito y registro de riesgos
Why Radtak
La Mayoría de los Ataques No Son Sofisticados. Son Descuidos Que Nadie Notó.
Los incidentes que de verdad afectan a empresas de su tamaño son de lo más común: una contraseña repetida en varios servicios, una laptop con dos meses sin actualizar, un respaldo que nadie probó, la cuenta de un ex empleado que todavía funciona. Los proveedores le venden un tablero para esto. Lo que realmente hace falta es alguien operando lo básico cada semana.
- Evaluación de riesgo antes que producto — defensa por capas, no otra licencia que pagar
- Con un equipo de soporte detrás — los controles se operan, no solo se recomiendan
- Con base en Austin, trabajando en su horario y yendo a sitio cuando hace falta
Process
Cómo Funciona un Proyecto de Seguridad
STEP 01
Security Assessment
Accesos, equipos, respaldos y exposición externa medidos contra un marco reconocido.
STEP 02
Prioritized Remediation
La lista de arreglos ordenada por riesgo y esfuerzo — no un reporte de 90 páginas que nunca va a leer.
STEP 03
Hardening & Rollout
Autenticación de dos pasos y acceso condicional, protección en equipos, estándares de configuración, actualizaciones y recuperación probada.
STEP 04
Ongoing Management
Monitoreo continuo con revisión y respuesta a alertas en horario hábil, actualizaciones, revisión trimestral de accesos y capacitación constante.
STEP 05
Empecemos
Sepa Realmente Cómo Está Hoy.
Una llamada gratuita de 30 minutos. Le decimos qué revisaríamos primero y si de verdad necesita ayuda.
