Escríbenos
¿Sabes cómo evitar las consecuencias de un ciberataque? Contrátanos, más de 100 empresas y negocios como el tuyo, ya lo han hecho.
"Rápidos, profesionales y económicos." Javier, Endanea Garden Center
Nuestro día a día.
Balance de 2022.
188 incidencias, 796 tareas de mantenimiento, 11 acciones formativas, 88 intervenciones de seguimiento, 455 peticiones, 1196 consultas, 26 estudios, 5 instalaciones de urgencia, 9 problemas, 28 eventos.
El 75% de nuestros nuevos clientes solicitaron nuestros servicios tras un ciberataque.
Uno de los riesgos inherentes del uso de las Tecnologías de la Información, son los delitos de guante blanco.
Cometidos por cibercriminales, éstos actúan en grupo, y centran sus ataques en el personal de plantilla como puerta de entrada en la organización.
Utilizando técnicas sencillas (Ingeniería Social) fundamentadas en comportamientos humanos: tendemos a confiar en la gente, nos cuesta decir que no, nos gusta ayudar, por último, nos agrada que nos adulen.
Los cibercriminales explotan estos principios que les permiten conseguir toda la información necesaria y un entorno de confianza con la victima, que utilizarán posteriormente.
El 10% de nuestros nuevos clientes se vieron afectados por actuaciones de ciberdelicuentes.
En el caso de crímenes como puedan ser el acoso o los crímenes sexuales, es más habitual que los ataques se lleven a cabo por ciberdelincuentes, estos suelen actuar de forma individual, de manera más desorganizada y visceral.
El 6% de nuestros nuevos clientes, acabaron en contencioso.
El Nivel de Riesgo es un concepto que se refiere a concretar "las cosas" que podrían llegar a comprometer parcial o totalmente a la empresa. Son situaciones para las que debemos tener previsto un Plan Director de Seguridad, así como un Plan de Contingencia con las garantías y evidencias suficientes para que la continuidad de negocio y las presumibles actuaciones que se deriven tras un ciberataque, por parte de aseguradoras y autoridades, sean favorables a nuestros intereses.
El 5% de nuestros nuevos clientes y el 100% de nuestros clientes de cartera, nos confiaron la transformación digital y la ciberseguridad de su negocio.
Cuando la seguridad se afianza en la organización, además de la mejora de costes y simplifiación de procesos, la seguridad se ve reforzada, adelantándose a problemas futuros, e incluso a evitarlos.
El 4% de nuestros nuevos clientes y el 100% de nuestros clientes en cartera solicitaron establecer un Firewall Humano en sus organizaciones.
Se refiere a formar a su plantilla mediante casos prácticos de manera que no se conviertan en focos de ataque a través de técnicas de Ingeniería Social.
¿Cómo lo hacemos?
Modelo de seguridad Zero Trust (Confianza cero).
Los negocios de hoy en día necesitan un modelo de seguridad que se adapte de forma más efectiva a la complejidad del entorno de nuestros días, que abarque el lugar de trabajo híbrido, y que proteja tanto a las personas, los dispositivos, las aplicaciones y los datos donde sea que se encuentren.
En lugar de suponer que todo lo que está detrás del firewall corporativo está seguro, el modelo de Zero Trust o Confianza cero supone que hay incumplimientos y comprueba cada solicitud como si se originara en una red abierta. Independientemente del origen de la solicitud o de los recursos a los que accede.
El modelo de seguridad de Confianza cero (Zero Trust) asume que los actores que no son de confianza ya existen dentro y fuera de la red. Por lo tanto, la confianza debe ser completamente eliminada de la ecuación.
El Zero Trust o Confianza cero nos enseña a "desconfiar y comprobar siempre". Cada solicitud de acceso pasa por un proceso completo de autenticación, autorización y cifrado antes de otorgar el acceso. Los principios de acceso de microsegmentación y privilegios mínimos se aplican para minimizar el movimiento lateral. Se utilizan análisis e inteligencia sofisticados para detectar anomalías y responder a ellas en tiempo real.
Zero Trust o Confianza cero es la estrategia de seguridad esencial para afrontar con garantías los retos actuales sobre la seguridad.
Zero Trust es un enfoque proactivo e integrado de la seguridad en todas las capas del patrimonio digital que verifica explicita y continuamente cada transacción, afirma el menor privilegio y se basa en la inteligencia, la detección. avanzada y la respuesta en tiempo real a las amenazas.
Identidades
Zero Trust comienza con la identidad verificando que solo las personas, los dispositivos y los procesos a los que se ha concedido acceso a sus recursos pueden entrar en ellos.
Endpoints
A continuación se evalúa el cumplimiento de la seguridad de los endpoints de los dispositivos -el hardware que accede a tus datos-, incluidos los sistemas IoT.
Aplicaciones
Este control debe aplicarse también a todas tus aplicaciones, ya sean locales o en la nube, como puntos de entrada a tu información a nivel de software.
Redes
A continuación, existen protecciones en la capa de red para el acceso a los recursos, especialmente los que se encuentran dentro de tu perímetro corporativo.
Infraestructura
Después, la infraestructura que aloja tus datos en las instalaciones y en la nube. Puede ser física o virtual, incluidos los contenedores, los microservicios, los sistemas operativos y el firmaware subyacente.
Datos
Y, por último, la protección de datos a través de tus archivos y contenidos, así como de los datos estructurados y no estructurados donde quieran que residan.
Text...
"Indispensable para nuestro negocio" Javier González, Endanea Garden Center.
"Rápidos, profesionales y económicos." Javier, Endanea Garden Center
Politique de protection des données personnelles
La présente notice vise à vous fournir des informations détaillées sur la manière dont SERVICIOS INTEGRALES PARA EMPRESAS 2006, S.L.U. protège vos données personnelles, en conformité avec les exigences du Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnelles et à la libre circulation de ces données et de la loi espagnole de protection de données personnelles (Loi 3/2018).
Le présent document a pour objet de vous informer sur les données personnelles vous concernant que nous collectons, les raisons pour lesquelles nous les utilisons, avec qui nous les partageons, pendant combien de temps nous les conservons, quels sont vos droits et comment les exercer.
1. IDENTIFICATION DU RESPONSABLE DU TRAITEMENT
SERVICIOS INTEGRALES PARA EMPRESAS 2006, S.L.U., dont le siège social est situé à Irun (Gipuzkoa), Lamisingo Iturria, nº 1, bâtiment Ugalde et avec número d’identificación (C.I.F.) B20901088 est le responsable du traitement de vos données à caractère personnel.
Si vous avez des questions concernant le traitement de vos données, vous pouvez nous contacter à l'adresse électronique suivante : rgpd@siesolucionesit.com.
2. SUR QUELS FONDEMENTS JURIDIQUES UTILISONS-NOUS VOS DONNÉES À CARACTÈRE PERSONNEL ?
3. POURQUOI TRAITONS-NOUS VOS DONNEES ?
Vos données à caractère personnel sont traitées sur la base de votre consentement, donné au moment de la collecte de vos données personnelles (que vous pouvez révoquer de manière libre et gratuite en nous contactant à l’adresse mail référenciée au point 1er) ou pour exécuter un contrat conclu avec nous (fournir des informations relatives à nos produits et services, gérer la relation client, etc.).
4. L'ORIGINE ET LES TYPES DE DONNÉES TRAITÉES
Les données personnelles que nous traitons au sein de SIE SOLUCIONES IT ont été obtenues directement auprès de vous par le biais des formulaires disponibles sur notre site Internet, par le biais de notre adresse électronique de contact ou bien à travers notre site internet.
Nous pouvons être amenés à collecter différentes catégories de données personnelles auprès de vous et notamment les suivantes :
5. QUELS SONT LES DESTINATAIRES DE VOS DONNÉES
Dans le cas où le service contracté l'exigerait et sur la base de l'éxecution de la relation contractuelle, vos données personnelles pourront être cédées à des tiers.
Sauf si cela est nécessaire pour exécuter la relation contractuelle qui nous lie, SIE SOLUCIONES IT ne communiquera vos données personnelles qu'aux organismes publics compétens, afin de respecter nos obligations légales.
Nous vous informons que nous n'effectuons pas de transferts internationaux de vos données personnelles.
6. PENDANT COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES PERSONNELLES ?
Vos données à caractère personnel ne seront traitées que pendant le temps strictement nécessaire pour atteindre la finalité pour laquelle elles ont été collectées ou tant que vous ne révoquez pas votre consentement ou ne demandez pas leur suppression et, dans tous les cas, pendant les durées nécessaires pour respecter les dispositions légales et réglementaires applicables.
Dans le cas où vous auriez acheté nos produits ou contracté nos services, nous vous informons que vos données personnelles ne seront conservées que pendant la durée de la relation commerciale et aditionnellement pendant les temps nécessaire pour respecter les dispositions légles aplicables.
Nous vous informons que les données relatives aux caractéristiques personnelles, à la formation et l'emploi seront conservées pendant une période máximale de six mois, tant que vous ne révoquez pas votre consentement ou ne demandez pas leur suppression.
En ce qui concerne le système de vidéosurveillance, nous vous informons que, conformément aux dispositions de la réglementation applicable, les images captées, seront supprimées dans le délai d'un mois
7. QUELS SONT VOS DROITS ET DE QUELLE MANIÈRE POUVEZ-VOUS LES EXERCER ?
Conformément à la réglementation applicable, vous disposez de différents droits, à savoir :
Pour exercer vos droits d'accès, de rectification, de suppression, de limitation ou d'opposition, de portabilité et de retrait de votre consentement, vous pouvez le faire en nous contactant à l'adresse électronique suivante : rgpd@siesolucionesit.com.
Si vous estimez que vos informations ne sont pas collectées ou traitées conformément à la réglementation en vigueur en matière de protection de de données à caractère personnel, vous êtes en droit d’introduire une réclamation auprès de l’autorité espagnole de contrôle compétente (Agencia Española de Protección de datos).
Mis à jour le 5 novembre 2021