Consultoría estratégica en ciberseguridad

Sectores atendidos

• Gobierno
• Aviación
• Banca
• Privado

Servicios ofrecidos / realizados

• Diagnóstico de gobierno y controles de seguridad
• Elaboración de políticas y guías
• Inspección de controles físicos y ambientales

Contexto

Se consolidan revisiones de controles, elaboración documental e inspecciones físicas. Son intervenciones distintas que aportaron información para el gobierno de seguridad.

Intervenciones documentadas

• Revisión de controles y responsabilidades mediante entrevistas, documentación y listas de verificación.
• Elaboración de políticas de acceso, desarrollo seguro, redes, contraseñas y uso aceptable en los trabajos que incluyeron ese servicio.
• Inspección de condiciones físicas, ambientales y operativas en instalaciones evaluadas.

Resultados documentados

• Se entregaron lineamientos y documentos de responsabilidad y operación en los proyectos de consultoría documental.
• Las evaluaciones e inspecciones registraron respuestas y condiciones observadas, con recomendaciones sujetas al alcance de cada informe.

Metodología

Revisión documental, entrevistas, listas de verificación e inspección presencial según el trabajo.

Sectores atendidos

• Legal
• Privado

Servicios ofrecidos / realizados

• Auditoría y remediación Microsoft 365
• Protección de correo y controles de identidad
• Reconfiguración de firewall y servicios según alcance

Contexto

Esta familia agrupa trabajos de revisión y ajuste de configuraciones de correo, identidad y seguridad de conectividad.

Intervenciones documentadas

• Revisión de cuentas, privilegios, aplicaciones autorizadas y configuración de protección de correo.
• Aplicación de ajustes documentados de autenticación, permisos y controles de publicación.
• Registro de cierres, mitigaciones parciales y dependencias de infraestructura o licenciamiento.

Resultados documentados

• Existen informes con cambios aplicados y cierres registrados, junto con aspectos mitigados o pendientes.
• La documentación diferencia controles de correo e identidad de tareas residuales de infraestructura y de políticas de datos que siguen en monitoreo.

Metodología

Auditoría de configuración, ajustes documentados y validación de controles según evidencias disponibles.

Sectores atendidos

• Banca
• Privado

Servicios ofrecidos / realizados

• Implementación de gestión centralizada y DLP
• Configuración de políticas y clasificación de información
• Honeypots e integración de eventos con SIEM

Contexto

Se reúnen dos líneas de experiencia: protección de datos y detección de eventos. No son etapas de un único proyecto ni un despliegue universal.

Intervenciones documentadas

• Protección de datos: centralización de equipos y creación de reglas documentadas, incluyendo políticas en monitoreo y reglas de prueba.
• Detección: configuración de honeypots, recepción de eventos e integración de reglas y alertas en trabajos específicos.
• Integraciones adicionales: conservar como parciales las fases que sólo cuentan con planificación, instrucciones o avances sin cierre.

Resultados documentados

• Los informes respaldan controles configurados y pruebas o monitoreo, dentro de sus respectivos alcances.
• En trabajos de detección se documentaron señuelos activos, recepción de eventos y reglas habilitadas.

Metodología

Configuración de controles, pruebas documentadas y revisión de recepción de eventos e integración.