
Los cuatro controles que detienen los ataques más comunes contra pequeños negocios: autenticación multi-factor en cada cuenta crítica, un gestor de contraseñas real para tu equipo, entrenamiento contra phishing y una política escrita que realmente tienes. Entregado en una a dos semanas. Documentación bilingüe.
Bilingües, con base en Houston y gente real en sitio
Auditoría de credenciales gratis · Política entregada · Entrenamiento bilingüe
No vendemos teatro de seguridad. Cada entregable es un control real que bloquea un vector de ataque real que vemos golpear a pequeños negocios de Houston cada mes.
Cada cuenta crítica (Google Workspace o M365, banca, nómina, hosting, CRM) recibe MFA activado y enrolado con Google Authenticator, Authy o llave de hardware. Códigos de recuperación en el gestor de contraseñas. No usamos SMS como segundo factor.
1Password Business o Bitwarden Team desplegado para cada usuario. Bóvedas compartidas para credenciales del equipo. Bóvedas individuales para lo personal. Todas las contraseñas débiles o reutilizadas se rotan. Cada persona del equipo entrenada en el flujo real.
Sesión en vivo de una hora para tu equipo cubriendo ejemplos reales de phishing que hemos visto golpear a negocios de Houston. Qué hacer clic. Qué reportar. Qué nunca hacer. En inglés o español. Incluye slides.
Revisamos cada cuenta contra bases de datos de brechas conocidas (Have I Been Pwned enterprise). Cualquier credencial expuesta se rota inmediatamente. Recibes un reporte de exactamente qué cuentas quedaron expuestas y cuándo.
Política escrita a la medida de tu negocio cubriendo reglas de contraseñas, requisitos MFA, reporte de incidentes, estándares de dispositivos y acceso de proveedores. Entregada como PDF en inglés y español. Firmable por el personal.
Antivirus moderno y detección de amenazas configurados en cada dispositivo del negocio. Bitdefender, Microsoft Defender for Business o CrowdStrike Falcon Go según plataforma. Alertas enrutadas a un solo buzón.
Si tu negocio toca registros de clientes, pagos, datos de pacientes, nómina o cuentas de proveedores, ya eres un blanco. La pregunta es si te das cuenta antes o después.
El paquete esencial es precio fijo por el rollout. Las herramientas que mantienes después (MFA app, gestor de contraseñas) se facturan por el vendor a su tarifa estándar.
En el rollout Esencial. Chequeo trimestral incluido.
Solicita cotizaciónLas licencias del gestor de contraseñas y protección de dispositivos las factura el vendor a su tarifa estándar ($3-$8 por usuario al mes típico). No las marcamos con margen.
Estos tres compromisos van en cada cotización, para que sepas qué recibes antes de empezar.
Después de la llamada de evaluación gratis, recibes una cotización detallada en 1 día hábil. Rollout, licencias a tarifa del vendor y lo que no incluye, todo por escrito.
Recibes un paquete de documentación (qué se activó, dónde y cómo recuperar el acceso) y un checklist de rollout que probamos y firmamos contigo.
Cualquier duda o problema en los 30 días después del rollout recibe respuesta en 1 día hábil.
El paquete esencial cubre los cuatro controles que detienen los ataques más comunes contra pequeños negocios: rollout de MFA en cada cuenta crítica, gestor de contraseñas del equipo (1Password o Bitwarden) con todo el equipo configurado, una sesión de entrenamiento contra phishing de una hora, y una política de seguridad escrita entregada como PDF. También auditamos tu lista de cuentas para encontrar credenciales expuestas.
El paquete esencial arranca en $1,500 como un compromiso único para equipos de hasta 10 empleados (los equipos más grandes se cotizan), típicamente completado en una a dos semanas. Los costos permanentes de gestor de contraseñas y app MFA son separados y se cotizan a tarifa del vendor ($3 a $8 por usuario al mes típico). Servicios avanzados como MDR, monitoreo 24/7 y certificaciones de compliance (HIPAA, SOC2) no están incluidos y se refieren a partners especialistas.
No como proveedor certificado en compliance. Lo que sí manejamos: los fundamentos de seguridad que cada marco de compliance requiere (MFA, gestión de contraseñas, entrenamiento contra phishing, revisión de accesos). Para negocios que necesitan certificación HIPAA o SOC2, referimos a auditores y consultores especialistas y armamos la base técnica que hace su trabajo más fácil.
Sí. El entrenamiento contra phishing y onboarding del gestor de contraseñas pueden entregarse en inglés o español. Los documentos de política escritos se proveen en ambos idiomas. Esto importa para pequeños negocios de Houston donde el personal en sitio puede preferir entrenamiento en español.
Los pequeños negocios son atacados más que los grandes porque se ven como blancos más fáciles. El Verizon Data Breach Investigations Report de 2019 encontró que el 43% de las brechas involucraban a pequeños negocios. El ataque más común es un email de phishing que roba una contraseña. MFA y gestión de contraseñas bloquean ese vector casi por completo. Perder acceso a tu correo empresarial, nómina o datos de clientes por incluso una semana puede acabar con un pequeño negocio.
Auditoría de credenciales y evaluación de seguridad gratis. Te mostramos exactamente dónde estás parado y cotizamos un rollout.
Evaluación gratis · Política entregada · Entrenamiento bilingüe