Proteger · Ciberseguridad
Ciberseguridad para negocios sin departamento de sistemas.
Protección práctica para un pequeño negocio en Fairfield County: el sitio web, el dominio, el correo, las cuentas y las personas que pueden entrar a ellas. Revisado, corregido y explicado en lenguaje claro por un especialista certificado CompTIA Security+ — en persona o de forma remota.
Qué cubre: las pocas cosas que de verdad perjudican a los pequeños negocios — un sitio sin actualizar, contraseñas débiles o compartidas, un DNS que nadie entiende, un correo que se puede suplantar, un exempleado o una agencia anterior que todavía tiene acceso, y respaldos que nunca se restauraron. Los encuentro, arreglo lo que se puede arreglar y dejo el resto por escrito.
Para quién es
Negocios demasiado pequeños para un contrato de TI administrado, pero demasiado expuestos para seguir ignorándolo: un consultorio médico o dental, un despacho contable o legal, un contratista al que le suplantan las facturas, una tienda cuyo sitio ya fue hackeado una vez. Si tienes un sitio web, un dominio y una cuenta de Google o Microsoft, tienes una superficie de ataque — este es el servicio que la reduce.
Proteger
Qué incluye un trabajo de seguridad
Revisión del sitio y las cuentas
Plataforma y plugins del sitio, hosting y registrador del dominio, DNS, certificados, proveedor de correo, cuentas en la nube y quién tiene acceso a qué. Hallazgos por escrito, acreditados al trabajo.
Protección del sitio web
Actualizaciones, firewall y límites de peticiones, acceso de administrador restringido, verificación en dos pasos en cada cuenta que la permita, respaldos programados y restaurados una vez para demostrar que funcionan.
DNS, SSL y Cloudflare
Registros ordenados, certificados renovados automáticamente y monitoreados, el sitio detrás de Cloudflare con encabezados de seguridad razonables.
Autenticación de correo
SPF, DKIM y DMARC configurados para que tu correo llegue a la bandeja de entrada y nadie pueda enviar en tu nombre. Explicado en la guía de SPF, DKIM y DMARC.
Revisión de accesos
Accesos viejos cerrados: el exempleado, la agencia anterior, el plugin que nadie usa, la contraseña compartida en una nota adhesiva.
Limpieza tras un hackeo
Si el sitio ya fue hackeado o perdiste el acceso: primero una evaluación pagada, después un alcance por escrito y un precio fijo en 48 horas, después la limpieza, y después la protección para que no se repita.
Monitoreo
Disponibilidad, vencimiento de certificados y cambios en archivos vigilados, con alertas que me llegan a mí. Incluido en el plan de cuidado mensual.
Un informe que puedes leer
Qué estaba expuesto, cuánto te habría costado, qué se arregló y qué queda para que decidas. Sin puntajes sobre cien.
Cómo funciona
Cómo funciona
Revisión
Una revisión pagada del sitio, el dominio, el correo y las cuentas. Recibes los hallazgos por escrito aunque decidas no seguir.
Plan
Un alcance por escrito y un precio fijo para las correcciones, con la revisión acreditada completa.
Corrección
Protección, autenticación, limpieza de accesos y monitoreo, hechos contigo — tú conservas cada contraseña y cada cuenta.
Explicación
Un informe en lenguaje claro y un recorrido corto por lo que cambió y lo que hay que vigilar.
Vigilancia continua
Cuidado mensual opcional: actualizaciones, respaldos probados y monitoreo por la misma persona.
Preguntas
Preguntas sobre el trabajo de seguridad
No. No administro tus computadoras, impresoras ni tu red. Protejo las partes del negocio que viven en internet — sitio web, dominio, DNS, correo, cuentas en la nube — y derivo las necesidades de red más grandes a un proveedor de TI administrada cuando esa es la herramienta correcta.
Una evaluación pagada, normalmente en uno o dos días, para ver qué se tocó y qué sigue funcionando. Después, un alcance por escrito y un precio fijo en 48 horas. La evaluación se acredita completa a la limpieza.
Casi siempre porque SPF, DKIM y DMARC faltan o están mal configurados en tu dominio. Es un arreglo que se mide en horas, y además impide que otros envíen correos que parezcan tuyos.
Es la certificación estándar y supervisada del trabajo de seguridad defensiva — la base para analistas de seguridad. No es común entre diseñadores web, y por eso la menciono: la persona que construye tu sitio también entiende cómo lo atacan.
Nadie honesto puede garantizarlo. Lo que sí puedo hacer es cerrar las puertas que hoy están abiertas, asegurarme de que exista un respaldo y de que se restaure, y vigilar los cambios para que un problema se detecte temprano y no seis meses después.
Relacionado
Empieza con una conversación.
Presupuesto gratis, sin compromiso. Cuéntame qué necesita el negocio y te digo qué haría, cuánto costaría y si realmente me necesitas.