Tarifas
El precio depende del alcance: dominios, usuarios, equipos o sistemas. Llámanos o escríbenos y te decimos cómo seguir. Tras el diagnóstico, damos presupuesto cerrado por escrito en 48 horas.
Presupuestos por servicio
Diagnóstico de exposición
Revisamos desde fuera lo que un atacante puede ver de tu empresa y entregamos el informe y el plan priorizado en 5 días laborables. Es el punto de partida del resto de servicios. El precio final depende del número de dominios y de usuarios.
- Inventario de dominios, subdominios y servicios expuestos a internet
- Revisión de la configuración del correo: SPF, DKIM y DMARC
- Búsqueda de credenciales de la empresa en filtraciones públicas conocidas
- Revisión de la configuración de seguridad de Microsoft 365 o Google Workspace
- Informe para dirección en lenguaje claro
- Plan técnico priorizado por impacto y esfuerzo
Pentesting
Pruebas de intrusión controladas y autorizadas sobre tu web, tus aplicaciones o tu infraestructura. Un pentest dura de 2 a 3 semanas según el alcance. El precio depende de lo que entre en la prueba y queda cerrado por escrito antes de empezar.
- Reunión de alcance y documento de autorización firmado
- Pruebas de web y aplicaciones con metodologías públicas como la de OWASP
- Pruebas de infraestructura externa, interna o ambas, según lo acordado
- Clasificación de cada hallazgo por gravedad, con la evidencia que lo demuestra
- Informe ejecutivo para dirección e informe técnico para tu equipo
- Nueva comprobación de los fallos graves una vez corregidos
Vigilancia y respuesta 24/7
Centro de operaciones de seguridad (SOC) gestionado para pymes: vigilamos las alertas 24 horas los 7 días de la semana y, si un ataque es real, lo contenemos y te avisamos. La puesta en marcha lleva 10 días. El precio depende de cuántos equipos y servidores haya que vigilar. Sin permanencia.
- Agente de detección y respuesta en cada equipo y servidor cubierto
- Análisis de cada alerta para descartar falsas alarmas
- Contención de los equipos comprometidos, por ejemplo aislándolos de la red
- Aviso a la persona de contacto que designes
- Informe mensual de actividad para dirección
Respuesta a incidentes
Para cuando ya ha pasado algo: ransomware, robo de cuentas de correo o fraude del CEO. Damos la primera respuesta en menos de 4 horas en horario laboral y no hace falta ser cliente. La primera intervención incluye hasta 8 horas de trabajo; si hace falta más, te damos el presupuesto por escrito antes de seguir.
- Línea de incidentes atendida 24 horas los 7 días de la semana
- Contención: aislar equipos, cortar accesos y cambiar credenciales
- Investigación del origen y del alcance del incidente
- Conservación de las evidencias por si hay que denunciar
- Apoyo para notificar a la AEPD si hay datos personales afectados
- Informe final para dirección, para el seguro y, si hace falta, para la denuncia
Seguridad de Microsoft 365 y Google Workspace
Revisamos y reforzamos la configuración de tu Microsoft 365 o Google Workspace en 1 semana desde que tenemos el acceso de administrador. El precio depende del número de usuarios y de dominios.
- Revisión de la configuración actual frente a las recomendaciones públicas del fabricante
- Doble factor de autenticación para todos los usuarios
- Configuración de SPF, DKIM y DMARC en tu dominio
- Protección del correo frente a phishing y adjuntos maliciosos
- Reglas para los dispositivos que acceden a los datos de la empresa
- Documento con los cambios hechos y cómo mantenerlos
Copias de seguridad y continuidad
Copias inmutables, que no se pueden modificar ni borrar durante el periodo fijado, y un plan de recuperación con tiempos medidos en pruebas reales. La implantación lleva 2 semanas. El precio depende del volumen de datos y de los sistemas que se copian. Sin permanencia.
- Revisión de qué hay que copiar y cada cuánto
- Copias automáticas inmutables fuera de tus instalaciones
- Copia del correo y los documentos de Microsoft 365 o Google Workspace
- Pruebas de recuperación periódicas, con el tiempo que tardan por escrito
- Plan de recuperación con los pasos y los responsables para volver a trabajar
- Vigilancia de que cada copia termina bien, con aviso si falla
Concienciación y simulación de phishing
Formación práctica para la plantilla y simulaciones de correos de phishing para medir quién hace clic y reforzar donde hace falta. La campaña inicial se pone en marcha en 2 semanas. El precio depende del número de personas.
- Simulación inicial de phishing para medir el punto de partida
- Sesiones de formación cortas, en remoto o presenciales en la Comunidad de Madrid
- Simulaciones periódicas a lo largo del año
- Formación de refuerzo para quien cae en una simulación
- Resultados agregados de cada campaña para dirección
- Registro de la formación como evidencia para auditorías
Cumplimiento NIS2, ENS e ISO 27001
Preparamos a la empresa para cumplir NIS2, el Esquema Nacional de Seguridad (ENS) o la norma ISO/IEC 27001. Lleva de 3 a 6 meses según la norma y el tamaño. Se presupuesta tras el diagnóstico, porque depende de la norma, del tamaño y de lo que ya tengas hecho. La certificación la emite una entidad certificadora independiente.
- Análisis de brechas entre tu situación y la norma elegida
- Plan de trabajo con prioridades, responsables y fechas
- Políticas y procedimientos adaptados a la empresa
- Preparación de las evidencias que pide el auditor
- Auditoría interna previa a la de certificación
- Acompañamiento durante la auditoría de certificación
- Respuesta a cuestionarios de seguridad de clientes
Responsable de seguridad externo (vCISO)
Una persona responsable de la seguridad de la empresa sin contratarla a jornada completa: fija prioridades, lleva el plan de seguridad, coordina a los proveedores, responde a clientes y auditores e informa a dirección. El precio depende del tamaño de la empresa y de la dedicación. Sin permanencia.
- Plan de seguridad anual con prioridades y presupuesto
- Reunión de seguimiento cada mes con la persona de dirección que designes
- Revisión trimestral del plan y de los riesgos
- Coordinación de los proveedores de informática y seguridad
- Respuesta a cuestionarios de seguridad de clientes y aseguradoras
- Políticas de seguridad de la empresa y su actualización
Aquí no verás importes: cada servicio se presupuesta según su alcance, como el número de dominios, usuarios o equipos, o lo que entre en la prueba. Damos presupuesto cerrado por escrito en 48 horas tras el diagnóstico. Llámanos al +34699240879 o escríbenos a hola@oteosecurity.com y te decimos cómo seguir. Ver preguntas sobre pagos y plazos.
Pagos y plazos
Lo que suele preguntarse sobre cómo se paga y cuánto tarda cada servicio.
¿Cómo se presupuesta cada servicio?
Según lo que haya que cubrir. Las cuotas de vigilancia dependen de los equipos y servidores; las copias, del volumen de datos y de los sistemas; Microsoft 365 o Google Workspace, de los usuarios y dominios; la concienciación, del número de personas. En cumplimiento miramos la norma, el tamaño y lo que ya tengas hecho, y el presupuesto cerrado llega por escrito en 48 horas tras el diagnóstico.
¿Cuánto cuesta una auditoría de ciberseguridad?
Depende de lo que entre en la revisión. En el diagnóstico de exposición cuentan el número de dominios y de usuarios; en un pentest, las aplicaciones y los sistemas que se prueban. En esta página no damos importes: llámanos, cuéntanos cómo es tu empresa y te decimos cómo seguir. El precio final queda cerrado por escrito antes de empezar.
¿Cuánto tarda cada servicio en ponerse en marcha?
El diagnóstico se entrega en 5 días laborables. Microsoft 365 o Google Workspace se refuerza en 1 semana desde que tenemos el acceso de administrador. Las copias se implantan en 2 semanas y la campaña inicial de phishing también arranca en 2 semanas. La vigilancia 24/7 se pone en marcha en 10 días, contados desde que tenemos el inventario de equipos y los accesos necesarios.
¿Hay permanencia en los servicios de cuota mensual?
No. Los servicios de cuota mensual no tienen permanencia. La vigilancia 24/7 se paga por meses y se puede dejar cuando quieras, y tampoco hay permanencia en las copias de seguridad ni en el responsable de seguridad externo. Se puede pagar por transferencia bancaria o con tarjeta, y los precios que te indiquemos no incluyen IVA (21 %). Si tienes dudas sobre las condiciones, llámanos.
¿Estoy obligado a contratar algo después del diagnóstico?
No. El plan es tuyo y lo puede ejecutar quien quieras, ya sea tu equipo o tu proveedor de informática. Está escrito para eso, con las acciones ordenadas por prioridad. Si más adelante contratas otro servicio con nosotros, partimos de ese diagnóstico. Ten en cuenta que la corrección de los problemas encontrados no entra en el diagnóstico y se presupuesta aparte.
¿Puedo pedir ayuda ante un incidente sin ser cliente?
Sí. La respuesta a incidentes se puede contratar en el momento, sin tener otro servicio con nosotros. La primera intervención incluye hasta 8 horas de trabajo. Si hace falta más, te damos el presupuesto por escrito antes de seguir. No incluye la reinstalación completa de equipos y aplicaciones, que se presupuesta según el caso, ni la representación legal ante autoridades o juzgados.
¿Cuánto cuesta lo tuyo?
Cuéntanos a qué se dedica tu empresa, cuántos usuarios y equipos tiene y qué necesitas. Llámanos o escríbenos y te decimos cómo seguir.