Italiano
English
Español
Português
Deutsch
Français
Ciberseguridad
Ciberseguridad
Auditoría de seguridad, evaluación de riesgos, adecuación a la NIS2 y protección continua: ponemos a salvo los datos, los sistemas y la actividad de su empresa.
La seguridad informática ya no es solo una cuestión técnica: es una responsabilidad de la empresa y, con la directiva NIS2, para muchas organizaciones es también una obligación legal. Le acompañamos durante todo el proceso: desde la auditoría inicial hasta la evaluación de riesgos, desde los procedimientos de cumplimiento hasta la protección y la monitorización continuas.
Un único socio para analizar los riesgos, proteger redes, servidores, cloud y aplicaciones, preparar la documentación exigida y gestionar los incidentes cuando se producen.
Gobernanza
Auditoría, riesgos y cumplimiento normativo
Auditoría de seguridad
Radiografía completa del estado de la seguridad: infraestructura, configuraciones, accesos, copias de seguridad, procedimientos y proveedores, con un informe claro de prioridades.
Evaluación de riesgos
Identificamos activos y amenazas, estimamos probabilidad e impacto y definimos un plan de tratamiento de riesgos sostenible para la empresa.
Análisis de brechas NIS2 e ISO/IEC 27001
Comparamos la situación actual con los requisitos de la NIS2 y con la norma ISO/IEC 27001 para determinar qué falta y en qué orden conviene actuar.
Políticas y procedimientos
Redactamos las políticas de seguridad, la gestión de accesos, de copias de seguridad y de contraseñas, así como el procedimiento de gestión y notificación de incidentes.
Continuidad del negocio
Planes de business continuity y disaster recovery, probados, para recuperar la actividad rápidamente tras una avería o un ataque.
Seguridad de los proveedores
Evaluación de los proveedores de TIC y de la cadena de suministro, uno de los puntos más delicados que exige la NIS2.
Adecuación a la directiva NIS2
La directiva europea NIS2, incorporada al ordenamiento italiano mediante el Decreto Legislativo 138/2024, amplía considerablemente el número de empresas que deben garantizar un nivel adecuado de seguridad informática. Afecta a las empresas medianas y grandes que operan en sectores considerados esenciales o importantes (energía, transporte, sanidad, sector digital, manufactura, gestión de residuos, alimentación, servicios postales y muchos otros) e, indirectamente, también a sus proveedores.
Las empresas afectadas deben, entre otras obligaciones:
registrarse en la plataforma de la Agencia para la Ciberseguridad Nacional (ACN) de Italia y actualizar sus datos cada año;
adoptar medidas de gestión de riesgos técnicas y organizativas, proporcionadas a los riesgos;
notificar los incidentes significativos en plazos muy ajustados: alerta temprana en un máximo de 24 horas, notificación en 72 horas e informe final en el plazo de un mes;
implicar a los órganos de administración, que aprueban las medidas, responden de ellas y deben recibir formación específica.
El incumplimiento conlleva sanciones importantes, de hasta 10 millones de euros o el 2 % de la facturación mundial en el caso de las entidades esenciales. Le ayudamos a determinar si su empresa está sujeta a la NIS2 y a construir, paso a paso, todo lo necesario: análisis, medidas, procedimientos y documentación.
Análisis
Prevención y análisis técnico
Análisis de vulnerabilidades
Escaneos periódicos de red, servidores y servicios expuestos para detectar las vulnerabilidades conocidas.
Test de penetración
Simulamos ataques reales para comprobar la solidez de sus defensas y en qué puntos pueden ser vulneradas.
Seguridad de las aplicaciones
Revisiones de páginas web, aplicaciones web y aplicaciones móviles frente a ataques como XSS e inyección SQL.
Gestión de vulnerabilidades
Actualizaciones constantes de software y sistemas operativos y corrección de fallos por orden de prioridad.
Defensa
Protección
Seguridad de redes
Firewall de nueva generación, VPN para las conexiones remotas y segmentación de los recursos críticos.
Seguridad del cloud
Configuraciones seguras y controles específicos para datos y aplicaciones en el cloud.
Protección de datos
Cifrado y copias de seguridad inmutables, para proteger los datos frente a accesos no autorizados y ransomware.
Protección contra malware
Prevención, detección y eliminación de virus, ransomware y spyware en cualquier dispositivo.
Gestión de identidades y accesos
Autenticación multifactor y mínimo privilegio: solo las personas autorizadas acceden a los datos críticos.
Seguridad del correo electrónico
Filtros y configuraciones (SPF, DKIM, DMARC) contra phishing, suplantación de identidad (spoofing) y archivos adjuntos maliciosos.
Vigilancia
Monitorización, respuesta y formación
Monitorización continua
Vigilancia de redes y sistemas para detectar amenazas e intervenir de inmediato.
Sistemas SIEM
Recopilación y correlación de eventos de seguridad en tiempo real, con respuestas automatizadas.
Respuesta a incidentes
Contención, análisis y recuperación, con apoyo en las notificaciones obligatorias a las autoridades.
Formación y simulacros de phishing
Cursos para el personal y para los administradores y campañas de phishing simulado para reducir el riesgo humano.
Certificaciones Google Cybersecurity
Además de la experiencia adquirida sobre el terreno, los especialistas en ciberseguridad de Leonardo Network han obtenido las certificaciones de Google:
Foundations of Cybersecurity
Play It Safe: Manage Security Risks
Connect and Protect: Networks and Network Security
Tools of the Trade: Linux and SQL
Assets, Threats, and Vulnerabilities
Sound the Alarm: Detection and Response
Automate Cybersecurity Tasks with Python
Put It to Work: Prepare for Cybersecurity Jobs
Por qué elegir Leonardo Network
Del papel a la práctica: no nos quedamos en los documentos, protegemos de verdad redes, servidores y aplicaciones.
Visión completa: gestionamos nosotros mismos redes, servidores, cloud y software, por lo que conocemos todos los niveles de su sistema.
Lenguaje claro: informes y prioridades comprensibles también para la dirección, no solo para los técnicos.
Vigilancia continua: la seguridad no es una intervención puntual, sino un proceso que seguimos a lo largo del tiempo.
FAQ
Preguntas frecuentes
Depende del sector en el que opere y de su tamaño: en general, afecta a las empresas medianas y grandes de los sectores indicados por la normativa, aunque en algunos casos también a empresas más pequeñas. Aunque no esté sujeta directamente, sus clientes sometidos a la NIS2 podrían exigirle garantías de seguridad como proveedor. Realizamos la verificación nosotros, junto con usted.
Intervenimos para contener el ataque, analizar sus causas y restablecer los sistemas. Si su empresa es una entidad sujeta a la NIS2, también le apoyamos en las notificaciones obligatorias: alerta temprana en un máximo de 24 horas, notificación en 72 horas e informe final en el plazo de un mes.
El análisis de vulnerabilidades identifica de forma amplia y periódica las vulnerabilidades conocidas de los sistemas. El test de penetración va más a fondo: simula un ataque real para determinar si esas vulnerabilidades pueden explotarse y de qué manera. Son complementarios.
Al menos una vez al año y cada vez que cambie algo importante: nuevos sistemas, migraciones al cloud, nuevos proveedores o tras un incidente.
Por una auditoría inicial: en poco tiempo le ofrecemos un panorama claro de los principales riesgos y de las prioridades de actuación, con un plan de trabajo sostenible para su empresa.
El proceso
Del primer análisis a la seguridad continua.
-
Auditoría
Analizamos infraestructura, accesos, procedimientos y proveedores.
-
Evaluación de riesgos
Valoramos riesgos e impactos y definimos las prioridades.
-
Plan y procedimientos
Medidas técnicas, políticas y documentación para la NIS2.
-
Puesta en seguridad
Ejecutamos las intervenciones en redes, sistemas y aplicaciones.
-
Monitorización
Vigilancia continua, pruebas periódicas y respuesta a incidentes.
CONTACTO
Hablemos de Ciberseguridad.
- Horario
- Lun–Vie 9:00–13:00 | 14:00–18:00