Forensic & Security – Consultores de Ciberseguridad

Forensic & Security es una firma creada por analistas forenses digitales, expertos en ofrecer servicios de asesoramiento en ciberseguridad a sus clientes.

Nuestro know-how permite identificar de forma eficiente las necesidades de las empresas con las que trabajamos y dar una respuesta eficaz, en base a propuestas personalizadas.

El alto grado de innovación que nos caracteriza, nos permite aportar un valor extra a nuestros servicios. Las distintas áreas de la empresa cuentan con profesionales de la ciberseguridad con experiencia contrastada y multitud de casos de éxito.

Somos docentes en diferentes masteres de ciberseguridad y ponentes habituales en eventos, así como formadores en análisis forense a Fuerzas y Cuerpo de Seguridad del Estado.

¿Nuestro secreto?

Fácil. Trabajamos en lo que nos apasiona, sumando nuestra experiencia y conocimientos para conseguir los mejores resultados posibles.

SOC

CIBERSEGURIDAD GESTIONADA

El Centro de Operaciones de Seguridad de Forensics es el responsable de la monitorización, detección e identificación de problemas que afectan a la seguridad de la información. El objetivo de este centro es incrementar la protección de la organización frente a ciberataques.

Nuestro centro de operaciones de seguridad ofrece un servicio diferenciador que combina inteligencia ante amenazas y una monitorización y de alertas de seguridad en modalidad de 24×7.

Nuestro servicio de seguridad ofrece al cliente:

Monitorización 24×7 de sus infraestructuras cara a ciberataques.
Reduce el tiempo medio de resolución de las amenazas.
Disminuye el impacto de los ciberataques.

Protección Monitorizada

Despliegue en cada equipo de un agente que monitoriza lo que sucede.

Gestión de
Riesgos

Identificación y simplificación de riesgos con reportes periódicos.

Tecnologías
EDR y SIEM

Motor de reglas que detecta y alerta de manera automática de aquellos eventos que supongan un posible riesgo de seguridad.

24x7

Capacidad de proveer servicios de monitorización de la Seguridad de la información, en un formato 24×7.

Análisis Forenses

Cuando las cosas fallan existen formas de recuperar información y descubrir las causas de lo sucedido. Realizamos estudios forenses que permiten esclarecer qué ha pasado, cómo y cuando.

Esto resulta imprescindible para solucionar problemas de competencia desleal de empleados, en las negociaciones con ciberseguros o en incidentes donde incluso se pide un rescate por los datos.

Realizamos estudios periciales que garantizan el valor probatorio de las evidencias y que permiten su utilización en entornos judiciales. Estamos altamente especializados en estafas y fraudes.

Especialistas en delitos telemáticos

Peritajes judiciales y extrajudiciales

Certificación de webs

Certificación de correos electrónicos

Análisis rápidos de móviles

Seguridad Ofensiva

La auditoría de la infraestructura TIC se basa en pruebas de seguridad en las que el equipo de pentesting de Forensics valida la seguridad de los diferentes sistemas, de cara a identificar las posibles mejoras a nivel de ciberseguridad que se puedan detectar.

Tipos de Auditorias:

Auditoría Externa
Auditoría Interna / puesto e trabajo
Auditorías de redes Wifi
Auditoría Web
Auditoría de Aplicaiones Android y IOs

Desde Forensics siempre ofrecemos diferentes opciones para que sea el propio cliente, en función de sus necesidades concretas, quien pueda decidir el estudio con la profundidad que más le interese según el momento y circunstancias. La auditoría de seguridad permitirá certificar el cumplimiento de las buenas prácticas de seguridad por parte del cliente. Se detallan a continuación las características principales.

Servicios Enterprise

Forensic&Security es un empresa constituida por profesionales expertos en los diferentes ámbitos de la cibrseguridad.

El alto grado de innovación que nos caracteriza, nos permite aportar un valor extra a nuestros servicios:

Incident Response
Red Team
Vigilancia Digital
Dissecting Unicorns
Due Diligence TI

INCIDENT RESPONSE - DFIR

Acceda a un equipo de especialistas en respuesta a incidentes para recibir una respuesta 24×7 a ciberataques.

RED TEAM

Simulamos un ataque dirigido o APT sobre una tu organización, utilizando las mismas técnicas, tácticas y procedimientos utiizados por un atacante real.

VIGILANCIA DIGITAL

Exploramos la Dark Web, Deep Web, leaks, webs públicas, etc. en busca de filtraciones de datos de tu organización.

DISSECTING UNICORNS

Conoce las verdaderas capacidades de los productos que quieres adquirir. Evaluamos todo tipo de herramientas de ciberseguridad para ti.

DUE DILIGENCE TI

Se realizará un análisis técnico cuyo objetivo es identificar las fortalezas, oportunidades y los riesgos derivados de la coyuntura tecnológica de la solución valorada.

Consultoría/Plan Director

El Plan Director de Seguridad consiste en la definición y priorización de un conjunto de proyectos en materia de seguridad de la información con el objetivo de reducir los riesgos a los que está expuesta la organización hasta unos niveles adecuados, a partir de un análisis de la situación inicial.

Es fundamental para la realización de un buen Plan Director de Seguridad, que se alinee con los objetivos estratégicos de la empresa, incluya una definición del alcance e incorpore las obligaciones y buenas prácticas de seguridad que deberán cumplir los trabajadores de la organización, así como terceros que colaboren con ésta:

Iniciativas dirigidas a mejorar los métodos de trabajo actuales.
Planteará un conjunto de acciones de mejora relacionadas con los controles técnicos y físicos.
Definición de la estrategia a seguir.

Concienciación en Ciberseguridad

Dado que los empleados somos la primera línea de defensa en una corporación, y el 70% de los ataques tienen como vector principal de infección el factor humano, dar formación a los usuarios es una forma básica de empezar a mitigar los ciberataques y estafas sufridos en empresas.

La mayoría de los usuarios no se sienten involucrados en la seguridad de la empresa y dejan toda la responsabilidad al departamento de TI o al proveedor externo. La mayoría de las decisiones de los usuarios son más emocionales que racionales ante un ataque dirigido, por esto, educar nuestras costumbres digitales es la base del primer nivel de ciberseguridad de una empresa.

Con el servicio de Concienciación ciber para los empleados generamos comportamientos seguros en los usuarios, favoreciendo la creación de una cultura cibersegura.