Diagnóstico ciberseguridad

El diagnóstico de Lasus no es una encuesta: es una revisión técnica con hallazgos verificables, explicada en lenguaje de negocio para la gerencia y con detalle técnico para TI. Muestra qué vulnerabilidades tiene la empresa hoy y qué corregir primero, sin alarmismo y sin obligar a comprar nada.

• Revisión real, no un cuestionario

  Se analizan la red, los dispositivos activos, la configuración de las herramientas en la nube y las políticas de contraseñas. Es una revisión técnica con hallazgos verificables, no una encuesta de decenas de preguntas.

• Informe ejecutivo y técnico

  Se entregan dos versiones: una para la gerencia, con riesgos en lenguaje de negocio, impacto potencial y prioridades, y otra para el equipo técnico, con las configuraciones específicas a corregir.

• Plan de acción priorizado

  No todas las vulnerabilidades pesan igual. El informe prioriza los hallazgos por nivel de riesgo y esfuerzo de corrección, para saber qué hacer primero con el presupuesto disponible.

• Sin compromiso de compra

  El diagnóstico es gratuito y no obliga a comprar nada con Lasus. Si luego se decide contratar la implementación de las correcciones, perfecto; si no, el informe es de la empresa y se puede usar con quien se quiera.

  Ver másVer menos

• Experiencia con pymes colombianas

  Las recomendaciones parten del contexto de las empresas medianas en Colombia: presupuestos ajustados, equipos de TI pequeños y amenazas del entorno local. Son realistas, no ideales de laboratorio.

La ciberseguridad genera desconfianza porque hay mucho alarmismo y poco contenido concreto. Estas son las dudas más frecuentes antes de pedir el diagnóstico: qué cubre, cuánto tarda, si las pymes son realmente objetivo y para qué sirve si ya hay antivirus y firewall.

• ¿Qué cubre exactamente el diagnóstico gratuito?

  Incluye revisión de la configuración de red (firewall, VPN, WiFi), análisis de dispositivos conectados, revisión de políticas de acceso y contraseñas, evaluación de herramientas en la nube (Microsoft 365, Google Workspace) y una entrevista con el responsable de TI para entender los procesos críticos. Lo que no incluye es una prueba de penetración (pentest) activa, que es un servicio más profundo y se cotiza aparte si se necesita.

• ¿Cuánto tiempo toma el diagnóstico y qué información necesitan acceder?

  El proceso toma entre 4 y 8 horas según el tamaño de la empresa, distribuidas en una visita presencial o sesión remota. Necesitamos acceso a la consola del router/firewall, a la lista de dispositivos de la red y a la configuración del administrador de Microsoft 365 o Google Workspace. No necesitamos acceder a datos de los usuarios ni a archivos empresariales.

• ¿Las PYMES realmente son objetivo de hackers?

  Sí, y cada vez más. Las pymes son atractivas porque tienen datos valiosos y, en general, menos defensas que las grandes empresas. El ransomware no discrimina por tamaño: ataca de forma automatizada a quien tenga una brecha conocida.

• Ya tenemos antivirus y firewall. ¿Para qué necesitamos un diagnóstico?

  El antivirus y el firewall son dos herramientas de un conjunto mucho más amplio. La mayoría de incidentes en PYMES ocurren por contraseñas reutilizadas, configuraciones por defecto sin cambiar, falta de autenticación de doble factor o accesos administrativos sin supervisión. El diagnóstico evalúa todo ese ecosistema, no solo las herramientas que ya tienes.