Las amenazas cambian cada semana. Sus defensas también.
Duerma tranquilo.
Casa Fortis le da a las pequeñas empresas lo que las grandes firmas no ofrecen: evaluaciones de seguridad explicadas con claridad, arreglos que importan primero, y alguien que contesta el teléfono.
Una hora. Sin compromiso. Revisamos sus defensas externas y le mostramos exactamente lo que ve un atacante.
- Protección contra suplantación de correo (DMARC)Falta
- Verificación en dos pasos del dueñoDesactivada
- Certificado del sitio webVálido
- Puerto de escritorio remotoAbierto a internet
- Contraseñas de empleados filtradas7 encontradas
Así se ve la hora gratuita. Cada evaluación completa termina con una calificación, un plan de 90 días para subirla y una nueva prueba gratis para comprobarlo.
- Títulos y bienes raíces
- Bufetes de abogados
- Clínicas médicas y dentales
- Contadores
- Agencias de seguros
- Asesores financieros
- Construcción y contratistas
- Administración de propiedades
- Logística e importación/exportación
- Hotelería y restaurantes
- Contratistas de defensa
- Organizaciones sin fines de lucro
- También en inglés
Los ataques contra las pequeñas empresas no son sofisticados. Simplemente nadie los detiene.
Los atacantes no buscan a las empresas más grandes, sino a las más fáciles. La mayoría de las pérdidas que vemos se podían evitar por una fracción de lo que costaron.
Las instrucciones de transferencia que no eran
Agencias de títulos, bufetes y cualquiera que mueva dinero de clientes: un correo falsificado el día del cierre puede desviar cientos de miles de dólares. Revisamos exactamente cómo ocurre — y lo cerramos.
Un empleado hizo clic en un enlace
Esa es toda la historia de la mayoría de los ataques. Medimos quién haría clic, entrenamos al equipo con simulaciones reales y nos aseguramos de que un mal clic no se convierta en un mes terrible.
Sus respaldos contra un martes muy malo
Tener respaldos y poder restaurarlos son dos cosas distintas. Probamos la restauración antes de que un atacante lo obligue — y confirmamos que existan copias que ellos no puedan tocar.
Ya tiene un plan para incendios, inundaciones y tormentas. ¿Tiene un plan para ransomware?
La misma disciplina, la misma tranquilidad — para la tormenta que no aparece en el radar. Le diremos qué pasaría si lo atacaran esta noche, y qué hacer para que no importe.
Descubra dónde está paradoTres maneras de fortificarse
Precios fijos, alcance definido, sin facturas sorpresa. Empiece con la evaluación — todo lo demás sale de lo que encuentre.
Evaluación de seguridad
Desde $3,500 · precio fijo
Una auditoría completa de sus defensas, por dentro y por fuera, explicada en lenguaje claro.
- Revisión de superficie de ataque externa
- Revisión de seguridad de nube y correo
- Prueba de restauración de respaldos
- Informe con calificación + plan de 90 días
- Nueva prueba gratis a los 90 días
Protección continua
Desde $1,000 / mes
Su equipo de seguridad de guardia, sin la nómina.
- Revisiones de seguridad trimestrales
- Simulaciones de phishing y capacitación
- Cuestionarios de seguridad de sus clientes, resueltos
- Solicitudes y renovaciones de seguro cibernético
- Un número al que llamar cuando algo se ve raro
Arreglos y proyectos de IT
Cotizaciones a precio fijo
Proyectos definidos que cierran las brechas que encuentra la evaluación.
- Implementación de verificación en dos pasos (MFA)
- Protección de correo (SPF / DKIM / DMARC)
- Configuración de respaldos y recuperación
- Políticas de seguridad que piden las aseguradoras
- Preparación para CMMC / NIST 800-171
- Proyectos generales de IT para clientes
Lo que realmente recibe
No un PDF de 90 páginas de resultados de escáner. Tres documentos que un dueño puede leer con un café y reenviar a su agente de seguros sin necesidad de traducción.
-
01
Resumen ejecutivo
Dos o tres páginas, en lenguaje claro. Su calificación y los cinco riesgos principales en términos de negocio — "un atacante podría desviar los pagos de sus clientes", no números de CVE.
-
02
Hallazgos técnicos
Cada problema clasificado por riesgo, con la evidencia y el arreglo específico. Esta es la parte con la que trabaja su persona de IT (o nosotros).
-
03
Plan de 30 / 60 / 90 días
Cada punto marcado como hágalo usted mismo, su IT actual puede hacerlo o Casa Fortis puede cotizarlo. Usted decide quién hace qué — nada se le impone.
-
04
Llamada de revisión + nueva prueba a los 90 días
Una hora repasando los hallazgos juntos, y luego una nueva prueba gratis a los 90 días para que la calificación sea comprobada, no prometida.
Riesgos principales, en palabras claras
Un fabricante de dispositivos médicos preguntó qué tan grave era en realidad.
Una prueba de penetración a ciegas de un monitor de pacientes conectado a internet — sin contraseñas, sin conocimiento interno, solo lo que un atacante en la misma red podría alcanzar.
El encargo era sencillo: atacar el dispositivo como lo haría un intruso real y luego informar en palabras claras.
Una sola falla en el inicio de sesión web nos permitió entrar sin ninguna contraseña. A partir de ahí, cada debilidad abría la siguiente — hasta obtener acceso de administrador, los datos de pacientes que el dispositivo almacenaba (nombres, fechas de nacimiento, números de historia clínica y lecturas) y, finalmente, el control total de la máquina.
Doce problemas en total, cada uno confirmado explotándolo de verdad — no solo señalado por un escáner. Cada uno con la evidencia y el arreglo exacto, ordenados para que el cliente supiera qué hacer primero. Con los arreglos inmediatos y de alta prioridad aplicados, el dispositivo vuelve a evaluarse en A−.
Datos del cliente y del dispositivo omitidos.
Compromiso total detectado — y luego un camino claro y priorizado de regreso.
De "no estoy seguro" a protegido, en cuatro pasos
Mini evaluación gratuita
Una hora, a distancia. Miramos su empresa como lo haría un atacante y le mostramos lo que encontramos. Sin compromiso.
Evaluación completa
Una revisión profunda de sus sistemas, nube, respaldos y procesos. Recibe una calificación, un informe claro y un plan de 90 días.
Fortificar
Arreglamos primero lo que más importa — cotizado por adelantado, sin facturación abierta. Su propio IT también puede encargarse de puntos; el plan dice cuáles.
Mantenerse protegido
Las amenazas cambian cada semana. La protección continua mantiene sus defensas al día — y volvemos a probar para comprobar que la calificación se mantiene.
Luis Castellar
Fundador, Casa Fortis
La casa fuerte
Casa Fortis significa "la casa fuerte" — y después de diez años en ciberseguridad, Luis la fundó por una razón sencilla: las empresas que más golpes reciben son las que las grandes firmas de seguridad no atienden.
Tiene una Maestría en Ciberseguridad y completó los cursos doctorales en gestión de ciberseguridad. Pero lo que reciben los clientes es más sencillo: alguien que explica la seguridad en palabras claras, arregla primero lo que importa y contesta el teléfono cuando algo se ve raro.
Todo lo que ve en esta página — evaluaciones, informes y soporte — está disponible en español o en inglés, según prefiera usted y su equipo.
Lo que preguntan los dueños antes de reservar
¿Los escaneos van a afectar o dañar algo?
No. La revisión externa solo mira lo que ya es visible desde internet — la misma vista que tiene un atacante. Las pruebas más profundas se hacen solo dentro de un alcance que usted aprobó por escrito, programadas para no interrumpir, y nunca se ejecuta nada sin autorización firmada.
Ya tenemos alguien de IT. ¿Para qué necesitamos esto?
Mantener los sistemas funcionando y mantenerlos seguros son trabajos distintos, y la mayoría de los proveedores de IT para pequeñas empresas reconocen que la seguridad no es su especialidad. No reemplazamos a su IT — el plan marca exactamente qué puede hacer su equipo. Muchos clientes invitan a su proveedor de IT a la llamada de revisión.
¿Cuánto tiempo toma una evaluación?
Alrededor de dos semanas desde el inicio hasta la revisión final, y solo requiere un par de horas de su equipo: una reunión inicial de una hora, entrevistas breves con quien maneja el dinero y las cuentas, y la llamada de revisión. El resto lo hacemos nosotros.
¿Esto va a terminar en una factura enorme para arreglar todo?
Cada arreglo se cotiza a precio fijo antes de empezar cualquier trabajo, y el plan le dice qué puntos puede hacer usted o su IT por su cuenta. Nunca recibirá de nosotros una factura por horas sin límite.
¿Pueden ayudar con la solicitud de seguro cibernético?
Sí. La evaluación cubre directamente lo que piden las aseguradoras — verificación en dos pasos, respaldos, seguridad del correo, políticas escritas — y el resumen ejecutivo está escrito para que pueda reenviarlo a su agente. Si le negaron la póliza o le cotizaron una prima muy alta, normalmente esta es la razón.
Somos subcontratistas de defensa. ¿Pueden ayudar con CMMC?
Sí. Si sus contratos mencionan CMMC, NIST 800-171 o DFARS, le explicamos con claridad qué requisitos le aplican, medimos dónde está hoy y cerramos las brechas: políticas, controles de acceso, registros, respaldos y la documentación (SSP y POA&M) que pedirá el evaluador. No emitimos la certificación — eso solo lo hace un evaluador acreditado (C3PAO) — pero lo dejamos listo para que la evaluación sea un trámite, no una sorpresa.
¿Dónde trabajan?
En cualquier lugar. Casi todo — evaluaciones, arreglos y protección continua — se hace a distancia, así que su ubicación no importa. Nuestra sede está en Miami, y si una visita en sitio tiene sentido, la coordinamos.
¿Y si parte de mi equipo prefiere inglés?
Sin problema. Luis trabaja en los dos idiomas: las reuniones pueden ser en español, el informe en inglés para su agente de seguros, o cualquier combinación. Reserve su evaluación gratuita y díganos qué prefiere.
Descubra dónde está parado
Una revisión de una hora de sus defensas externas — lo que ve un atacante cuando mira su empresa. Gratis, y casi siempre reveladora.
Reservar mi mini evaluación¿Prefiere llamar o escribir? (786) 947-8180 · luis@casafortis.com