Evaluar
Vemos tu organización como la vería un atacante: qué falta, qué se puede alcanzar y qué corregir primero.
- Activos
- Escaneo
- Rutas
SoluProTec descubre exposición.
Consultoría de ciberseguridad y peritaje informático · Panamá
Ciberseguridad que se prueba. Riesgo que se demuestra.
Pentesting, auditoría, cumplimiento, respuesta a incidentes y peritaje informático para organizaciones donde la evidencia y la continuidad importan.
- Correo señal inicial
- Personas compromiso
- Identidad credenciales / acceso
- Datos críticos movimiento hacia información sensible
El ataque avanzó hasta aquí.
Defensa que corta el ataque. Filtrado y concientización: tramo Correo → Personas bloqueado.
Defensa que corta el ataque. MFA: tramo Personas → Identidad bloqueado.
Defensa que corta el ataque. Segmentación y hardening: tramo Identidad → Datos críticos bloqueado.
- Correo Encabezados, reglas de buzón y mensajes
- Personas Artefactos del dispositivo
- Identidad Registros de autenticación
- Datos críticos Registros de acceso
Podemos reconstruir qué ocurrió. Línea de tiempo y cadena de custodia.
Datos críticos
Lo que de verdad hay que proteger: información de clientes, de operaciones y de la propia organización.
Correo
La puerta de entrada más usada para engaños y robo de cuentas.
Personas
Quienes reciben correos, abren enlaces y manejan datos todos los días.
Identidad
Cuentas, contraseñas, autenticación multifactor y directorio. Un privilegio de más abre muchas puertas.
Sitios y APIs
Todo lo que tu organización expone a internet y cualquiera puede probar.
Nube
Servicios en la nube con su propia configuración, permisos y modelo de responsabilidad.
Aplicaciones
Los sistemas del negocio que procesan los datos y los muestran a quien tiene acceso.
Acceso remoto
VPN, escritorios remotos y conexiones desde fuera de la oficina.
Equipos
Laptops y servidores donde se ejecuta el malware y donde queda la evidencia.
Respaldos
La última línea: copias que se pueden restaurar cuando lo demás falla.
Proveedores
Terceros con acceso a tus sistemas o a tus datos.
Red
Segmentación, firewalls y accesos entre zonas.
Registros
Lo que cada sistema anota. Sin registros no hay forma de reconstruir qué pasó.
Simulación ilustrativa, no representa a un cliente real
- Ofensiva + DefensivaConocimiento senior desde 2019
- ForensePerito informático forense
Sectores regulados
- Banca
- Gobierno
- Salud
- Aviación
- Legal
Soluciones claras, prácticas y orientadas a resultados
Proteger
Fortalecemos los controles, las políticas y a las personas que sostienen tu seguridad día a día.
- Identidad
- Endpoint
- Red
- Datos
SoluProTec fortalece controles.
Responder y demostrar
Contenemos el incidente, investigamos con método y dejamos evidencia que se sostiene.
- Detectar
- Contener
- Investigar
- Evidenciar
- Recuperar
SoluProTec responde, investiga, preserva evidencia y recupera.
Explora tu superficie antes de la evaluación
Tres simulaciones ilustrativas, en tu navegador y sin datos: qué evaluación corresponde a lo que usas, cómo se combinan probabilidad e impacto y cómo se desarrolla un incidente.
Simulación ilustrativaSe calcula en tu navegador. No pedimos datos ni enviamos nada.
Marca una o más áreas y aquí aparecen la superficie que se abre y las evaluaciones que la cubren.
Abrir el simulador completoEsta simulación necesita JavaScript para calcular. Sin él, consulta la relación entre áreas y servicios más abajo.
Una ruta. Tres lecturas.
Cada punto de la ruta se lee de tres formas: qué le abre al atacante, qué defensa lo corta y qué evidencia deja.
Un correo engañoso llega a una persona, su cuenta inicia sesión y lee los datos.
Ver pentestingCada control corta una de las rutas que el atacante necesita.
Ver cumplimiento y controlesCada paso deja huellas, y las preservamos en orden para reconstruir lo ocurrido.
Ver análisis forenseLlega un correo engañoso
Encabezados, reglas de buzón y mensajes
- Control: Filtrado y concientización
Se capturan credenciales
Artefactos del dispositivo
- Control: MFA
La cuenta inicia sesión
Registros de autenticación
- Control: Segmentación y hardening
Se leen los datos críticos
Registros de acceso
Toca un punto de la ruta para ver su detalle.
Línea de tiempo y cadena de custodia
Correo
La puerta de entrada más usada para engaños y robo de cuentas.
Personas
Quienes reciben correos, abren enlaces y manejan datos todos los días.
Identidad
Cuentas, contraseñas, autenticación multifactor y directorio. Un privilegio de más abre muchas puertas.
Datos críticos
Lo que de verdad hay que proteger: información de clientes, de operaciones y de la propia organización.
Cómo trabajamos: de diagnóstico a validación
Un proceso medible, documentado y alineado a riesgos.
Diagnóstico
Definimos contigo el alcance, los activos críticos y los objetivos, y medimos el punto de partida.
Ejecución
Realizamos la auditoría, las pruebas o la intervención con reglas acordadas y evidencia en cada paso.
Reporte
Entregamos hallazgos con evidencia técnica y un plan de remediación priorizado por riesgo, en un lenguaje que entiende la dirección y el equipo técnico.
Validación (retest)
Cuando corriges, volvemos a probar para confirmar que la mejora es real.
Seguridad en movimiento
De la exposición a la evidencia
El recorrido completo en dieciocho segundos: lo que está expuesto, el ataque que se valida, el incidente que se investiga y la evidencia que queda.
Ataque. Defensa. Evidencia.
- ExposiciónMapeamos activos, correo, identidad, servicios y nodos expuestos.
- Ataque y validaciónUna ruta avanza en una prueba controlada y un control la detiene.
- IncidenteRegistros, línea de tiempo, eventos y artefactos cuentan qué ocurrió.
- EvidenciaPreservamos, correlacionamos y mantenemos la cadena de custodia.
- ResultadoReporte, riesgo priorizado, remediación y retest.
- SoluProTecAtaque. Defensa. Evidencia.
Casos de estudio
Cuatro de las doce experiencias consolidadas a partir de trabajos reales, contadas sin identificar a los clientes.
Experiencia consolidada 01 Seguridad interna e identidad corporativa
- Problema
- Debilidades de configuración, servicios e identidad podían facilitar accesos no autorizados dentro de las organizaciones evaluadas.
- Resultados
- Rutas de acceso privilegiado validadas en pruebas controladas.
- Debilidades y controles eficaces documentados por alcance.
- Prioridades técnicas según el impacto observado.
Identidades reservadas
Experiencia consolidada 02 Exposición externa, aplicaciones web y riesgos digitales
- Problema
- Aplicaciones, servicios públicos y exposición de información requerían una revisión técnica para identificar riesgos y orientar correcciones.
- Resultados
- Hallazgos priorizados por aplicación y activo.
- Exposiciones de información y componentes identificadas.
- Recomendaciones específicas según el riesgo observado.
Identidades reservadas
Experiencia consolidada 10 Investigación de incidentes y respuesta ante ransomware
- Problema
- Incidentes de intrusión o cifrado requerían reconstruir accesos, comprender su propagación y orientar acciones de respuesta.
- Resultados
- Cronologías de accesos y propagación documentadas.
- Hallazgos sobre impacto y controles expuestos.
- Recomendaciones de contención y fortalecimiento.
Identidades reservadas
Experiencia consolidada 11 Peritaje de evidencia digital y análisis forense especializado
- Problema
- Era necesario esclarecer sospechas, fraudes y controversias mediante evidencia de correo, documentos, software o dispositivos.
- Resultados
- Cronologías y trazabilidad de evidencia digital.
- Evaluación de integridad, autenticidad y coherencia.
- Conclusiones técnicas con límites de evidencia expresos.
Identidades reservadas
Certificaciones y respaldo pericial
Credenciales de ataque, defensa, gobierno, forense y nube respaldan cada servicio, y el respaldo pericial sostiene los casos que necesitan evidencia.
54 certificaciones · 18 organismos internacionales
Ver todas las credenciales- OSCP
- OSEP
- OSWE
- CISSP
- CISM
- CISA
- LPT
- CEH
- CHFI
Respaldo pericial
Ver el servicio de peritaje informático- Cadena de custodia y preservación de la evidencia
- Método reproducible y verificable
- Informe técnico-pericial y resumen ejecutivo
Ingenieros idóneos por la Junta Técnica de Ingeniería y Arquitectura de Panamá (JTIA)
La JTIA acredita la idoneidad profesional de ingenieros del equipo; no debe presentarse como una certificación de ciberseguridad ni como certificación de SoluProTec.
Preguntas frecuentes
Ver todas las preguntas¿Qué servicios de ciberseguridad ofrece SoluProTec?
Ocho servicios: auditorías y evaluación de riesgos, cumplimiento y políticas de seguridad, pentesting y análisis de vulnerabilidades, respuesta a incidentes y ransomware, concientización y capacitación, consultoría estratégica, análisis forense digital con perito informático y Cyber Recovery.
¿Qué diferencia hay entre una auditoría, un análisis de vulnerabilidades y un pentesting?
La auditoría revisa controles y procesos frente a un marco de referencia. El análisis de vulnerabilidades detecta y prioriza debilidades técnicas conocidas. El pentesting las encadena y las explota de forma controlada para demostrar el impacto real. Se combinan según el objetivo.
¿Qué hago si ya tengo un incidente en curso?
Desconecta de la red los equipos afectados, conserva todo lo que veas y contáctanos antes de apagar, formatear o reinstalar. Al escribirnos, elige la opción «Hay un incidente en curso»: el formulario va directo a tus datos de contacto.
¿Qué es un peritaje informático y cuándo se necesita?
Es una investigación técnica de hechos en sistemas digitales, documentada con trazabilidad de la evidencia en un informe que otros pueden revisar. Se necesita cuando hay que establecer qué ocurrió en un incidente, en una investigación interna o ante un conflicto, y los hechos deben sostenerse con evidencia.
¿Pueden ayudarme a cumplir ISO 27001, NIST, PCI DSS o GDPR?
Sí. Hacemos el análisis de brechas, diseñamos políticas y controles, acompañamos la implementación y realizamos la auditoría interna. La certificación ISO 27001 la emite un organismo de certificación acreditado, no nosotros.
¿Cómo empiezo?
Usa «Hablar con un especialista» y cuéntanos qué necesitas, qué tan urgente es y cómo contactarte. Un especialista de SoluProTec revisa tu solicitud y te contacta por el medio que indiques.
Cuéntanos qué necesitas proteger
Un especialista de SoluProTec revisa tu solicitud y te contacta por el medio que indiques.