# data[].attributes.body
Sistemas de gestión de seguridad de la información

La información debe cumplir con características esenciales para apoyar la toma de decisiones como son integridad, disponibilidad y confidencialidad, es así como un Sistema de Gestión de Seguridad de la Información busca optimizar la productividad, eficiencia y eficacia de los procesos y funciones de la Organización. Integramos esfuerzos de investigaciones, trabajo y tecnologías de última generación, que gracias a la experiencia y conocimiento de nuestros consultores, ofrecemos el acompañamiento a las Organizaciones para la adopción de un SGSI, en todas sus etapas, y lograr que las mismas generen una cultura de seguridad en la información.

Identificación y Análisis de Riesgos

Diseño e implementación de Políticas de seguridad de la información

Auditoría a procesos de TI, auditoria a la política de SGISI

Acompañamiento en el Cumplimiento de normatividad y estándares (C052, C038, ISO - 27001, PCI)

# data[].attributes.body
Nuestra aproximación conceptual a la ciberseguridad está basada en la actualidad en el Cyber Security Framework, el cual ha sido desarrollado por el NIST (National Institute of Standards and Technology) por solicitud de la Casa Blanca, como parte de una iniciativa gubernamental para proporcionar a las organizaciones de diversa índole, métodos para proteger adecuadamente sus activos ante ciberataques.

Nuestro portafolio de servicios y productos está ubicado dentro de las cinco funciones críticas de ciberseguridad, cubriendo los aspectos más relevantes para el entorno de amenazas actual.

Análisis de Vulnerabilidad

Pruebas de Penetración

Análisis de Código Fuente

Análisis Dinámico

Evaluaciones de Arquitectura

Evaluaciones de Postura

Evaluaciones de Compromiso

Gestión de Activos

Servicios Administrados

Firewalls de Nueva Generación

Antimalware Avanzado

Gestión de Usuarios Privilegiados

Desarrollo Seguro de Aplicaciones

Adquisición Segura de Aplicaciones

Web Application Firewalls (WAF)

Gestión de Dispositivos Móviles

Gestión de Aplicaciones Móviles

Servicios Administrados

Firewalls de Nueva Generación

Antimalware Avanzado

SION: Herramienta de Inteligencia

Auditoría de Usuarios Privilegiados

Servicios Administrados

Gestión de Incidentes

Investigaciones Forenses

Análisis de Malware

Controles de Emergencia

Interlocución con Autoridades

Erradicación de Malware

Fortalecimiento de Postura

Incorporación de Lecciones Aprendidas

# data[].attributes.body
Consultores expertos en gestión de Riesgos y la Información (Seguridad)

Analizamos, pensamos, creamos,  diseñamos, desarrollamos, gestionamos los riesgos y soportamos la seguridad de la informacion corporativa |

Servicios Especializados :

Analisis, diseño e implementacion de arquitectura segura

Hardening de Firewall, Servidores e Infraestructura tecnologica (SCADA)

Hacking Etico con metodologia CEH y OSSTMM

Estudios de seguridad física

Implementacion de soluciones en gestión segura de Identidades y Accesos (IAM)

GAP Análisis de  Riesgos (ISO 31000), Políticas de Seguridad, ISO 27001-27002.

Consultoría en BCP (Plan de Continuidad del Negocio)

Consultoría en DRP (Plan de recuperación de desastres)

Estrategias de reducción CDE dentro del GAP para la Certificación PCI-DSS.

Asesoría para cumplimiento de Circulares Externas 052, 022, 038 de la Superintendencia Financiera Colombiana.

Asesorías y GAP para cumplimiento de ley Habeas Data.

Asesoría para implementacion del SARLAFT (Lavado de Activos y Financiación del Terrorismo).

Asesoría en prevención del fraude interno y externo.

Aseguramiento de VPN, Acceso Remoto, Soluciones en Autenticacion multifactorial.

Implementacion de Certificados Digitales, PKI y Soluciones Biometricas.

Detección, corrección, remediacion y administración de vulnerabilidades tecnológicas y de aplicacion tanto internas como externas.

Servicios de seguridad informática como son: Antivirus, DLP, Cifrado, Endpoint, antispam, filtro de contenido, deteccion y prevencion de intrusos,  (WAF) Firewall de Aplicaciones, aseguramiento de webservices, firewall de ultima generacion con tecnologia UTM de diversos fabricantes y software libre.

Asesoria en soluciones SIEM, BI, BigData (Correlación y centralizacion de logs).

Consultoría Especializada y pruebas de seguridad a nivel de aplicaciones bajo metodología OWASP.

Investigación Informática y Computación Forense (Delitos Informáticos  recolección de evidencias digitales, Cyberseguridad, Cybercrimen, Cyberdefensa, investigación de Incidentes de seguridad, estudios de trafico web.)

Consultoría en proyectos de tecnología y comercio electrónico.

Investigación y desarrollo (I+D) especializado en seguridad.

Gestión de proyectos de seguridad informática e interventoria técnica.

Gestión y aseguramiento de Bases de Datos.

Asesoría en SOC (centro de operaciones de Seguridad) especializado.

Auditoria de sistemas y reporte verificación de cumplimiento.

Consultoria en sistemas seguros de gestion documental corporativo

# data[].attributes.body
Con el objetivo de compartir y difundir el conocimiento que han ido generando en numerosos proyectos de I+D+i y en aras de una sociedad cada vez más segura, José Miguel Rosell y Miguel Ángel Juan, crearon también su blog SecurityArtWork con miles de seguidores en todo el mundo. Este blog cuenta con enorme prestigio en el mundo de la seguridad de habla hispana. Además, se publicaron una serie de informes muy valorados también en el mercado por el volumen de descargas que tienen. Concretamente son dos informes que van por su 3ª edición: El primero es sobre seguridad en Infraestructuras Críticas. El segundo sobre seguridad en juegos y en juego online, muy relacionado con la seguridad de colectivos como los menores.

Desde el principio se dieron cuenta de que las principales herramientas de ciberinteligencia, de monitorización y vigilancia en tiempo real de los sistemas de información, estaban mayoritariamente en manos de compañías extranjeras y decidieron iniciar el desarrollo de herramientas nacionales que le permitiesen prestar servicios con tecnología propia. Dado que S2 Grupo no disponía de recursos propios para la inversión de grandes cantidades de dinero en estos desarrollos, encontró en los programas regionales, nacionales y europeos el apoyo necesario para llevarlo a cabo con programas de subvención y financiación, siempre con un gran apoyo por parte de los organismos locales de la Generalitat Valenciana expertos en la materia. Desde 2005 hasta la fecha S2 Grupo ha ejecutado, siempre con éxito, 36 proyectos de I+D+i con una inversión propia total de más de 8 millones de euros.

Un hito destacable en este contexto fue la concesión por parte de la Comisión Europea del primer proyecto europeo del 7º Programa Marco, en calidad de coordinadores, en el año 2010. FastFix, un proyecto en el que participaron un total de 7 empresas u organismos europeos, con un presupuesto cercano a los cuatro millones de euros para los participantes. Fastfix no ha sido el último. En 2012, aún en pleno desarrollo del primer proyecto, le concedieron su segundo proyecto del FP7 como coordinadores, MUSES. Un proyecto de casi cinco millones de euros en el que participan 9 organismos o empresas europeas. Un hecho importante que cabe destacar: una Pyme valenciana estaba dirigiendo el desarrollo de dos proyectos del FP7 en calidad de coordinador manejando unos 9 millones de euros por cuenta de la Comisión Europea.

Hace ya más de 10 años de la presentación del primer producto impulsado por Miguel Ángel Juan y José Miguel Rosell,

eMas®, la actual suite de monitorización y gestión de eventos de la compañía, implantada en su Centro de Operaciones, Argópolis, y en numerosos clientes a nivel nacional e internacional.

Desde aquel momento, fruto de la actividad de I+D+i de S2 Grupo y del desarrollo conjunto de herramientas con algunos clientes, se han lanzado diversas plataformas que trabajan en distintos campos de la seguridad, como es el caso de triton®, la plataforma de inteligencia operacional o correlación de eventos de S2 Grupo, serp®, plataforma de vigilancia digital en fuentes abiertas, argos®, sistema de monitorización de seguridad y disponibilidad en tiempo real, hera®, cuadro de mando del funcionamiento de un centro de servicios en tiempo real, o tike®, que supervisa y controla la implantación de los distintos sistemas de gestión de la seguridad que puede haber desplegados en una organización. Todas ellas cuentan con numerosos clientes que vigilan la seguridad de sus sistemas con estas herramientas.

Hoy por hoy S2 Grupo es una de las principales compañías a nivel nacional especializadas en CiberSeguridad y Explotación de Sistemas de Misión Crítica.

Es la única empresa 100% Española en este ámbito que usa tecnología 100% propia y, por tanto, Nacional. Actualmente, con crecimientos en los últimos años en torno al 40%, cuenta con más de 170 profesionales de los que cerca del 85% es personal titulado, con titulaciones de ingeniería informática, ingeniería de telecomunicaciones e ingeniería industrial y con numerosas certificaciones tanto personales como empresariales.

José Miguel Rosell y Miguel Ángel Juan han impulsado fuertemente el concepto Innovación, diseñando herramientas y servicios que actualmente la compañía está comercializando, tanto nivel nacional como internacional. Cuentan ya con sedes operativas en Valencia, Madrid, Barcelona, Bogotá y México D.F. y proyectos de la mano de sus clientes en muchos lugares del mundo como: Sudáfrica, México, EEUU, Holanda, Francia, UK, Colombia, Brasil.

Entre los clientes de S2 Grupo se encuentran, entre otros muchos, buena parte de las compañías del IBEX35, una gran parte de los Ministerios, el CCN-CERT dependiente del CNI, el Mando Conjunto de Ciberdefensa, gobiernos autónomos como el de la Generalitat Valenciana y empresas privadas de los principales sectores de actividad: Banca, Seguros, Salud, Ingeniería, Tecnología, Educación, etc

Como consecuencia de la intensa actividad en I+D+i desarrollada desde sus orígenes la

Comisión Europea, en su programa del Horizonte 2020 “SME Instrument”, ha seleccionado a S2 Grupo como una de las 150 empresas europeas Campeonas de Innovación con un proyecto tecnológicamente muy avanzado, CAPTOR, en el campo de la CiberInteligencia.

S2 Grupo ha articulado su negocio en tres grandes actividades: proyectos de auditoría y consultoría, encaminados a evaluar la seguridad de sus clientes y a diseñar sistemas de protección específicos para sus negocios, desarrollo de productos nacionales que permitan incrementar las capacidades de protección, detección y respuesta en materia de ciberseguridad siempre con tecnología nacional, y prestación de servicios de gestión continuada de la seguridad y explotación de sistemas de misión crítica, desde centros específicos 24×7 diseñados para tal fin.

Estas actividades las desarrolla fundamentalmente con el objetivo de mejorar la seguridad de las infraestructuras que soportan los Sistemas de Información Corporativos y los Sistemas de Control Industrial, aunque ya se están preparando equipos e iniciativas para abordar la Ciberseguridad de las Ciudades Inteligentes (SmartCities) y del mundo de Internet de las Cosas (IoT)

A principios de 2015 el S2-CERT (S2 Computer Emergency Response Team) recibe el reconocimiento internacional y se integra en la organización internacional FIRST (www.first.org) como uno de los 3 en toda España que se destinan a prestar servicios a terceros

Carmen 3.0 ha sido la última incorporación al catálogo de soluciones de S2 Grupo. Presentada en diciembre de 2014 en las jornadas STIC del Centro Nacional de Inteligencianace fruto de la colaboración de ambas entidades para el desarrollo de la primera capacidad nacional para la detección de Amenazas Persistentes Avanzadas (APTs), la categoría de malware más peligrosa y dañina creada hasta la fecha. Este tipo de amenazas supone el más grave riesgo hoy para los Estados, Administraciones, Compañías Estratégicas y en general para cualquier compañía cuyo conocimiento tenga un valor. Es una categoría de malware cuyo objetivo fundamental es robar secretos o conocimiento para entregárselo a un tercero.

“Nuestro compromiso con el cliente es doble. No nos conformaremos con una solución que no sea la más apropiada: Si hay un problema, lo haremos nuestro hasta que quede resuelto.”

# data[].attributes.body
Análisis de Red Diseño de Alto Nivel Diseño de Bajo Nivel Diseño de Implementación Operación&Mantenimiento

# data[].attributes.body
NETDATA ofrece servicios profesionales especializados que le permiten maximizar el potencial de su red y asegurar: Alta Disponibilidad de Servicios, Reducción de Costos Operativos, Protección de la Inversión en Tecnología, Productividad de la Empresa y Mejora en la Percepción del Cliente.
- Consultoría
- Servicio Técnico de Redes de Comunicación
- Servicios Gestionados
- Actualización y Migración
• Alta disponibilidad de Servicios
• Mejora en la Percepción del cliente
• Protección a la inversión
• Reducción de Costos
• Productividad del personal
• Productividad de la Empresa
SERVICIO TÉCNICO DE REDES IP Realizamos un examen exhaustivo de la red de su empresa y su estrategia para el desarrollo de una combinación exclusiva de infraestructura y aplicaciones que genere oportunidades de crecimiento y éxito.

# data[].attributes.body
NETDATA es una empresa pionera que reafirma su continuidad en el negocio y se proyecta como una de las principales alternativas de Soluciones Tecnológicas de última generación para Centros de Computo, Redes y Telecomunicaciones que le permiten maximizar sus Beneficios.

# data[].attributes.body
Netdata Networks | www.netdatanetworks.com
|
S2 Grupo Colombia | www.s2grupo.co
|
0 Riesgos Consultores | https://sites.google.com/site/hadm88
|
360 Security Group S.A | www.360sec.com
|
360 Integral Security S.A.S. | www.360isg.com
|
2Secure S.A.S | www.2secure.org
|