Postura de ciberseguridad
Buena parte de la exposición de una empresa en crecimiento está en lugares corrientes: antiguos empleados con derechos de administrador, credenciales compartidas y aplicaciones con acceso de escritura. Eso es lo primero que buscamos.
Preguntas que ayudamos a responder
- ¿Quién tiene acceso de administrador a nuestra tienda, nuestras cuentas publicitarias, nuestro sistema contable y nuestros dominios, y debería seguir teniéndolo?
- ¿Está la autenticación multifactor activada de forma obligatoria en cada cuenta que puede mover dinero o modificar el sitio web?
- ¿Qué aplicaciones de terceros, agencias y freelancers pueden leer o modificar los datos de nuestros clientes?
- ¿Podría alguien enviar correos que parezcan proceder de nuestro dominio?
- ¿Qué deberíamos corregir primero, con un presupuesto limitado y sin un equipo de seguridad interno?
Qué hacemos
Revisión de accesos e identidades
Usuarios, roles, credenciales compartidas y bajas de personal en las cuentas SaaS, financieras y publicitarias de la empresa, con el estado de la autenticación multifactor de cada una.
Revisión de la configuración
Bloqueos de dominio, autenticación del correo, ajustes de administración, tokens de API y permisos de aplicaciones contrastados con una línea base escrita.
Exposición a terceros
Aplicaciones, agencias y contratistas con acceso a datos de clientes o financieros, enumerados con lo que pueden ver y modificar y con la indicación de si ese acceso sigue siendo necesario.
Plan de corrección
Hallazgos clasificados por probabilidad e impacto, cada uno con un responsable y una fecha. Aplicamos las correcciones de configuración que usted aprueba.
Pruebas especializadas a través de socios
Cuando se requieren pruebas de penetración o monitoreo continuo, las presta un socio especialista cualificado nombrado en el alcance, cuyas credenciales se le comunican antes de empezar el trabajo.
- Cómo empieza un proyecto con THEFOCUSHablar de ello con nosotros
Nuestro enfoque
- 01
Primero, solo lectura
La evaluación se realiza con acceso de lectura. No se modifica nada hasta que se aprueban los hallazgos y el plan de corrección.
- 02
Priorizar lo que puede mover dinero o datos
Las cuentas que pueden realizar pagos, cambiar datos bancarios, publicar en el sitio web o exportar datos de clientes se revisan y corrigen primero.
- 03
Corregir con el responsable de la cuenta
Cada cambio se hace con la persona responsable del sistema, para que un acceso retirado hoy no se restablezca la semana siguiente por comodidad.
- 04
Volver a comprobar tras la corrección
Una revisión de seguimiento confirma que cada corrección se mantuvo, incluidos los ajustes que una actualización de la plataforma o un guardado posterior en el editor pueden restablecer.
Resultados de clientes
Ver todoTürkiye · Bienes raíces y desarrollo inmobiliario · 2026
Prototipo de plataforma de anuncios y especificación de desarrollo para una agencia inmobiliaria internacional
Una agencia inmobiliaria con licencia, que vende viviendas e inmuebles de inversión en varios países, quería una sola plataforma para su propia cartera, los anuncios de sus socios y las nuevas promociones. Construimos un prototipo navegable, un desarrollo de tienda headless y una especificación escrita de la plataforma completa de anuncios y consultas.
Prototipo y especificación entregados en preproducción; plataforma aún no en producción
Türkiye · Joyería y artículos de lujo · 2026
Programa de lanzamiento de una nueva marca de joyería fina, del posicionamiento a la tienda online y los equipos de producción
Una joven marca de joyería que se prepara para vender directamente al consumidor nos contrató para un programa de lanzamiento por fases. Hasta ahora ha dado como resultado el posicionamiento de la marca, una tienda online construida, las cuentas de venta y redes sociales, un estándar de renders de producto y una recomendación de compra de equipos de fundición propios.
Posicionamiento, tienda online y decisión sobre equipos entregados; marca aún no lanzada
Türkiye · Retail y comercio electrónico · 2025‑2026
Auditoría, reparación de la medición y relanzamiento de medios pagados para una marca online de objetos de diseño
Una marca online que vende objetos decorativos de diseño de alto valor encargó una auditoría y la sometió a una revisión de calidad independiente. Después nos encargó ejecutar los hallazgos tarea por tarea y relanzar su publicidad en buscadores y redes sociales.
Correcciones verificadas en producción; resultados del relanzamiento de pago aún sin medir
Sectores relevantes
Cómo empieza un proyecto con THEFOCUS
La primera conversación se centra en su situación. Si hay encaje, proponemos un diagnóstico acotado con un entregable fijo antes de cualquier compromiso mayor.
Hablar de ello con nosotros01
Una conversación de trabajo
Cuarenta y cinco minutos con la persona que dirigiría el trabajo. Preguntamos por la decisión, los sistemas que la sustentan y el plazo.
02
Un diagnóstico acotado
Acceso de solo lectura, un plazo fijo y una conclusión por escrito: qué muestran los registros, cuánto cuesta y qué cambiar primero.
03
Un plan ejecutable
Cambios, responsables, indicadores y exclusiones por escrito. Después, el mismo equipo construye y mide, o hace un traspaso ordenado.
- Un único equipo responsable
- Las mismas personas que diagnostican construyen los sistemas y miden el resultado.
- Socios elegidos según el problema
- Los especialistas independientes se incorporan en las partes que los requieren, bajo un único contrato.
- Registros antes que paneles
- Pedidos, libros contables y registros de actividad se concilian antes de que una recomendación dependa de ellos.
Preguntas frecuentes de los directivos
¿Realizan pruebas de penetración u operan un centro de operaciones de seguridad?
No directamente, y no tenemos certificaciones de seguridad. Cuando un proyecto necesita pruebas certificadas o monitoreo gestionado, lo presta un socio especialista cualificado con sus propias credenciales, nombrado en el alcance. Nuestra parte es la evaluación de la postura, el plan de corrección y las correcciones de configuración que usted aprueba.
¿Obtendremos con esto la certificación Cyber Essentials o ISO 27001?
Podemos evaluar la preparación frente a los controles que cubren esos esquemas y ayudar a cerrar las carencias. La certificación la emite un organismo de certificación acreditado o autorizado, no nosotros.
Hablar de ello con nosotros
Algunos datos nos ayudan a dirigir su consulta al socio adecuado. Los campos marcados como opcionales pueden dejarse en blanco.