Ciberseguridad para empresas en Perú y a nivel internacional

Lo habitual es comenzar con un diagnóstico que combine dos miradas: una auditoría de brechas frente a un marco de referencia como ISO/IEC 27001 o NIST CSF, para conocer el estado de políticas y controles, y un pentest de la superficie expuesta a internet, para verificar qué podría explotar un atacante. Con ambos resultados se define un plan priorizado y se decide si conviene incorporar gestión continua de vulnerabilidades o monitoreo SOC.

El pentest simula un ataque real dentro de un alcance autorizado y demuestra qué puede comprometerse. La auditoría evalúa si existen y funcionan los controles, políticas y procesos frente a un marco de referencia. La gestión de vulnerabilidades es un ciclo continuo de inventario, escaneo, priorización, corrección y verificación. Son complementarios: el pentest y la auditoría son fotografías puntuales; la gestión de vulnerabilidades mantiene el control entre una y otra.

Sí. Cada servicio puede contratarse de forma independiente mediante una Orden de Servicio con su propio alcance. También pueden combinarse con servicios de seguridad física, inteligencia o ingeniería en una solución integral, por ejemplo cuando el monitoreo de cámaras, el control de acceso y la red corporativa comparten infraestructura y deben protegerse en conjunto.

El personal asignado firma acuerdos de confidencialidad, el acceso a la información se limita a quienes ejecutan el servicio y los entregables pertenecen al cliente una vez pagados. Cuando el trabajo implica datos personales, STRATON actúa como encargado del tratamiento conforme a la Ley N° 29733 y trata esos datos solo para la finalidad contratada.

Sí, bajo la modalidad de emergencia u on-demand. Para servicios críticos contratados, la disponibilidad es 24/7. Si su empresa aún no tiene un contrato vigente, puede solicitar atención por el canal de contacto; el alcance y las condiciones se formalizan en una Orden de Servicio antes de iniciar las acciones técnicas sobre sus sistemas.

Cada servicio se cotiza de forma individual. El costo depende del tipo de servicio, la cantidad y complejidad de los activos incluidos (servidores, aplicaciones, endpoints, ubicaciones), la profundidad de la evaluación, el horario de cobertura requerido, la modalidad (proyecto puntual o servicio recurrente) y las herramientas que su empresa ya tiene en operación. Con esa información se emite una propuesta con alcance y entregables definidos.