Located within the campus of La Salle Barcelona.
This allows us to always be in innovation. We also collaborate with UPC and various top companies in the digital world.
We are part of the National SOC Network of the CCN-CERT
.
Ask for a free demo of our SOC here!
LightEyes
Organizers of the Cybersecurity Congress of Barcelona.
Apolo is a cutting-edge cybersecurity analytics system that brings together all your digital solutions in one comprehensive dashboard. With real-time data from various sources, you can quickly detect and respond to potential cyber threats, and optimize your security strategies to protect your business.
LightEyes
Certified as a Computer Security Incident Response Team (CSIRT).
Today we present LE-CERT, Light Eyes and DND Agency’s own CERT, dedicated to cooperate with the CSIRT network at European level to stop global threats, disseminate relevant information and provide tools and preventive material to help organizations and institutions to protect themselves.
LE-CERT, nacido para dar un paso más hacia tu protección.
The growing escalation of cyberattacks worldwide has forced organizations to adapt to new technologies from a cybersecurity approach. Cybersecurity is increasingly on everyone’s lips.
Today, we know that cyber threats can put an end to our rhythm of life and our projects. To maintain the security and privacy of our digital world, CSIRTs exist.
What is a CSIRT?
A CSIRT (Computer Security Incident Response Team) or CERT (Computer Emergency Response Team) is a team of IT security experts who collect information about cybersecurity incidents, analyze it and respond to incidents in order to mitigate them. They also collaborate with victims, other institutions and other CSIRTs to make the Internet a much safer space.
You can follow updates on purposes, contact and other information regarding LE-CERT through this page.
What CSIRT communities exist?
At the state level there is the CSIRT.es forum, a forum with more than 40 response teams from large companies and institutions.
At the European level, we have the CSIRT Task Force and Trusted Introducer, which comprises response teams from European countries and other external countries.
At the global level, there is a global community called First.
The European cybersecurity agency, Enisa, offers an inventory of these teams differentiated by roles and accreditations where you can find us.
We are a certified cybersecurity company
Our cybersecurity certifications ensure compliance and protection of your digital assets.
With our cybersecurity experience and certifications
we can provide customized solutions to meet the specific needs of your business.
Discover our services.
Consulting
CISO as a Service/ Digital Strategic Plan
• Generate and implement security policies
• Guarantee and ensure the security of data
• Monitor the administration of information access control
• Head of the security incident response team
• Backup and DRP
SOC
(Security Operation Center)
• Tier 1 (Analysis)
• Tier 2 (Incident Responder)
• Tier 3 (SOC 360)
Audit
• Vulnerability Analysis
• Red Team
• Phishing Attack
• Malware analysis
• Code analysis
LE ACADEMY
• Online Training
• Face-to-Face Training
• Support Documentation
Pack Firewall
Incluye:
- INSTALACIÓN Y COMPRA DEL FIREWALL
- CREACIÓN O REVISIÓN DE POLÍTICAS DE SEGURIDAD
- MONITORITZACIÓN
- DOS PRIMEROS MESES DE MONITORIZACIÓN GRATUITOS
Instalación y compra del Firewall (si se requiere):
- Si todavía no tienes Firewall, te proponemos el Firewall ideal que se adecúe a las necesidades de la empresa y así poder evitar todos los problemas posibles. También nos encargamos de la mejor instalación, instalando el Firewall en la mejor posición dentro de la red dependiendo de su topología.
Creación o revisión de políticas de seguridad:
- Crearemos u optimizaremos las políticas externas de la empresa en función de los servicios que tenga. Configuraremos la protección adecuada dependiendo del ámbito de la empresa y se activarán los servicios antivirus, el filtraje Web y las VPN necesarias.
Monitorización:
- Estaremos pendientes de tu Firewall y aplicaremos las actualizaciones necesarias cada vez que haga falta, quedando protegido así de las nuevas formas de ataque.
- Nuestros servicios tienen un seguimiento por parte de nuestro SOC de forma continuada. Este seguimiento se realiza mediante alertas 24×7 y entregables que se envían a la empresa mensualmente.
Dos primeros meses de monitorización gratuitos:
- Si no tenías Firewall con anterioridad, tendrás acceso a dos meses gratuitos de monitorización por haber confiado en nosotros.
Pack Vulnerabilities
Incluye:
- ANÁLISIS DE VULNERABILIDADES EXTERNO
- ANÁLISIS DE VULNERABILIDADES INTERNO
- REVISIÓN DE POLÍTICAS
- INGENIERÍA SOCIAL
Análisis de vulnerabilidades externo:
- Prueba de intrusión de servicios externos a toda la gama de direcciones públicas existentes y aplicaciones de propiedad de la empresa.
- Las pruebas de intrusión son necesarias para conocer el grado de inseguridad real que existe en la organización desde el punto de vista de un atacante que quiere extraer información de la organización. Se realizan una batería de ataques de todo tipo en los servidores de la organización expuestos en la web, con el fin de preparar una intrusión y obtener información confidencial y / o modificar información sensible.
Análisis de vulnerabilidades interno:
- Análisis de vulnerabilidades de los servidores, de aplicaciones en los servidores y en redes Wi-Fi.
- La fase de intrusión interna busca conocer el grado de inseguridad de la organización visto desde el punto de vista de un trabajador infeliz o un atacante de Internet que ha conseguido privilegios.
- Se realiza una batería de ataques a los servidores, puntos de accesos inalámbricos, PC y otros dispositivos conectados a la red de la empresa, con el objetivo de conseguir privilegios y obtener información confidencial.
Revisión de políticas:
- Análisis de políticas de ciberseguridad (copia de seguridad, contraseñas, VPN, Firewall, etc.) y entrega de un documento de recomendaciones con las políticas recomendadas por el cliente.
- Ingeniería social:
- Visita de nuestros técnicos a las instalaciones y detección de fallas de la organización: post-its indiscretos, accesos abiertos, CPD sin protección, documentación sensible no supervisada por el personal …
Pack Intelligence
Incluye:
- ANÁLISIS DARK WEB
- ANÁLISIS DEEP WEB
- ANÁLISIS COMMON WEB
Análisis Dark Web:
- Buscamos información en torno a los datos de dominio de la empresa a la Dark Web para ver si está en riesgo de ser atacada. Cuantos más datos encontremos en la Dark Web, más probabilidades tiene la empresa de ser objetivo de ataque.
Análisis Deep Web:
- Descubrimos las fugas de información de la empresa que se pueden encontrar en la Deep Web, ya sea contraseñas, información confidencial o privada … cualquier cosa que puedan utilizar los ciberdelincuentes para atacar.
Análisis Common Web:
- Hacemos una búsqueda exhaustiva por la web en busca de cualquier tipo de información que pueda influir o perjudicar negativamente a la empresa o a sus trabajadores.
Prevention Pack
Incluye:
- ANÁLISIS DARK WEB
- ANÁLISIS DEEP WEB
- ANÁLISIS COMMON WEB
- ANÁLISIS DE VULNERABILIDADES EXTERNO
- CREACIÓN O REVISIÓN Y OPTIMIZACIÓN DE POLÍTICAS
Análisis Dark Web:
- Buscamos información en torno a los datos de dominio de la empresa a la Dark Web para ver si está en riesgo de ser atacada. Cuantos más datos encontremos en la Dark Web, más probabilidades tiene la empresa de ser objetivo de ataque.
Análisis Deep Web:
- Descubrimos las fugas de información de la empresa que se pueden encontrar en la Deep Web, ya sea contraseñas, información confidencial o privada … cualquier cosa que puedan utilizar los ciberdelincuentes para atacar.
Análisis Common Web:
- Hacemos una búsqueda exhaustiva por la web en busca de cualquier tipo de información que pueda influir o perjudicar negativamente a la empresa o a sus trabajadores.
Análisis de Vulnerabilidades Externo:
- Prueba de intrusión de servicios externos a toda la gama de direcciones públicas existentes y aplicaciones de propiedad de la empresa.
- Las pruebas de intrusión son necesarias para conocer el grado de inseguridad real que existe en la organización desde el punto de vista de un atacante que quiere extraer información de la organización. Se realizan una batería de ataques de todo tipo en los servidores de la organización expuestos en la web, con el fin de preparar una intrusión y obtener información confidencial y / o modificar información sensible.
Creación o revisión y optimización de políticas:
- Análisis de políticas de ciberseguridad (copia de seguridad, contraseñas, VPN, Firewall, etc.) y entrega de un documento de recomendaciones con las políticas recomendadas para el cliente.
Training
Ofrecemos conferencias de concienciación y cursos formativos de diferentes niveles técnicos
Hoy en día, los trabajadores de las empresas están en el punto de mira de los delincuentes informáticos ya que en términos de ciberseguridad son el eslabón más débil. Los atacantes aprovechan este hecho y engañan a los trabajadores de diversas formas, como por ejemplo haciéndose pasar por alguna persona de la empresa y enviando correos fraudulentos para que se realicen acciones precipitadamente. Esta es una de las muchas técnicas que se utilizan para dañar las empresas, tanto económicamente como en términos de imagen pública. Y algunas compañías, desgraciadamente, no se recuperan nunca.
Presentación Riesgos Empresariales
Introducción a los peligros digitales, soluciones y servicios más habituales.
Duración: 30 mins – 1 h
Curso de introducción a la ciberseguridad
Nivel básico
Este curso tiene como finalidad introducir a los trabajadores en el mundo de la seguridad informática, explicar los peligros más comunes que encontramos en el día a día y cómo evitar caer en ellos.
Duración: 4 h
Capacidad máxima: 30 alumnos
Curso de ciberseguridad
Nivel Intermedio
Se trabaje donde se trabaje, con este curso se aprenderá a utilizar, y sobre todo entender, las técnicas más frecuentes en ciberseguridad. Aprenderemos a utilizar de forma segura los servicios y programas que el negocio no sufra problemas de seguridad. Cogerán los conocimientos necesarios para mejorar los hábitos de seguridad informática y la base que permitirá estar más seguro en el ciberespacio.
Duración: 8 h
Capacidad máxima: 30 alumnos
Curso expreso ejecutivo
Nivel Avanzado
Curso enfocado en las necesidades de seguridad y conocimientos de los ejecutivos de una organización. Una versión fluida e interesante con parte legislativa.
Duración: 4 h
Capacidad máxima: 15 alumnos
CISO as a Service
Incluye todas las funciones de un CISO:
- PLAN ESTRATÉGICO DE SEGURIDAD
- SUPERVISIÓN DE LA ADMINISTRACIÓN DEL CONTROL DE ACCESO A LA INFORMACIÓN
- GARANTÍA DE LA SEGURIDAD Y PRIVACIDAD DE LOS DATOS
- SUPERVISIÓN DEL CUMPLIMIENTO NORMATIVO
- IMPLEMENTACIÓN DE POLÍTICAS DE PRIVACIDAD DE LOS DATOS
- RESPUESTA A INCIDENTES
Además, con nuestro servicio dispondrás de:
- ANÁLISIS EXTERNO CONTINUADO
- 2 ANÁLISIS INTERNOS DURANTE EL AÑO
- ANÁLISIS DARK WEB CONTINUADO
- ANÁLISIS DEEP WEB CONTINUADO
- ANÁLISIS COMMON WEB CONTINUADO
- MONITORIZACIÓN DE LOS FIREWALLS
Dedicated Partners
Privileged to Work with These Outstanding Companies
Our Collaborative Network:
Our esteemed clientele comprises some of the foremost names in the industry.
Meet Our Clients
What Our Clients
Have To Say
Do You Want To Boost Your Business?
by Apolo Analytics