Red, wifi y conexiones remotas
Revisamos el router, el firewall, la wifi de oficina y de invitados y las conexiones desde casa. Si estás en un edificio de oficinas o en un coworking, comprobamos también que tu red esté separada de la del resto de empresas.
Ordenadores, portátiles y TPV
Comprobamos actualizaciones, antivirus y cifrado del disco, y qué pasaría si alguien pierde un portátil en el metro o en el tren. En tiendas y restaurantes revisamos además los TPV y las tabletas de reservas.
Usuarios, contraseñas y correo
Analizamos los permisos, las cuentas de antiguos empleados, el doble factor y las reglas sospechosas en los buzones. De hecho, el correo es la vía de entrada más habitual en despachos profesionales y empresas de servicios.
Copias y plan de mejora
Probamos que las copias de seguridad se pueden restaurar de verdad. Por último, cerramos con un plan priorizado: qué conviene arreglar esta semana, qué en este trimestre y cuánto cuesta cada medida.
El método Apen: cómo lo hacemos en Barcelona
- Reunión inicial: conocemos tu actividad, tus sedes y qué datos son críticos para ti.
- Revisión técnica: analizamos la red, los equipos, los accesos y las copias.
- Mapa de riesgos: ordenamos los hallazgos de más a menos urgente.
- Plan de mejora: te proponemos qué corregir primero, con plazos y presupuesto.
- Seguimiento: a los seis meses comprobamos qué se ha corregido y qué queda pendiente.
Es una adaptación local de nuestro servicio de auditoría de seguridad informática, que también llevamos al Vallès desde la sede de Les Franqueses. Si tu empresa tiene sedes en el área metropolitana, la hacemos igualmente en L'Hospitalet de Llobregat y en Badalona.
Por qué las empresas de Barcelona necesitan una auditoría de ciberseguridad
Barcelona concentra mucha actividad en poco espacio. Según el informe Barcelona en cifras 2025 del Ayuntamiento, publicado en diciembre de 2025, el área de Barcelona reúne 453.568 empresas, el 13,9 % de las de España. Además, la ciudad suma 1,2 millones de empleos, más de la mitad en sectores intensivos en conocimiento.
Ese tejido depende de sus sistemas: despachos con expedientes de clientes, tecnológicas del 22@, comercios con venta online, clínicas y operadores logísticos ligados a un puerto que movió 67,8 millones de toneladas en 2024. Por eso, en todos ellos parar unos días cuesta clientes y dinero.
El caso más conocido es el del Hospital Clínic, que sufrió un ataque de ransomware en marzo de 2023 y tuvo que aplazar visitas y tratamientos. En noviembre de 2024, la Autoridad Catalana de Protección de Datos concluyó que no había hecho el análisis de riesgos que exige la ley. Precisamente, ese análisis es lo que entrega una auditoría.
Por otra parte, el RGPD pide en su artículo 32 que quien trata datos personales evalúe de forma periódica si sus medidas de protección funcionan. Si luego te interesa medir tu resistencia frente a un ataque simulado, el siguiente paso es el pentesting. Escríbenos o llama al 938 606 220.
