INSPECTOR En Saltillo la seguridad te la exige la cadena
Saltillo y Ramos Arizpe viven de la industria automotriz y de todo lo que gira alrededor: proveedores de segundo y tercer nivel, moldes, estampado, logística, empaques, servicios de mantenimiento. En esa cadena las plantas grandes ya tienen requisitos de seguridad de la información y los van bajando a sus proveedores. El proveedor mediano recibe un cuestionario, una auditoría o una cláusula de contrato, y descubre que nadie en su empresa sabe qué tiene expuesto a internet.
Lo típico que encontramos: el ERP o el sistema de embarques accesible desde internet para que la planta consulte avances, correos de compras sin autenticación, ideales para que alguien cambie una cuenta bancaria en una orden de pago, y un proveedor de TI que administra todo con una sola cuenta compartida entre varios clientes. Nada de esto sale en una auditoría de calidad, y todo esto es lo primero que busca un atacante.
Qué recibe una empresa de Saltillo
Un inventario de lo que tu empresa tiene expuesto: dominios, IPs, puertos, certificados, correo y servicios en la nube, con una lista de corrección por prioridad. Luego vigilancia semanal con agentes de IA, revisión de cada cambio que entra a tu código si tienes sistemas propios, y aviso en menos de 24 horas si sale una vulnerabilidad crítica de tu tecnología o aparecen credenciales tuyas en una filtración.
Cada mes, una hoja para Dirección y otra técnica para tu equipo o tu proveedor, y una llamada de 30 minutos. Ese reporte mensual es el documento que puedes enseñar cuando tu cliente pregunta quién vigila tu seguridad. Para plantas con varios servidores, nube e identidad corporativa, Vigía Plus incluye además un plan de respuesta a incidentes escrito y un simulacro anual.
Lo que no hacemos
No lanzamos ataques contra tus sistemas en producción ni paramos una línea para probar nada. Todos los accesos son de solo lectura y el alcance queda en contrato y NDA. Si tu cliente te pide un pentest formal de una aplicación, lo cotizamos con un socio por día de tester y leemos el reporte contigo. La simulación de phishing para tu personal ($4 USD por usuario al mes, mínimo 20) y la capacitación de 6 horas ($2,000 USD) se contratan aparte.
Saltillo está a tres horas de Torreón: la llamada mensual es por videollamada y las sesiones de Arranque pueden ser presenciales.