I si ja tinc firewall / Bitdefender / EDR?

Perfecte. Moltes empreses ja tenen eines, però el problema és la configuració , la cobertura i el “què passa quan salta una alerta”. Fem una revisió de buitss típics (MFA parcial, polítiques febles, ports exposats, backups no provats, WordPress sense hardening…). Objectiu: que el que pagues realment et protegeixi.

Què és el “reconeixement” o OSINT i per què el fem abans?

El “reconning” (OSINT/descobriment) serveix per trobar el que veuria un atacant: subdominis oblidats , ports oberts, panells d’admin exposats, credencials filtrades, informació pública que facilita un atac, etc. És la manera més ràpida de detectar exposicions reals abans que hi hagi incident. Després ho convertim en accions: tancar, limitar, monitorar i documentar.

Ciberseguretat per a empreses

Q: Què inclou la ciberseguretat per a una PIME?

Per una PIME, “ciberseguretat” no és teoria: és tenir els controls mínims ben configurats perquè no et parin l’empresa. Normalment vol dir identitat i accessos (MFA) , correu segur, equips protegits, còpies fiables i un pla de recuperació. En resum: menys sorpreses, menys parades, i més control.

Q: Això és només antivirus?

No. L’antivirus ajuda, però no atura molts casos reals: phishing , robatori de credencials, reenviaments maliciosos a correu, o ransomware que entra per una sessió/usuari. El que marca la diferència és combinar MFA , polítiques d’accés, configuració de correu, backups i monitoratge. Antivirus sense la resta és com tancar la porta i deixar les claus posades.

Q: Quant temps trigareu?

Depèn del risc i del punt de partida. Treballem per prioritats : primer allò que et pot parar l’empresa (correu/identitat/còpies/exposicions), després la resta per fases. No prometem “deixar-ho perfecte en una setmana”; prometem reduir risc real des del primer bloc. Normalment hi ha millores visibles en dies, i consolidació en setmanes.

Reduïm risc real: accessos, correu, endpoints, còpies i controls mínims perquè un ransomware no et pari l’empresa.

Protecció d’email i comptes (MFA + anti-phishing)
Antivirus/EDR i hardening d’equips i servidors
Còpies i recuperació (backup + pla de resposta)

Què implantem

Implantem solucions, les deixem documentades, i tu te’n quedes el control.

Identitat i accessos

MFA a tot arreu (correu, panells, VPN, admin)
Gestió d’usuaris/roles i accessos mínims
Polítiques de contrasenyes i administradors

Protecció d’equips, servidors i web

Endpoint protection / EDR + configuració correcta
Xifrat, actualitzacions i mesures “anti-nyap”
Seguretat WordPress (WAF, hardening, backups, logs)

Correu, xarxa i continuïtat

Anti-spam/anti-phishing i regles de domini (SPF/DKIM/DMARC)
Firewall / segments bàsics / WiFi segur
Backups 3-2-1 + proves de restauració

Monitoratge de filtracions (OSINT)

Detectem exposicions i credencials filtrades abans que et facin mal.

Credencials filtrades (emails/dominis) i avisos d’ús indegut
Inventari de superfície d’atac (dominis, subdominis, serveis exposats)
Suplantacions i marca (lookalike domains, phishing, perfils falsos)
Priorització i acció: què tapar primer (MFA, reset, DMARC, tancar ports)

Com treballem

Diagnosi ràpid

Identifiquem riscos + punts crítics.

Pla d’acció

Establim prioritats: què tapa més risc primer

Implantació

Controls + evidències + handover

Manteniment

Revisió, alertes i millora contínua

Si no ho podem fer amb base legal i control, no ho despleguem.

Resultats que notaràs des del primer mes

Menys incidents “tontos” (correu, accessos, webs)
Recuperació possible si passa el pitjor (backups provats).
Visibilitat: saps què tens i què està protegit
Més control: qui pot fer què (i quan).

10+

anys d'experiència

Simplement apostem per la privacitat de les dades

Per què nosaltres

No venim a complicar-te la vida: venim a tapar el que et pot parar l’empresa. Prioritzem zones crítiques, deixem evidència i tu mantens el control.

Pragmàtics: primer tapem el que et pot parar l’empresa

Tècnic + legal: ciberseguretat alineada amb RGPD/LQPD

Handover real: queda implantat i documentat (no “màgia”)

Servei local i en remot: podem operar per Andorra i fora

Testimonial

Client Feedback & Reviews

ShieldPro has been our trusted cybersecurity partner for years. Their expertise and proactive approach to security have helped us stay ahead of cyber threats. We highly recommend their services.

John SmithJakarta

As a small business owner, I was concerned about our online security. ShieldPro provided us with a tailored cybersecurity plan that fits our budget. I now feel confident in our digital defenses.

Sarah DavisBandung

ShieldPro's incident response team saved us during a recent security breach. Their swift action and expert guidance were invaluable in minimizing the damage. We trust ShieldPro with our security needs

Mark JohnsonSurabaya

tens algun dubte?

Preguntes més freqüents

Què inclou la ciberseguretat per a una PIME?

Per una PIME, “ciberseguretat” no és teoria: és tenir els controls mínims ben configurats perquè no et parin l’empresa. Normalment vol dir identitat i accessos (MFA), correu segur, equips protegits, còpies fiables i un pla de recuperació.
En resum: menys sorpreses, menys parades, i més control.

Això és només antivirus?

No. L’antivirus ajuda, però no atura molts casos reals: phishing, robatori de credencials, reenviaments maliciosos a correu, o ransomware que entra per una sessió/usuari. El que marca la diferència és combinar MFA, polítiques d’accés, configuració de correu, backups i monitoratge.
Antivirus sense la resta és com tancar la porta i deixar les claus posades.

Podeu treballar amb Microsoft 365 / Google Workspace?

Sí. De fet és una de les zones amb més “quick wins”: activem i verifiquem MFA, revisem permisos i rols, reforcem el correu (SPF/DKIM/DMARC), i controlem coses típiques com reenviaments, apps de tercers i accessos sospitosos.
Això redueix molt el risc d’account takeover i incidents per email.

Treballeu localment i en remot?

Sí. Podem fer-ho en remot (configuració, correu, polítiques, monitoratge) i també on-site si cal per xarxa, servidors o entorn més sensible. El model s’adapta: projecte (posada a punt) o servei continu (manteniment i governança).

I si ja tinc firewall / EDR?

Perfecte. Moltes empreses ja tenen eines, però el problema és la configuració, la cobertura i el “què passa quan salta una alerta”. Fem una revisió de mancances habituals (MFA parcial, polítiques febles, ports exposats, backups no provats, WordPress sense hardening…).
Objectiu: que el que pagues realment et protegeixi.

Què és l’OSINT i per què el feu abans?

Analitzem informació pública per identificar exposicions, com credencials filtrades o subdominis oblidats. Si cal comprovar ports o serveis, ho fem amb autorització i un abast acordat.

Protegiu WordPress?

Sí. WordPress és una diana habitual si no està endurit. Fem WAF, hardening, control d’accessos, actualitzacions, backups (i sobretot proves de restauració), i mesures per reduir bruteforce/injeccions.
Si la web és crítica, podem afegir monitoratge i alertes.

Quant temps trigareu?

Depèn del risc i del punt de partida. Treballem per prioritats: primer allò que et pot parar l’empresa (correu/identitat/còpies/exposicions), després la resta per fases. No prometem “deixar-ho perfecte en una setmana”; prometem reduir risc real des del primer bloc.
Normalment hi ha millores visibles en dies, i consolidació en setmanes.