Acerca de Elisk
Elisk es una empresa de ingeniería TI centrada en la seguridad con sede en Braga, Portugal, y trabajo de ingeniería distribuido por Portugal. Ayudamos a pequeñas empresas y empresas en crecimiento a proteger infraestructura, redes, sitios web, sistemas operativos y los datos de los que dependen su negocio y sus clientes.
Existimos porque la seguridad accesible importa. La mayoría de las empresas no necesitan plataformas de escala empresarial para ser materialmente más seguras, pero un antivirus básico, routers por defecto, sitios web sin gestionar y copias de seguridad improvisadas no son protección suficiente para un negocio digital.
Por qué existe Elisk
PC, smartphones, sitios web, servicios cloud, acceso remoto, datos de clientes, flujos de pago, correo electrónico y copias de seguridad ya forman parte de las operaciones normales de una empresa. Eso también significa que ransomware, redes débiles, servicios expuestos, sitios web vulnerables y planes de recuperación poco claros han dejado de ser problemas lejanos exclusivos de grandes empresas.
Nuestro trabajo consiste en hacer accesible la tecnología probada sin obligar a cada cliente a convertirse en ingeniero de seguridad. Diseñamos el conjunto de controles adecuado al riesgo, explicamos las compensaciones, implementamos lo que importa y dejamos sistemas que puedan entenderse y mantenerse.
Seguridad práctica
Cómo trabajamos
Preferimos una arquitectura clara, herramientas de código abierto cuando encajan y controles que puedan explicarse a las personas que dependen de ellos. Una buena seguridad no consiste en comprar la plataforma más grande disponible. Consiste en reducir la exposición, controlar el acceso, detectar cambios significativos y saber cómo recuperarse.
Enrutamiento al estilo OPNsense, servidores Linux, WireGuard, ClamAV, servidores de archivos seguros, agentes de monitorización y copias de seguridad automatizables pueden resolver problemas reales cuando se despliegan con disciplina.
No imponemos marcos complejos cuando un conjunto más pequeño y mantenible de controles puede reducir la exposición real de forma más rápida y clara.
El acceso remoto, las copias de seguridad, la monitorización y la política de red deben ser suficientemente fiables para las operaciones diarias, no sistemas misteriosos que nadie quiere tocar.
Registros, alertas, responsabilidades, comprobaciones de recuperación y decisiones documentadas facilitan explicar la postura de seguridad a clientes, proveedores, aseguradoras y reguladores.
Reducir la superficie de ataque expuesta, aislar redes, proteger servicios públicos y reforzar la infraestructura.
Recopilar telemetría relevante, postura de endpoints, inventario de software, alertas y visibilidad de red.
Contener incidentes, preservar evidencias, apoyar la recuperación y comunicar con claridad cuando algo falla.
Mantener preparadas copias cifradas externas, comprobaciones de restauración, infraestructura como código y objetivos RTO/RPO claros.
Somos nuestros propios clientes
Construimos productos cuando una necesidad operativa real se repite. El objetivo es convertir las prácticas de seguridad en las que confiamos en herramientas que otras empresas puedan utilizar sin necesitar que nuestro pequeño equipo intervenga en cada entorno.
Nacido de la necesidad de monitorizar los propios sistemas cloud y locales de Elisk con visibilidad por cuenta.
Nacido de la disciplina de copias de seguridad, contratos y almacenamiento de datos sensibles: cifrado, con marca temporal y restaurable.
Nacido de la necesidad de redes seguras en instalaciones y sobre el terreno, con perímetros controlados y visibilidad.
Tranquilidad mediante ingeniería
Cuéntanos qué operas, qué está expuesto y qué tiene que sobrevivir. Empezaremos por los controles prácticos que hacen que tu empresa sea más segura antes de que ocurra un incidente.