Ciberseguridad720 en cada sector
Ciberseguridad por sectores:riesgos, normativa y servicios
Un hospital no se protege igual que una tienda online. Cada sector tiene sus amenazas y sus normas: DORA en finanzas, datos de salud en sanidad, sistemas OT en industria, ENS en el sector público, secreto profesional en despachos, PCI DSS en retail y datos de menores en educación. Elige el tuyo y verás qué riesgos vemos, qué normativa aplica y cómo te ayudamos.
Ciberseguridad para el sector financiero
Bancos, aseguradoras, entidades de pago, gestoras y sus proveedores tecnológicos manejan dinero y datos de clientes, y la regulación les exige demostrar resiliencia operativa digital.
Lo que más preocupa
- Fraude y suplantación de clientes y directivos (phishing, BEC)
- Ransomware que detiene operaciones y canales de pago
- Riesgo de proveedores TIC y servicios en la nube
- Robo de credenciales de banca y de acceso interno
Normas que aplican
- DORA
- Reglamento (UE) 2022/2554, aplicable desde el 17 de enero de 2025: gestión del riesgo TIC, notificación de incidentes, pruebas de resiliencia y control de proveedores TIC.
- PCI DSS
- Obligatorio para quien almacena, procesa o transmite datos de tarjetas.
- RGPD
- Protección de datos personales de clientes y notificación de brechas en 72 horas.
Cómo te ayudamos
- Pentesting y gestión de vulnerabilidades
- SOC/MDR 24/7 y EDR gestionado
- Adecuación a DORA y gestión de proveedores
- Continuidad y recuperación probadas
La aplicabilidad exacta de cada norma depende del tamaño y la actividad de la empresa; la revisamos en el diagnóstico.
Ciberseguridad para el sector sanitario
Clínicas, hospitales, laboratorios y centros médicos tratan datos especialmente protegidos y no pueden parar la atención por un incidente.
Lo que más preocupa
- Ransomware que bloquea la historia clínica y las citas
- Filtración de datos de salud de pacientes
- Equipos y dispositivos médicos conectados sin actualizar
- Accesos remotos de proveedores y de personal
Normas que aplican
- RGPD
- Los datos de salud son una categoría especial (art. 9): exigen medidas reforzadas y notificación de brechas en 72 horas.
- NIS2
- Incluye a los prestadores de asistencia sanitaria entre los sectores de alta criticidad cuando superan el umbral de tamaño.
Cómo te ayudamos
- EDR gestionado y SOC 24/7
- Copias inmutables y plan de continuidad
- Auditoría de accesos y segmentación
- Cumplimiento RGPD y NIS2
La aplicabilidad exacta de cada norma depende del tamaño y la actividad de la empresa; la revisamos en el diagnóstico.
Ciberseguridad industrial (IT y OT)
En la industria, un incidente no solo afecta a los datos: puede parar la producción. La seguridad tiene que cubrir la red de oficina (IT) y la de planta (OT).
Lo que más preocupa
- Ransomware que salta de la red de oficina a la de planta
- Accesos remotos de mantenimiento sin control
- Sistemas de control (PLC, SCADA) antiguos y sin parches
- Robo de diseños y propiedad industrial
Normas que aplican
- NIS2
- Cubre energía, transporte y agua como sectores de alta criticidad, y parte de la fabricación (por ejemplo, química, alimentación o maquinaria) como otros sectores críticos.
- IEC 62443
- Familia de normas de referencia para la seguridad de sistemas de automatización y control industrial.
Cómo te ayudamos
- Auditoría de segmentación IT/OT y pentesting
- Monitorización 24/7 y respuesta
- Plan de continuidad de la producción
- Adecuación a NIS2
La aplicabilidad exacta de cada norma depende del tamaño y la actividad de la empresa; la revisamos en el diagnóstico.
Ciberseguridad para el sector público y sus proveedores
Ayuntamientos, organismos y las empresas que les prestan servicios tecnológicos deben cumplir el Esquema Nacional de Seguridad.
Lo que más preocupa
- Ransomware que interrumpe servicios a la ciudadanía
- Phishing dirigido a personal público
- Exposición de datos de ciudadanos
- Requisitos de seguridad en licitaciones
Normas que aplican
- ENS
- Real Decreto 311/2022: obligatorio para el sector público y para los proveedores que le prestan servicios o soluciones tecnológicas, con categorías Básica, Media y Alta.
- NIS2
- Incluye a la administración pública entre los sectores de alta criticidad.
Cómo te ayudamos
- Adecuación y preparación para la certificación ENS
- Auditoría y pentesting
- SOC 24/7 y EDR gestionado
- Exposición en Internet con OSINT720
La aplicabilidad exacta de cada norma depende del tamaño y la actividad de la empresa; la revisamos en el diagnóstico.
Ciberseguridad para despachos de abogados y asesorías
Despachos, notarías y asesorías custodian información confidencial de sus clientes y son objetivo habitual del fraude por correo.
Lo que más preocupa
- Fraude del CEO y cambios de cuenta bancaria por correo (BEC)
- Robo de expedientes y documentación confidencial
- Cuentas de correo sin doble factor
- Equipos portátiles y móviles fuera de la oficina
Normas que aplican
- RGPD
- Datos personales de clientes, a veces de categorías especiales, y notificación de brechas en 72 horas.
- Secreto profesional
- El deber de confidencialidad obliga a proteger la información de los clientes también en el plano técnico.
Cómo te ayudamos
- EDR gestionado y protección del correo
- Concienciación y simulación de phishing
- Qué se sabe del despacho en Internet (OSINT720)
- Cumplimiento RGPD
La aplicabilidad exacta de cada norma depende del tamaño y la actividad de la empresa; la revisamos en el diagnóstico.
Ciberseguridad para retail y comercio electrónico
Tiendas físicas y online combinan datos de tarjetas, logística y picos de venta en los que una caída cuesta caro.
Lo que más preocupa
- Robo de datos de tarjetas en la tienda online (skimming web)
- Fraude y apropiación de cuentas de clientes
- Caídas de la web o del TPV en campañas
- Fuga de bases de datos de clientes
Normas que aplican
- PCI DSS v4.0
- Norma de seguridad de la industria de tarjetas; sus nuevos requisitos son obligatorios desde el 31 de marzo de 2025.
- RGPD
- Datos de clientes y marketing, y notificación de brechas en 72 horas.
Cómo te ayudamos
- Pentesting de la web y las API
- SOC 24/7 y EDR en tiendas y oficinas
- Filtraciones y suplantaciones de marca (OSINT720)
- Continuidad en campañas
La aplicabilidad exacta de cada norma depende del tamaño y la actividad de la empresa; la revisamos en el diagnóstico.
Ciberseguridad para centros educativos y universidades
Colegios, academias y universidades gestionan miles de cuentas de alumnos y personal, a menudo con equipos de IT reducidos.
Lo que más preocupa
- Ransomware que bloquea plataformas y expedientes
- Robo de cuentas de alumnos y docentes
- Datos de menores expuestos
- Dispositivos personales en la red del centro
Normas que aplican
- RGPD y LOPDGDD
- Protección reforzada de los datos de menores y notificación de brechas en 72 horas.
- ENS
- Aplica a los centros y universidades públicos y a sus proveedores tecnológicos.
Cómo te ayudamos
- Concienciación para personal y alumnado
- EDR gestionado y SOC 24/7
- Copias y recuperación de plataformas
- Cumplimiento RGPD y ENS
La aplicabilidad exacta de cada norma depende del tamaño y la actividad de la empresa; la revisamos en el diagnóstico.
Preguntas frecuentes sobre ciberseguridad por sectores
No publicamos nombres de clientes. En el diagnóstico te explicamos cómo aplicamos cada servicio a tu actividad y qué normativa tenemos en cuenta.
Depende del sector (anexos I y II de la Directiva) y del tamaño: en general, a partir de 50 empleados o 10 millones de euros de facturación. Si eres proveedor de una entidad afectada, también te pedirán medidas.
Sí. EDR, SOC, copias y pentesting son comunes; lo que cambia es la prioridad, la normativa y las evidencias que necesita cada sector.
¿No ves tu sector?
Cuéntanos a qué se dedica tu empresa y te decimos qué riesgos y obligaciones vemos primero.