Sin riesgo cero
El objetivo es reducir la exposición, no garantizar la imposibilidad de un incidente: ningún resultado está garantizado, y una verificación limitada nunca prueba la ausencia total de riesgo.
La plataforma · resiliencia y gestión de crisis
Una plataforma para conectar riesgo, incidente, cumplimiento y continuidad.
Galyct Pro se organiza en torno a un cockpit y cuatro espacios operativos. Los mismos objetos (riesgos, incidentes, acciones, decisiones y pruebas) circulan entre los módulos para evitar introducir datos dos veces y conservar un rastro aprovechable.
Comprender el riesgo. Recuperar el control. Mantenerse en el tiempo.
Alojado en Francia en Scaleway · IA de Mistral (UE) · para preparar y documentar el RGPD, NIS 2 y DORA.
01 · CINCO ESPACIOS
El cockpit, y cuatro espacios que le responden
Galyct Pro se organiza en cinco espacios claros: usted entra por el que necesita, y todo converge en el cockpit.
DirigirVisión de conjunto
El cockpit: postura, prioridades y decisiones, de un vistazo.
El cockpit → AnticiparProtegerRiesgo (EBIOS RM) y continuidad (PCA/PRA): reducir la exposición antes del incidente.
Riesgo y continuidad → CalificarDetectar y analizarConectores, vigilancia, IOC, correos, enlaces: ver y calificar la amenaza.
Analizar → ActuarResponderCélula de crisis, playbooks, diario de decisiones, reloj de 72 h.
Conducción del incidente → ProbarGobernarISO 27001, NIS 2, DORA, RGPD: pruebas vinculadas a las decisiones.
Cumplimiento →
02 · Todo está conectado
Todo se comunica, porque todo vive en el mismo lugar
Un escenario de riesgo se convierte en un playbook. Una alerta de un conector abre una acción y un indicador de compromiso. Una decisión de crisis alimenta el registro de pruebas. Usted entra por la capacidad que necesita: las demás siguen.
Flujo de datos hacia el cockpit
Respuesta a incidentes
Haga clic en un pilar para desplegarlo
PRINCIPIO
Una consola.
Todo se comunica.
El valor de una plataforma cíber no procede del número de módulos, sino de su articulación. En Galyct Pro, una misma entidad circula: el riesgo alimenta el playbook, el incidente alimenta la prueba, la prueba alimenta la auditoría. Nada se introduce dos veces, nada se pierde entre dos herramientas.
03 · GESTIONAR EL RIESGO
Del negocio al presupuesto, un riesgo legible y decidible
La ciberseguridad tratada como un riesgo empresarial: alcance, criticidad, responsabilidades, prioridades, presupuesto y riesgo residual, no una acumulación de alertas.
1
Cartografía
2
Talleres EBIOS RM
12345
Base → fuentes → eventos → escenarios → tratamiento
3
Matriz 5×5
4
ROSI y decisión
Lo que muestra la pantalla
1
Cartografía de activos y dependencias
Actividades críticas, datos sensibles, proveedores y dependencias digitales: la base de toda decisión, antes de cualquier plan cíber desconectado de la operación.
2
Escenarios EBIOS RM
El método de análisis de riesgos de la ANSSI en 5 talleres: base de seguridad, fuentes de riesgo, eventos temidos, escenarios estratégicos y operativos, plan de tratamiento.
3
Matriz impacto × verosimilitud
Impacto, verosimilitud, medidas existentes, criticidad y riesgo residual: el mapa que hace cada escenario comparable, priorizable y defendible ante un comité.
4
Explorar «Gestionar el riesgo» →
ROSI y decisión presupuestaria
Vincule cada riesgo a una decisión presupuestaria defendible: coste, esfuerzo, urgencia, cumplimiento y capacidad real de ejecución, el tema que su comité de dirección entiende en diez minutos.
04 · CONDUCIR EL INCIDENTE
Recuperar el control sin destruir las pruebas
En una crisis, la primera víctima es la trazabilidad. Galyct Pro mantiene el hilo de las decisiones mientras usted estabiliza, para la aseguradora, el regulador y el área jurídica.
1
Playbooks con marca de tiempo
Detección, acceso sospechoso
Playbook BEC iniciado
Cuentas aisladas
2
Célula de crisis
DGTIJUCOEN CURSO
Funciones reunidas, comunicaciones trazadas
3
Diario de decisiones
10:02 · Aislamiento validado · a1f4…9c
10:15 · Restauración iniciada · 7b20…e3
11:40 · Notificación a la CNIL · 3d8c…41
4
SLA y notificaciones
72 h CNIL, quedan 61 h 12Asignados avisados · plazos seguidos
Lo que muestra la pantalla
1
Playbooks con marca de tiempo
Playbooks operativos, con marca de tiempo, asignados y anotados: SLA, etapas críticas, exigencia de prueba y adaptación al contexto. Recupera el control sin improvisar.
2
Célula de crisis
Abra una célula, reúna las funciones, trace las comunicaciones y las conmutaciones. El ransomware, la cuenta comprometida, la fuga: cada crisis tiene su espacio dedicado.
3
Diario de decisiones y pruebas
Cada decisión, hipótesis y acción queda registrada y con marca de tiempo. Un diario con marca de tiempo, exportable, que distingue los hechos establecidos de las señales débiles.
4
Explorar «Conducir el incidente» →
SLA y notificaciones
Calendarios normativos, alertas y notificaciones en tiempo real: las personas adecuadas avisadas en el momento oportuno, sin dejar escapar un plazo crítico.
05 · PROBAR EL CUMPLIMIENTO
Los marcos de referencia que exigen sus partes interesadas
Cubiertos, explicados y, sobre todo, vinculados a decisiones: porque una decisión cíber debe poder explicarse a posteriori, ante un comité, una aseguradora, un cliente o un auditor.
1ISO 27001Documentado
2NIS 2En trayectoria
3DORAEn trayectoria
4RGPD · 72 hCumplido
5Registro de pruebasActivo
6Soporte para comité y auditoríaListo
Lo que muestra la pantalla
1
ISO 27001
Del sistema de gestión de la seguridad de la información a la declaración de aplicabilidad (SoA): una documentación vinculada a prácticas reales, hasta las pruebas.
2
NIS 2
Directiva europea: a quién afecta, qué obligaciones, qué trayectoria de adecuación, incluido el control del riesgo de terceros.
3
DORA
Resiliencia operativa digital del sector financiero: gestión del riesgo vinculado a los proveedores de TIC, pruebas, incidentes graves y reporting.
4
RGPD · 72 h CNIL
Registro de actividades de tratamiento, evaluaciones de impacto, notificación de violaciones dentro de plazo: el cumplimiento mantenido, sin cumplimiento cosmético.
5
Registro de pruebas
Rastros, registros, capturas, decisiones e hipótesis conservados y aprovechables: usted documenta lo que hace, no al revés.
6
Explorar «Documentar el cumplimiento» →
Soporte para comité y auditoría
Presentaciones legibles para la dirección, el comité, la aseguradora, un cliente o un auditor: los mismos hechos, adaptados a cada nivel de lectura.
06 · CONECTAR Y VIGILAR
Sus alertas llegan al lugar adecuado
Conectores en solo lectura que alimentan la consola de forma continua (sincronización automática, cada 15 a 30 min según el conector): una alerta se convierte en un evento, después en una acción y en un indicador de compromiso, sin base de inteligencia situada fuera de la Unión Europea.
1AcronisCopia de seguridad fallida, servidor de RR. HH.→ evento
2MISPNuevo IOC correlacionado con un escenario→ acción
3CERT-FRBoletín, vulnerabilidad explotada→ vigilancia
4Domain · DoHDominio dudoso resuelto y verificado→ prueba
Lo que muestra la pantalla
1
Acronis
Conector en lectura: las alertas de copia de seguridad y de protección llegan a la consola y desencadenan el evento adecuado, en cada consulta.
2
MISP
Intercambio de inteligencia sobre amenazas como entrada: los indicadores pertinentes para su contexto, vinculados a sus escenarios y a sus incidentes.
3
Vigilancia CERT-FR
Alertas y boletines de seguridad del CERT-FR: la vigilancia oficial francesa, filtrada según su exposición real en lugar de según el ruido.
4
Explorar «Conectar y vigilar» →
Galyct Domain · DoH
Resolución DNS cifrada (DNS-over-HTTPS, resolutores públicos + respaldo en Francia): un componente de protección y de observación, solo transita el dominio verificado.
07 · EL MÉTODO
Seis etapas, un hilo conductor: decidir sin perder el control
La plataforma no impone un enfoque burocrático: equipa una secuencia probada, la misma en auditoría, en crisis o en análisis de riesgos, proporcionada a su organización.
01EncuadrarObjetivo, urgencia, alcance, interlocutores, restricciones y entregables esperados.
02CalificarActivos, datos, dependencias, pruebas; distinguir hechos, hipótesis y señales débiles.
03PreservarRegistros, capturas, decisiones y marcas de tiempo antes de cualquier acción irreversible.
04AnalizarBrechas, escenarios, exposición, continuidad, cumplimiento y dependencias.
05DecidirCriticidad, coste, urgencia, riesgo residual y capacidad real de ejecución.
06SeguirHoja de ruta, responsables, plazos, pruebas de corrección e indicadores.
08 · LO QUE NO PROMETEMOS
Una plataforma honesta también muestra sus límites
Una plataforma seria también precisa sus límites. A lo que nos comprometemos: constataciones aprovechables, decisiones trazables y una trayectoria sostenida.
Ninguna atribución sin pruebas
No se designa a ningún responsable sin elementos técnicos o contextuales suficientes. Lo que no es demostrable se presenta como hipótesis o límite.
Un cumplimiento vinculado a las prácticas reales
La documentación debe corresponder a responsabilidades y prácticas reales: se documenta lo que se hace, no al revés.
Ningún informe decorativo
Un entregable sirve a una decisión, a una remediación o a una prueba. Si no, no tiene cabida en la consola.
Cinco áreas, una caja de herramientas, un solo cockpit.
De la postura de hoy a la prueba de mañana, todo en un mismo lugar.
Dirigir
04Su postura, su trayectoria y sus acciones.
- Panel de control
- Trayectoria
- Plan de remediación
- Seguimiento del equipo
Prevenir
04Reducir la exposición antes del incidente.
- Parque y agentes
- Exposición
- Vigilancia y vulnerabilidades
- Modelos y políticas
Gobernar
07Cumplir las obligaciones de forma sostenida.
- Cumplimiento
- Análisis de riesgos
- Terceros y proveedores
- Continuidad
- RGPD
- Notificación reglamentaria
- Programas
Reaccionar
06Decidir y gestionar la crisis, minuto a minuto.
- Sala de incidentes
- Señales
- Playbooks
- Cronología
- Ejercicio de crisis
- Asistente NARA
Probar
04El expediente listo, el día en que le pidan cuentas.
- Expedientes
- Registro de auditoría
- Informes
- Certificado
Herramientas
06Analizar un mensaje, un enlace, un rastro.
- Diagnóstico guiado
- Análisis de IOC
- Cabeceras de correo
- Análisis de enlaces
- Agente de análisis
- Biblioteca
09 · EL COCKPIT
De la exposición a la resiliencia, un rumbo visible
La consola sitúa su organización en una matriz de madurez y le muestra el siguiente paso. Visite el cockpit con datos de ejemplo, tras un breve formulario: se forma su propia idea y luego solicita una demo con conocimiento de causa.
Escala de madurez
ExpuestoNinguna visibilidad, ningún plan
ControladoPrimeras salvaguardas implantadas
DirigidoRiesgos seguidos y decididos
ResilienteCrisis preparada, prueba mantenida
¿Una crisis cíber en curso?
Sospecha de intrusión, ransomware, cuenta crítica comprometida, fuga de datos: estabilice sin destruir las pruebas y hágase acompañar. Abrimos una célula de crisis y mantenemos el hilo de las decisiones.
Vea la plataforma en su contexto.
Una demo en directo de 30 minutos, o empiece por su cuenta con el diagnóstico de dirección gratuito. Sin compromiso, sus datos se tratan en la Unión Europea.