Ciberseguridad para empresas · Argentina y el mundoCybersecurity for companies · Argentina and worldwide

Encontramos las fallas antes que los atacantes.We find the gaps before attackers do.

Revisamos tu empresa como lo haría un atacante real y te decimos en palabras simples qué arreglar primero. Sin siglas raras, con precio fijo.We test your company the way a real attacker would, then tell you in plain words what to fix first. No jargon, fixed price.

Hacé la autoevaluación gratisTake the free self-assessment→ Ver serviciosSee services

Precio fijoFixed priceAutorización firmadaSigned authorizationSegunda prueba gratisFree retest

INFORME DE EJEMPLOSAMPLE REPORTKV-0142

CRÍTICOCRITICAL Contraseñas de 3 empleados filtradas en internet3 employee passwords leaked online Arreglo: cambiarlas hoy y activar la verificación en dos pasos.Fix: change them today and turn on two-step verification.

ALTOHIGH Las copias de respaldo están en la misma red que los archivosBackups live on the same network as the files Si te encriptan los archivos, te encriptan también las copias.If ransomware hits the files, it hits the backups too.

MEDIOMEDIUM Cualquiera puede mandar mails falsos con tu nombreAnyone can send fake emails in your name Arreglo: tres ajustes de configuración, 20 minutos.Fix: three settings, 20 minutes.

OK Página web actualizada y con certificado vigenteWebsite up to date with a valid certificate

Ejemplo ilustrativo. Cada informe sale de los hallazgos reales de tu empresa.Illustrative example. Every report comes from your company's real findings.

Herramienta gratis · 10 segundosFree tool · 10 seconds

¿Pueden mandar mails falsos con el nombre de tu empresa?Can someone send fake emails as your company?

Escribí el dominio de tu empresa (lo que va después de la @ en tu mail). Revisamos solo información pública: no tocamos nada de tu empresa.Enter your company domain (what comes after the @ in your email). We only check public records; we never touch your systems.

Tu resultado aparece acáYour result shows up here

Revisamos dos registros públicos: el que dice qué servidores pueden mandar mails en nombre de tu empresa, y el que le indica al resto del mundo qué hacer con los mails falsos.We check two public records: the one listing which servers may send email for your company, and the one telling the world what to do with fakes.

Lo que le pasa hoy a las empresasWhat companies face today

Cuatro formas comunes de perder plata por un ataque.Four common ways an attack costs you money.

Te secuestran los archivosRansomware

Te encriptan todo y piden un rescate para devolverlo.Your files get encrypted and held for ransom.

→ días con la empresa parada→ days of downtime

Fraude por mailEmail fraud

Un "proveedor" avisa que cambió de cuenta bancaria. Pagás y la plata no vuelve.A "supplier" says their bank details changed. You pay, and it's gone.

→ pagos desviados→ diverted payments

Se filtran datos de clientesCustomer data leaks

Datos de clientes o pacientes en manos de otros.Customer or patient data in the wrong hands.

→ se pierde la confianza→ lost trust

Clientes que te exigenClient requirements

Bancos, fintech y empresas del exterior piden pruebas de seguridad antes de firmar.Banks, fintechs and foreign clients require security testing before signing.

→ contratos que no se cierran→ deals that stall

Por qué KerviaWhy Kervia

La ciberseguridad no tiene por qué ser un trámite que nadie entiende.Security shouldn't be a black box nobody understands.

Lo de siempreThe usual

"Pedí una cotización" y esperás semanas"Request a quote" and wait for weeks
Informes de 80 páginas llenos de siglas80-page reports full of acronyms
Pensado solo para bancos y empresas enormesBuilt only for banks and huge corporations
Te entregan el informe y desaparecenThey hand over a report and disappear

Kervia

Precio fijo y propuesta en 24 horas hábilesFixed price and a proposal within one business day
Una lista clara: qué arreglar primero y cuánto cuestaA clear list: what to fix first and what it takes
Nivel de banco, a la medida de tu empresaBank-grade testing, sized for your company
Te acompañamos y volvemos a probar sin cargoWe stay with you and retest at no cost

ServiciosServices

Paquetes claros, con precio fijo.Clear packages, fixed prices.

Sabés qué recibís y cuánto pagás antes de empezar.You know what you get and what you pay before we start.

Para empezarStart here

Chequeo de SeguridadSecurity Check

Una foto completa de cómo está tu empresa hoy, con la lista de qué arreglar primero.A full picture of where you stand today, with a prioritized fix list.

Lo que un atacante ve de tu empresa desde internetWhat an attacker sees of you from the internet
Contraseñas filtradas y configuración del correoLeaked passwords and email setup
Copias de respaldo y equipos claveBackups and key devices
Reunión de una hora para explicarte el informeA one-hour walkthrough of the report

1 a 2 semanas1–2 weeksPrecio fijoFixed price

Prueba de ataquePenetration test

Simulamos un ataque realA real attack, simulated

Con tu autorización firmada, atacamos tu web, app o red para encontrar por dónde se puede entrar.With your signed authorization, we attack your web app, mobile app or network to find the way in.

Informe técnico para sistemas y resumen para la direcciónTechnical report for IT, summary for leadership
Segunda prueba sin cargo cuando lo arreglanFree retest once it's fixed
Sirve para mostrar a bancos y clientes del exteriorEvidence to share with banks and clients

2 a 4 semanas2–4 weeksSegún alcanceScoped quote

Todos los mesesMonthly

Seguridad MensualManaged Security

Tu equipo de seguridad tercerizado: revisamos, vigilamos y te avisamos antes de que sea un problema.Your outsourced security team: we test, monitor and warn you before it becomes a problem.

Escaneo mensual y vigilancia de alertasMonthly scans and alert monitoring
Simulacros de mail falso para los empleadosPhishing drills for your staff
Reunión mensual y ayuda si pasa algoMonthly review and help when something happens

Abono mensualMonthly feeSin permanenciaNo lock-in

UrgenciasEmergencies

Me hackearonWe've been hacked

Contenemos el ataque, recuperamos lo que se pueda y averiguamos por dónde entraron para que no vuelva a pasar.We contain the attack, recover what we can and find how they got in so it doesn't happen again.

Respuesta el mismo díaSame-day response
Guardamos la evidencia por si hay que hacer una denunciaEvidence preserved for legal follow-up

Por casoPer incident

A quién ayudamosWho we help

Empresas que manejan plata, datos o clientes exigentes.Companies that handle money, data or demanding clients.

Fintech exigencias del BCRAregulatory pressure SaludHealthcare datos de pacientespatient data SoftwareSoftware clientes del exteriorenterprise clients Estudios contables y jurídicosAccounting & law firms información confidencialconfidential files E-commerce pagos y datos de compradorespayments and buyer data IndustriaManufacturing producción que no puede pararno-downtime operations

Cómo trabajamosHow we work

Cuatro pasos, sin sorpresas.Four steps, no surprises.

Charla de 30 minutos30-minute call

Entendemos tu empresa y qué te preocupa. Sin costo.We learn about your business and concerns. Free.

Propuesta y autorizaciónProposal and sign-off

Precio fijo, alcance claro y confidencialidad firmada antes de tocar nada.Fixed price, clear scope and a signed NDA before we touch anything.

RevisiónTesting

Trabajamos sin frenar tu operación y te avisamos al instante si aparece algo crítico.We work without disrupting operations and flag anything critical right away.

Informe y seguimientoReport and follow-up

Te explicamos qué arreglar y en qué orden, y volvemos a probar cuando está listo.We explain what to fix and in what order, then retest when you're done.

Autoevaluación gratisFree self-assessment

¿Qué tan protegida está tu empresa?How protected is your company?

Diez preguntas de sí o no. El resultado aparece al instante y no hace falta dejar datos.Ten yes-or-no questions. Results appear instantly, no details required.

Quiénes somosWho we are

Un equipo que trabaja para bancos y empresas del exterior. Ahora, para la tuya.A team trusted by banks and international companies. Now working for yours.

Kervia junta a un equipo técnico con años de experiencia en ataque y defensa con un área comercial que habla el idioma del dueño de la empresa.Kervia pairs a senior offensive and defensive security team with a business side that speaks the language of company owners.

¿Por qué Kervia? Viene de Cerbero, el guardián que cuidaba la puerta en la mitología griega: nadie entraba sin que él lo supiera. Eso hacemos con tu empresa.Why Kervia? It comes from Cerberus, the guardian of the gate in Greek myth: nobody got in without him knowing. That's what we do for your company.

Dirección técnicaTechnical lead: Especialista en seguridad ofensiva: pruebas de ataque para bancos y empresas del exteriorOffensive security specialist: penetration testing for banks and international companies
Dirección comercialBusiness lead: Diego
DóndeWhere: Buenos Aires. Trabajamos a distancia con empresas de cualquier país.Buenos Aires. We work remotely with companies anywhere.
IdiomasLanguages: Castellano e inglésSpanish and English

Preguntas frecuentesFAQ

Lo que nos preguntan antes de empezar.What people ask before we start.

¿Es legal que "ataquen" mi empresa?Is it legal for you to "attack" my company?

Sí, porque lo hacemos con tu autorización firmada, con un alcance acordado por escrito y fechas definidas. Sin esa firma no tocamos nada.Yes. We only work with your signed authorization, a written scope and agreed dates. Without that signature we don't touch anything.

¿Se va a frenar mi operación?Will this disrupt my operations?

No. Planificamos las pruebas para no afectar el trabajo diario, y lo más delicado lo hacemos fuera del horario que nos indiques.No. We plan testing around your daily work and run the sensitive parts outside the hours you choose.

¿Qué pasa con la información que vean?What happens to the data you see?

Firmamos un acuerdo de confidencialidad antes de empezar. Usamos lo mínimo necesario para demostrar el problema y lo borramos al terminar.We sign an NDA before starting, use only what's needed to prove an issue and delete it when we finish.

¿Trabajan con empresas chicas?Do you work with small companies?

Sí. El Chequeo de Seguridad está pensado justamente para empresas que nunca revisaron su seguridad y quieren saber por dónde empezar.Yes. The Security Check is built for companies that have never reviewed their security and want to know where to start.

¿Trabajan con empresas fuera de Argentina?Do you work outside Argentina?

Sí. Trabajamos a distancia, en castellano o inglés, y facturamos en dólares.Yes. We work remotely in English or Spanish and invoice in US dollars.

ContactoContact

Contanos qué te preocupa.Tell us what worries you.

Te respondemos en el día hábil. La primera charla no tiene costo y lo que nos cuentes queda entre nosotros.We reply within one business day. The first call is free and everything you share stays confidential.

[email protected]