Saltar al contenido principal
Defentria
Planos y documentos de un proyecto de arquitectura con un bolígrafo sobre una mesa de mármol

Ciberseguridad para estudios de arquitectura e ingenierías

Un estudio trabaja con años de proyectos, planos y cálculos que no se pueden rehacer, en archivos enormes que se comparten con clientes, constructoras e instaladores. Perderlos o que se filtren cuesta meses.

Lo que está en juego

El archivo de proyectos

Planos, modelos, cálculos y memorias de años de trabajo, normalmente en un servidor NAS de la oficina. Es lo que da valor al estudio y lo que más daño hace perder.

La información de los clientes

Proyectos de viviendas, locales y edificios: distribuciones, accesos, instalaciones de seguridad. Información que el cliente no quiere ver circulando.

Los cobros por fases

Honorarios que se facturan por fases del proyecto y pagos de obra en los que el estudio hace de intermediario. Facturas previsibles, justo lo que buscan los fraudes de cambio de cuenta.

Los programas y las licencias

Software técnico caro, a veces con licencias compartidas o versiones descargadas de sitios poco fiables, que es una vía muy habitual de entrada de malware.

Cómo suelen atacar a estudios de arquitectura e ingenierías

Caso 1

El NAS cifrado de un día para otro

El servidor de archivos de la oficina está accesible desde internet para poder trabajar desde casa, con un firmware sin actualizar. Una mañana, todos los proyectos aparecen cifrados y una nota pide un rescate.

Qué lo frena: Nada accesible directamente desde internet, acceso remoto con VPN y doble factor, firmware al día y una copia de seguridad que el NAS no pueda tocar.

Caso 2

La factura de honorarios desviada

El cliente espera la factura de la siguiente fase del proyecto. Recibe un correo «del estudio» con el importe correcto y una cuenta nueva. Paga, y el estudio no cobra hasta que reclama semanas después.

Qué lo frena: Dominio protegido con SPF, DKIM y DMARC, doble factor en el correo y un aviso a cada cliente: el estudio nunca cambia de cuenta por correo.

Caso 3

El enlace de descarga que nunca caducó

Para enviar los planos a la constructora se compartió una carpeta en la nube con «cualquier persona con el enlace». El proyecto termina, pero el enlace sigue abierto y el reenvío de un correo basta para que llegue a quien no debe.

Qué lo frena: Compartir con personas concretas, enlaces con caducidad y una revisión periódica de lo que sigue compartido hacia fuera.

Lo que revisamos en el diagnóstico

  • El servidor de archivos o NAS: exposición a internet, actualizaciones y accesos
  • Copias de seguridad de los proyectos, separadas y con restauraciones probadas
  • Acceso remoto para teletrabajo y obra: VPN y doble factor
  • Qué está compartido con clientes, constructoras e instaladores, y durante cuánto tiempo
  • Software técnico, licencias y programas instalados en los equipos
  • Doble factor en el correo y la nube
  • Configuración del correo: SPF, DKIM, DMARC y suplantaciones
  • Equipos, actualizaciones y accesos de colaboradores externos

Al final te entregamos los riesgos encontrados, su impacto en el negocio y un plan de mejora con prioridades. Así funciona la auditoría.

Preguntas frecuentes de estudios de arquitectura e ingenierías

Si tu duda no aparece aquí, la resolvemos en la primera llamada, gratuita y sin compromiso.

También trabajamos con gestorías y asesorías, despachos de abogados, administradores de fincas, clínicas y centros sanitarios, inmobiliarias, hoteles y apartamentos turísticos y corredurías y agencias de seguros.

Empieza por saber dónde estás. Luego, por dónde seguir.

Revisamos tu estudio sin parar el trabajo diario y te entregamos un plan con prioridades claras.

Primera llamada gratuitaSin compromiso