Saltar al contenido principal

Agencia de branding y marketing digital · País Vasco

Cero defensa no es opción cuando vendes confianza

Securización integral de AZK Taldea, agencia de branding y marketing digital: de un entorno sin EDR, sin firewall y sin cultura de seguridad a una defensa de grado empresarial en tres capas —técnica, humana y la cadena de webs de sus clientes—, con la subvención SPRI de ciberseguridad gestionada por Hodeitek.

Hablar con el equipo

Agencia · 20+ personasmarzo de 2026

  • EDR/MDR
  • Palo Alto
  • Bitdefender
  • Formación
  • SPRI

Tres capas que se refuerzan

  • Capa técnica· El perímetro y los endpoints
  • Capa humana· El eslabón que los atacantes buscan
  • Cadena extendida· La superficie que casi nadie protege

Punto de partida → destino

De cero defensa activa a una seguridad de grado empresarial.

El punto de partida: cero

Cuando llegamos, AZK Taldea no tenía una sola capa de defensa activa.

Superficies expuestas

  • Sin EDR ni antivirus gestionado

    Expuesto
  • Sin firewall de nueva generación

    Expuesto
  • Teletrabajo sin VPN corporativa

    Expuesto
  • Secretos y contraseñas sin gestión

    Expuesto
  • Equipos sin formación en seguridad

    Expuesto

El activo de una agencia de branding es la confianza: la suya y la de cada marca que gestiona. Protegerla no es opcional.

La arquitectura de defensa

Tres superficies, una sola postura

No hay una única puerta que cerrar. Desplegamos la seguridad en tres superficies —la técnica, la humana y la cadena extendida— y cada una refuerza a la siguiente: el perímetro contiene, las personas deciden y lo que AZK aloja para sus clientes queda dentro del mismo perímetro.

Capa técnica

El perímetro y los endpoints

3 controles desplegados

  • EDR + MDR 24/7

    Bitdefender GravityZone

    Detección y respuesta gestionada sobre 30+ endpoints, con bloqueo de amenazas en tiempo real.

  • NGFW + VPN

    Palo Alto Networks

    Firewall de nueva generación con VPN para teletrabajo y acceso seguro a servidores y almacenamiento interno.

  • Gestión de secretos

    1Password

    Credenciales y secretos centralizados y cifrados; fin de las contraseñas compartidas.

Capa humana

El eslabón que los atacantes buscan

2 controles desplegados

  • Formación continua

    Sesiones a los equipos para dar criterio real de seguridad en su operativa diaria.

  • Simulacros de phishing

    Campañas de phishing reales para medir y reducir la tasa de clic.

Cadena extendida

La superficie que casi nadie protege

2 controles desplegados

  • Hosting seguro para clientes

    Alojamiento e infraestructura para las webs de los clientes de AZK, con seguridad y rendimiento garantizados.

  • Reputación protegida

    Un incidente en una web alojada es un incidente reputacional; lo tratamos como parte del perímetro.

Financiación pública

No solo lo desplegamos: lo hicimos viable.

Antes de instalar nada, gestionamos para AZK Taldea la subvención de ciberseguridad de la SPRI (Gobierno Vasco). Como partner directo de Bitdefender y Palo Alto —no un revendedor— y conocedores de las ayudas públicas vascas, diseñamos un proyecto que la Administración cofinanció: menos coste real para el cliente y una decisión más rápida.

¿Tu proyecto puede acogerse a una ayuda pública similar? Ver programas vigentes

Partners directos y financiación

  • Bitdefender GravityZonePartner directo
  • Palo Alto NetworksNGFW + VPN
  • 1PasswordGestión de secretos
  • SPRISubvención gestionada

Cómo se desplegó

Un despliegue por fases, desde el diagnóstico de exposición hasta la operación de las tres superficies de defensa.

  1. Subvención y diagnóstico

    Gestión de la ayuda SPRI y evaluación del entorno: cero defensa activa.

    Enero de 2024
  2. Despliegue técnico

    EDR/MDR Bitdefender GravityZone, NGFW Palo Alto con VPN y 1Password sobre 30+ endpoints.

    2024
  3. Capa humana

    Formación a los equipos y simulacros de phishing reales.

    2024
  4. Cadena y operación continua

    Hosting seguro para las webs de sus clientes y MDR 24/7 con detección y bloqueo en tiempo real.

    En curso desde enero de 2024

Resultados medidos

Verificado por el cliente

Lo que quedó desplegado y operativo, no proyecciones.

30+

endpoints protegidos

equipos e identidades bajo EDR + MDR 24/7 con bloqueo en tiempo real

  • 24/7

    MDR gestionadodetección y respuesta continua con Bitdefender GravityZone

  • 3 capas

    de defensatécnica, humana y la cadena de webs de sus clientes

  • SPRI

    subvención gestionadacofinanciación pública de ciberseguridad conseguida por Hodeitek

De cero a grado empresarial

El mismo negocio, dos posturas de seguridad opuestas.

Punto de partida

0 defensa activa
  • Sin EDR ni antivirus gestionado
  • Sin firewall perimetral
  • Acceso remoto sin VPN
  • Contraseñas sin gestión centralizada
  • Sin formación ni cultura de seguridad
  • Webs de clientes sin protección específica

Tras el despliegue

Grado empresarial
  • EDR + MDR 24/7 con Bitdefender GravityZone
  • NGFW Palo Alto con segmentación
  • VPN corporativa para teletrabajo seguro
  • Secretos gestionados con 1Password
  • Equipos formados + phishing simulado
  • Hosting seguro para las webs de sus clientes

Cómo medimos estos resultados

Metodología

No hemos encargado una auditoría externa de estas cifras. En su lugar, para cada métrica publicada arriba: el punto de partida (baseline) y cómo se obtuvo el dato final.

endpoints protegidos30+
Baseline: 0 endpoints con EDR/MDR gestionado antes del despliegue (sin antivirus gestionado). Medición: inventario de dispositivos e identidades dado de alta en la consola de Bitdefender GravityZone tras el despliegue.
MDR gestionado24/7
Baseline: 0 horas/semana de monitorización gestionada antes del proyecto. Medición: cobertura contratada en el servicio de Bitdefender GravityZone, con detección y respuesta continuas.
de defensa3 capas
Baseline: 0 capas de defensa activa al inicio (sin EDR, firewall, VPN, gestión de secretos ni formación). Medición: recuento de las tres capas efectivamente desplegadas y documentadas al cierre del proyecto.
subvención gestionadaSPRI
Baseline: sin cofinanciación pública identificada ni solicitada antes del proyecto. Medición: resolución de concesión de la subvención de ciberseguridad de la SPRI, tramitada por Hodeitek antes de iniciar el despliegue técnico.

En sus palabras

“Somos una agencia: vivimos de la confianza de nuestros clientes y de nuestra propia reputación. Hodeitek lo entendió desde el primer día. Pasamos de no tener ninguna defensa a una seguridad de nivel empresarial —equipos, personas y hasta las webs de nuestros clientes— y encima gestionaron la ayuda de la SPRI para hacerlo posible. Es el partner que quieres cuando la seguridad no es tu negocio, pero tu reputación depende de ella.”

Jose Angel Iturbe, Fundador · AZK Taldea
Jose Angel IturbeFundador · AZK Taldea
AZK Taldea

Protege la reputación de tu agencia

Tu reputación vale más que tu firewall. Protégela igual.

Blindamos agencias creativas y estudios de marca sobre tres superficies que se refuerzan entre sí: el endpoint, las personas y el perímetro extendido. Y ayudamos a hacerlo viable con financiación pública. Cuéntanos qué proteges y diseñamos el nivel empresarial para tu equipo.

Blindar mi reputación
Para profundizar
Caso de éxito
GeneralSOC / Red Team
Proveedor de servicios de ciberseguridad (MSSP)

Bull-Eye: plataforma de desarrollo a medida para Bullhost. Combina IA y SOAR sobre infraestructura europea soberana, reduce el MTTD de 45 minutos a menos de 10 segundos, y es propiedad y operada por Bullhost.

Bull-Eye: plataforma de desarrollo a medida para Bullhost. Combina IA y SOAR sobre infraestructura europea soberana, reduce el MTTD de 45 minutos a menos de 10 segundos, y es propiedad y operada por Bullhost.

Proveedor de servicios de ciberseguridad (MSSP)PYME en crecimiento
Leer más
Para profundizar
Caso de éxito
GeneralSOC / Red Team
Proveedor de servicios de ciberseguridad (MSSP) · Leioa, Bizkaia

Consultoría estratégica de SOC desde finales de 2023: de servicios aún sin formalizar en catálogo a un MSSP procedimentado, con automatización de flujos, catálogo estructurado en equipos Blue, Purple y Red y foco en soberanía europea de datos.

Consultoría estratégica de SOC desde finales de 2023: de servicios aún sin formalizar en catálogo a un MSSP procedimentado, con automatización de flujos, catálogo estructurado en equipos Blue, Purple y Red y foco en soberanía europea de datos.

Proveedor de servicios de ciberseguridad (MSSP) · Leioa, BizkaiaMSSP consolidado, País Vasco
Leer más
Lectura previa
Artículo
IntroductorioGRC / Cumplimiento
Pyme

Ciberseguridad para pymes en España: por dónde empezar sin presupuesto de gran empresa

Guía práctica y con fuentes oficiales para que una pyme española priorice ciberseguridad sin el presupuesto de una gran empresa.

9 min2026-09-27
Leer más