En esta guía (10 secciones)
- Primero, responde cinco preguntas
- Nivel 1: lo básico bien hecho
- Nivel 2: protección EDR operada
- Nivel 3: servidor e información crítica
- Nivel 4: varias sedes o una red que hay que cuidar
- Nivel 5: operación que no puede detenerse
- Los cinco niveles en una tabla
- Si ya tienes un área de TI
- El siguiente paso
- Preguntas frecuentes
No todas las empresas necesitan lo mismo, y comprar de más es tan malo como quedarse corto. El nivel que necesitas se decide según tu riesgo, no solo por tu tamaño: qué información manejas, qué sistemas tienes y cuánto te costaría detenerte.
Primero, responde cinco preguntas
- ¿Tienes un servidor o un sistema del que depende tu operación, como tu contabilidad, tu ERP o tu sistema de ventas?
- ¿Manejas datos sensibles de clientes o empleados, como datos de salud, fiscales, financieros o de tarjetas?
- ¿Cuánto te costaría un día sin operar? Piensa en ventas perdidas, clientes sin atender y entregas retrasadas.
- ¿Tienes más de una sede, sucursales o personas que trabajan desde fuera de la oficina?
- ¿Alguien te exige vigilancia humana las 24 horas, como un regulador, una aseguradora o un cliente grande?
Con tus respuestas, ubica tu nivel. Si respondes “sí” a una pregunta de un nivel más alto, ese es tu punto de partida.
Nivel 1: lo básico bien hecho
Para quién: empresas con pocas computadoras, sin servidor y sin información sensible, que pueden detenerse un día sin un daño serio.
Qué necesitas: que el antivirus que ya trae Windows, Microsoft Defender Antivirus, esté activo en todas las computadoras; actualizaciones automáticas; cuentas de trabajo sin permisos de administrador; verificación en dos pasos en el correo, y un respaldo que alguien haya probado restaurar.
Quién lo opera: tú o tu técnico de confianza.
Con nosotros: te lo revisamos en el diagnóstico sin costo y, si te basta, te lo decimos. Lo explicamos en ¿Qué antivirus le pongo a mi empresa?.
Nivel 2: protección EDR operada
Para quién: empresas que manejan datos de clientes o dinero, que tienen varias computadoras o personas que trabajan desde casa, aunque no tengan servidor.
Qué necesitas: una protección EDR (detecta y detiene ataques en cada computadora, incluso los que no tienen una firma conocida), actualizaciones gestionadas, respaldo de los documentos de cada equipo y alguien que revise las alertas todos los días.
Por qué: en el informe DBIR 2025 de Verizon, el ransomware apareció en el 88 % de las brechas de las empresas con menos de 1,000 empleados (Verizon).
Con nosotros: protección de computadoras con SentinelOne operado.
Nivel 3: servidor e información crítica
Para quién: empresas con un servidor o un sistema central del que depende la operación: contabilidad, ERP, base de datos de clientes o archivos de toda la empresa.
Qué necesitas: todo lo del nivel 2, más protección y monitoreo del servidor, actualizaciones controladas y un respaldo 3-2-1 con una copia que no se pueda borrar. La guía contra el ransomware de CISA pide mantener respaldos fuera de línea y probar con regularidad que se puedan restaurar (CISA).
Con nosotros: protección de servidores, o el Paquete PyME, que incluye un servidor y hasta cuatro computadoras.
Nivel 4: varias sedes o una red que hay que cuidar
Para quién: empresas con sucursales, obras o bodegas conectadas, terminales de pago, Wi-Fi para clientes o equipos de distintas áreas que no deberían verse entre sí.
Qué necesitas: todo lo de los niveles anteriores, más un firewall administrado en cada sede, redes separadas para cajas, empleados y clientes, conexiones cifradas entre sedes y la posibilidad de poner en cuarentena un equipo infectado.
Con nosotros: red y firewall, que se cotiza después de analizar tu red, y nuestra guía para empresas con sucursales.
Nivel 5: operación que no puede detenerse
Para quién: empresas cuya operación no puede detenerse ni una hora, con muchos sistemas críticos, o a las que un regulador o un cliente les exige vigilancia humana permanente.
Qué necesitas: analistas que vigilen y respondan las 24 horas, como un SOC o un servicio MDR con cobertura completa, además de planes de recuperación y simulacros.
Con nosotros: honestamente, no somos un SOC. Si tu empresa está en este nivel, la cobertura 24/7 con personas se cotiza aparte, y te ayudamos a evaluar qué necesitas. Lo explicamos en SOC, MDR o ciberseguridad administrada.
Los cinco niveles en una tabla
| Nivel | Para quién | Qué necesitas | Quién lo opera |
|---|---|---|---|
| 1 | Pocas computadoras, sin servidor ni datos sensibles | Antivirus de Windows activo, actualizaciones y un respaldo probado | Tú o tu técnico |
| 2 | Datos de clientes o dinero, varias computadoras | Protección EDR operada y respaldo de documentos | Un proveedor de ciberseguridad administrada |
| 3 | Un servidor o sistema central crítico | Nivel 2 más servidor protegido y respaldo 3-2-1 | Un proveedor de ciberseguridad administrada |
| 4 | Varias sedes, terminales de pago o una red compleja | Niveles anteriores más firewall y redes separadas | Un proveedor de ciberseguridad administrada |
| 5 | Operación que no puede detenerse | Analistas las 24 horas, recuperación y simulacros | Un SOC o un MDR con cobertura completa |
Si ya tienes un área de TI
El nivel no cambia porque tengas un equipo de TI, pero sí cambia quién hace qué. Tu equipo puede seguir con el día a día mientras un proveedor se encarga de la seguridad. Lo explicamos en empresas con área de TI.
El siguiente paso
Si ya sabes tu nivel, los precios de los niveles 2 y 3 están en la página de precios. Si quieres que lo revisemos contigo, pide el diagnóstico sin costo: te decimos qué nivel necesitas, aunque la respuesta sea que te basta lo que ya tienes.
Información consultada en octubre de 2026.
Preguntas frecuentes
¿El tamaño de mi empresa define el nivel que necesito?
No por sí solo. Una empresa pequeña con datos de salud o un servidor con su contabilidad necesita más que una empresa más grande que solo usa correo y documentos. El nivel depende de qué información manejas, qué sistemas tienes y cuánto te costaría detenerte.
¿Puedo empezar en un nivel y subir después?
Sí, y es lo más común. Muchas empresas empiezan por proteger sus computadoras y después suman el servidor, la red o más sedes conforme crecen.
¿Qué niveles cubre Aureo?
Operamos como servicio los niveles 2, 3 y 4. En el nivel 1 te orientamos en el diagnóstico sin costo, y si te basta lo que tienes, te lo decimos. Para el nivel 5, la cobertura 24/7 con personas se cotiza aparte; no somos un SOC.
¿Cómo sé en qué nivel estoy hoy?
Responde las cinco preguntas de esta guía. Si quieres una segunda opinión, en el diagnóstico sin costo revisamos tu situación y te decimos qué nivel necesitas.
¿Necesito un SOC?
Solo si tu operación no puede detenerse ni una hora o si un regulador o un cliente te exige vigilancia humana permanente. Lo explicamos a detalle en nuestra guía para elegir proveedor.
