ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Consultoría tecnológica
Auditoria it cumplimiento en Algeciras
La mayoría de las pymes no sufren por falta de herramientas de seguridad, sino porque nadie mira lo que esas herramientas avisan. Montamos la vigilancia, ajustamos lo que genera ruido y dejamos claro quién responde a cada alerta y en qué orden.
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Endurecer sistemas es quitar lo que sobra: servicios, puertos, permisos, cuentas. Aplicamos guías de configuración segura reconocidas adaptadas a lo que tu empresa necesita para funcionar.
Por qué nos llaman
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
Una persona sostiene toda la operación
Solo una persona sabe reiniciar el servicio crítico o renovar un certificado. Sus vacaciones son un riesgo para la empresa.
Uso de IA sin control
La plantilla usa asistentes de IA con datos de clientes y documentos internos, sin política ni herramientas autorizadas. Dirección no sabe qué información está saliendo.
Nuestro método
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Qué te llevas al terminar
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Racionalización de licencias y contratos con propuestas de consolidación o cancelación.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Informe periódico de operación con incidentes, cambios, acciones abiertas y tendencias.
- Inventario de procesos candidatos a automatización con estimación de horas actuales y esfuerzo de implantación.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
Por sectores
Hostelería
Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
Comercio y distribución
Canales de venta que crecen más rápido que los sistemas. La consultoría ayuda a decidir qué integrar, qué sustituir y en qué orden.
Construcción
Obras repartidas con conexiones y equipos temporales. Fichas de servicio sencillas y contacto de escalado claro para cada obra.
Logística
La operación no se detiene de noche. Definimos qué avisos justifican actuar fuera de horario y cómo se comunica a almacenes y clientes una incidencia.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Preguntas que deberías hacer a cualquier proveedor
- Que reduzca el ruido de los avisos en lugar de añadir más.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
Para saber más
Operaciones de seguridad
Servicios Gestionados y SRE: El Manifiesto de Confiabilidad
La pirámide de confiabilidad en ForgeNEX
Construimos la estabilidad desde la base, siguiendo la jerarquía de necesidades de Dickerson. No puedes aspirar a la automatización avanzada si tus cimientos de observabilidad están rotos:
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Secuencia de respuesta
Abre un incidente con hora, origen de la señal, usuario, dispositivos conocidos y aplicaciones afectadas. Preserva los registros disponibles de inicio de sesión, auditoría, correo y alertas antes de que caduquen según la retención configurada. Identifica si la cuenta tiene privilegios administrativos, acceso…
Leer la guía completaCiberseguridad y SOC
Auditoría de Ciberseguridad Integral y Cumplimiento Normativo NIS2: Arquitecturas y Automatización
Automatización de Controles Técnicos
La evaluación manual no escala en entornos híbridos y multicloud. La orquestación de herramientas de escaneo es fundamental. A continuación, se muestra un playbook de automatización utilizando Ansible y OpenSCAP para evaluar el cumplimiento de hardening en sistemas Linux, asegurando configuraciones alineadas con los…
Leer la guía completaEn Algeciras y alrededores
Las empresas de Cádiz que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Nos coordinamos con tu equipo directivo en Algeciras mediante sesiones periódicas en remoto y documentación compartida, sin necesidad de desplazamientos.
Para empresas de Andalucía con varias sedes, unificamos runbooks y escalado en un solo procedimiento.
Preguntas frecuentes
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Para qué sirve un simulacro de ransomware?+
Para que dirección, sistemas y comunicación practiquen las decisiones antes de necesitarlas: qué se apaga, quién habla con clientes, cómo se sigue operando. Los huecos que aparecen se convierten en tareas.
¿Cómo sabremos si la consultoría ha servido?+
Porque terminará con decisiones aprobadas y responsables asignados. Además, proponemos indicadores para revisar al cabo de unos meses si las iniciativas están dando lo esperado.
¿Nos ayudáis con NIS2 o el ENS?+
Revisamos si te aplican y qué brechas tienes respecto a sus requisitos, y lo incorporamos a la hoja de ruta. Para la certificación formal del ENS hace falta una entidad acreditada; nosotros te ayudamos a prepararte.
Auditoria it cumplimiento cerca de Algeciras
Para tu empresa en Algeciras
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.