Consultoría tecnológica
Auditoria it cumplimiento en Barakaldo
La seguridad se degrada sola: entran empleados, salen proveedores, se abren puertos para una prueba y nadie los cierra. Programamos revisiones periódicas que detectan esa deriva antes de que la aproveche alguien.
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
Una hoja de ruta tecnológica útil cabe en pocas páginas y dice qué se hace, en qué orden, con qué coste y quién se encarga. Es lo que entregamos: un plan que tu equipo puede ejecutar, con o sin nosotros.
Señales de que lo necesitas
- 01
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
- 02
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
- 03
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
- 04
Procesos manuales que consumen horas
Personas con perfil técnico o comercial dedican parte de su jornada a copiar datos entre documentos, preparar informes o clasificar correos.
- 05
Normativa que se acerca
Clientes o la Administración empiezan a pedir medidas de seguridad concretas y la empresa no tiene claro qué le aplica ni qué le falta.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Lo que entregamos
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Análisis de brechas frente a la normativa aplicable (RGPD, NIS2, ENS cuando corresponda) con plan de acción.
- Inventario de sistemas, aplicaciones, licencias y proveedores, con su coste anual y su responsable interno.
- Informe periódico de operación con incidentes, cambios, acciones abiertas y tendencias.
- Matriz de responsabilidades del modelo operativo de TI: quién decide, quién ejecuta, quién valida y a quién se informa.
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
- Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Aplicabilidad
Determinamos si NIS2 te aplica directamente, como proveedor de una entidad obligada o solo como referencia.
Análisis de brecha
Contrastamos tus controles técnicos y organizativos con las medidas de gestión de riesgos que exige.
Plan priorizado
Ordenamos las acciones por riesgo y esfuerzo, con responsables internos y externos.
Implantación y evidencias
Aplicamos los controles y dejamos registrada la evidencia de cada uno en un formato revisable.
Guías de nuestra biblioteca técnica
Operaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Comunicar también es una tarea de respuesta
Durante un incidente, las personas afectadas necesitan instrucciones claras, mientras los equipos técnicos investigan con información incompleta. Si cada área publica mensajes distintos, puede aumentar la confusión, exponer datos sensibles o comprometer la investigación. Define responsables y canales antes de…
Leer la guía completaConsultoría 360
Due Diligence Tecnológica: Radiografía Forense de la Deuda Técnica en M&A
Casos de Uso Críticos en el Mercado
1. Operaciones de Private Equity y Buy-side Para firmas de Private Equity o fondos de Venture Capital en fases de madurez (Growth / Late Stage), inyectar millones en capital sin una TDD equivale a financiar la incompetencia técnica. Auditamos la escalabilidad empírica del producto. Si el CTO de la startup afirma que…
Leer la guía completaOperaciones de seguridad
Servicios Gestionados y SRE: El Manifiesto de Confiabilidad
Error Budgets: La nueva métrica de éxito
El 100% de disponibilidad es una métrica equivocada. Intentar alcanzarla es exponencialmente caro y, en la mayoría de los casos, los usuarios finales ni siquiera perciben la diferencia entre un 99.99% y un 100% debido a la latencia de red, fallos en su ISP o en sus propios dispositivos.
Leer la guía completaEjemplos según tu actividad
- Construcción
- Obras repartidas con conexiones y equipos temporales. Fichas de servicio sencillas y contacto de escalado claro para cada obra.
- Logística
- La operación no se detiene de noche. Definimos qué avisos justifican actuar fuera de horario y cómo se comunica a almacenes y clientes una incidencia.
- Comercio electrónico
- Una caída en campaña se nota en ventas al momento. Preparamos runbooks para la tienda, la pasarela y los envíos, y guardias reforzadas en fechas clave.
- Comercio y tiendas online
- La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Preguntas que deberías hacer a cualquier proveedor
- Que reduzca el ruido de los avisos en lugar de añadir más.
- Que proponga pruebas acotadas antes de grandes inversiones en IA o automatización.
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que cierre cada fase con decisiones y responsables, no con un documento abierto.
Auditoria it cumplimiento para empresas de Barakaldo
Organizamos simulacros de ransomware por videollamada con equipos de Bizkaia, o en tus instalaciones si el proyecto lo requiere.
Ayudamos a empresas de Bizkaia a decidir qué hacer con la IA: qué usar, qué prohibir y por dónde empezar con un caso concreto.
Damos el mismo nivel de detalle a una pyme de País Vasco que a una empresa grande: el método no cambia, cambia el alcance.
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
¿Nos ayudáis con NIS2 o el ENS?+
Revisamos si te aplican y qué brechas tienes respecto a sus requisitos, y lo incorporamos a la hoja de ruta. Para la certificación formal del ENS hace falta una entidad acreditada; nosotros te ayudamos a prepararte.
¿Para qué sirve un simulacro de ransomware?+
Para que dirección, sistemas y comunicación practiquen las decisiones antes de necesitarlas: qué se apaga, quién habla con clientes, cómo se sigue operando. Los huecos que aparecen se convierten en tareas.
Auditoria it cumplimiento cerca de Barakaldo
Para tu empresa en Barakaldo
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.