Consultoría tecnológica
Auditoria it cumplimiento en Burgos
La mayoría de las pymes no sufren por falta de herramientas de seguridad, sino porque nadie mira lo que esas herramientas avisan. Montamos la vigilancia, ajustamos lo que genera ruido y dejamos claro quién responde a cada alerta y en qué orden.
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
Situaciones que resolvemos
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
Bajas de empleados que dejan accesos vivos
Una persona que dejó la empresa conserva acceso a alguna herramienta en la nube porque no estaba ligada al directorio corporativo.
Una persona sostiene toda la operación
Solo una persona sabe reiniciar el servicio crítico o renovar un certificado. Sus vacaciones son un riesgo para la empresa.
Dudas sobre volver a cambiar
Tras una transformación costosa, dirección no sabe si se obtuvieron los beneficios esperados y duda antes de aprobar la siguiente fase.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Qué incluye Auditoria it cumplimiento
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Plantilla de postmortem sin culpa con cronología, causas, factores contribuyentes y acciones con fecha y dueño.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Catálogo de casos de uso de IA priorizados por valor, riesgo y facilidad de implantación.
- Inventario de sistemas, aplicaciones, licencias y proveedores, con su coste anual y su responsable interno.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Taller de oportunidades
Recorremos con cada área las tareas repetitivas y los cuellos de botella donde la automatización o la IA pueden ayudar.
Prueba acotada
Elegimos un caso de uso concreto y lo probamos con datos reales en un entorno controlado.
Medición
Comparamos tiempos y resultados con la forma actual de trabajar para decidir con datos propios.
Escalado o descarte
Si la prueba funciona, planificamos su extensión con gobierno y seguridad; si no, lo dejamos documentado y pasamos al siguiente.
Guías de nuestra biblioteca técnica
Consultoría 360
Consultoría Tecnológica Estratégica 360°: Transformación IT Orientada a Resultados y Escalabilidad
Por Qué ForgeNEX: El ADN de un Partner Estratégico Real
No somos una agencia de body shopping ni un proveedor transaccional; somos Arquitectos de Valor Empresarial. Nuestro enfoque diametralmente opuesto y diferencial radica en tres pilares inquebrantables:
Leer la guía completaOperaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Reglas para actualizaciones fiables
Distingue confirmado, en investigación y no determinado; no presentes hipótesis como hechos. Anota quién aprobó el mensaje, a qué hora se envió y a quién llegó. Usa un canal alternativo si el correo o la identidad corporativa están afectados; limita el acceso y comprueba quién participa. Da una hora para la próxima…
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaNo es igual en todos los negocios
- Despachos y asesorías
- Los plazos legales no esperan. Preparamos la comunicación interna y los runbooks de correo y documentos para que un incidente no haga perder un vencimiento.
- Fundaciones y asociaciones
- Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
- Inmobiliarias
- Portales, CRM y firma de documentos. Inventariamos certificados, dominios e integraciones para que nada caduque en mitad de una operación.
- Logística
- Integraciones con clientes y transportistas por API y accesos de terceros. Inventariamos credenciales técnicas, las rotamos y limitamos su alcance.
Qué mirar antes de elegir
- Que tenga un procedimiento de comunicación de incidentes, no solo uno técnico.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que deje indicadores para comprobar más adelante si las decisiones dieron resultado.
- Que deje runbooks que otra persona pueda seguir, no notas personales.
Desde Sevilla, para Burgos
Damos el mismo nivel de detalle a una pyme de Castilla y León que a una empresa grande: el método no cambia, cambia el alcance.
Para compañías de Burgos que preparan una licitación pública, revisamos qué medidas de seguridad les piden y qué les falta.
Desde Sevilla ayudamos a empresas de Castilla y León a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Cuánto tiempo de mi equipo necesitáis?+
Principalmente entrevistas al inicio y sesiones de revisión al cierre de cada fase. Procuramos recoger la información con el mínimo de interrupciones para el trabajo diario.
¿Cómo abordáis el uso de IA en la empresa?+
Empezamos por saber qué herramientas usa ya la plantilla y con qué datos. Después definimos una política, elegimos herramientas autorizadas y buscamos casos de uso con retorno medible.
¿Cómo controlo el acceso remoto de mis proveedores?+
Con accesos nominales, autorizados para una tarea y con caducidad, preferiblemente a través de una herramienta que registre la sesión. Al terminar se revoca y se revisa qué se ha cambiado.
Auditoria it cumplimiento cerca de Burgos
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.