Consultoría tecnológica
Auditoria it cumplimiento en Cáceres
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Si tu empresa ya tiene herramientas de monitorización, el problema suele ser qué se hace con cada aviso. Asignamos a cada alerta un runbook breve con la primera comprobación y el criterio de escalado.
El técnico de un proveedor que entra a mantener tu firewall también es un acceso a tu red. Le damos un ciclo de vida: se autoriza para una tarea, caduca al terminar y queda registrado qué hizo.
Lo que suele estar pasando
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Caídas que se diagnostican desde cero cada vez
Cada incidente empieza con alguien preguntando dónde está el servidor, quién tiene la contraseña y qué depende de qué. Se pierde la primera hora en averiguar lo básico.
Compra o fusión en marcha
Se está negociando la adquisición de otra empresa y nadie ha revisado el estado de su tecnología, sus licencias ni su seguridad.
Asumir un sistema heredado
Te toca operar un sistema montado por otro proveedor, sin documentación, y necesitas saber qué te estás quedando antes de responder por él.
Cómo trabajamos
Aplicabilidad
Determinamos si NIS2 te aplica directamente, como proveedor de una entidad obligada o solo como referencia.
Análisis de brecha
Contrastamos tus controles técnicos y organizativos con las medidas de gestión de riesgos que exige.
Plan priorizado
Ordenamos las acciones por riesgo y esfuerzo, con responsables internos y externos.
Implantación y evidencias
Aplicamos los controles y dejamos registrada la evidencia de cada uno en un formato revisable.
¿Hablamos de tu caso?
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.
Lo que entregamos
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Lista de señales de fallo de control y la alerta asociada a cada una.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
No es igual en todos los negocios
- Educación
- Plataformas en la nube con miles de cuentas y permisos amplios para docentes. Ordenamos roles de administración y revisamos las aplicaciones educativas conectadas.
- Clínicas (gestión administrativa)
- Agenda y citas como servicio crítico, sin tratar datos clínicos. Runbooks para recuperar la agenda y mensajes preparados para avisar a los pacientes de retrasos.
- Despachos y asesorías
- Los plazos legales no esperan. Preparamos la comunicación interna y los runbooks de correo y documentos para que un incidente no haga perder un vencimiento.
- Hostelería y grupos de restauración
- Varios locales, software de gestión en la nube y proveedores que entran a dar soporte. Ordenamos accesos de terceros y cuentas compartidas entre locales.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Preguntas que deberías hacer a cualquier proveedor
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que declare con transparencia si tiene productos propios o acuerdos con fabricantes.
- Que deje indicadores para comprobar más adelante si las decisiones dieron resultado.
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
- Que el consultor pregunte por tu negocio antes de hablar de tecnología.
Profundiza en el tema
Ciberseguridad avanzada
Pentesting y Hacking Ético: Auditoría Ofensiva en Arquitecturas Críticas
¿Eres un perfil técnico?
El conocimiento es la primera línea de defensa. Si eres arquitecto de sistemas, ingeniero DevOps o desarrollador backend, la seguridad no es "responsabilidad del equipo de Ciber". Es tuya.
Leer la guía completaConsultoría 360
Due Diligence Tecnológica: Radiografía Forense de la Deuda Técnica en M&A
Casos de Uso Críticos en el Mercado
1. Operaciones de Private Equity y Buy-side Para firmas de Private Equity o fondos de Venture Capital en fases de madurez (Growth / Late Stage), inyectar millones en capital sin una TDD equivale a financiar la incompetencia técnica. Auditamos la escalabilidad empírica del producto. Si el CTO de la startup afirma que…
Leer la guía completaCiberseguridad avanzada
Simulacro de ransomware: guion de mesa para empresas
Ensaya coordinación y decisiones antes de una crisis
Un ejercicio de mesa reúne a las personas que tendrían que responder a un incidente y les presenta una situación por fases. No se instala malware ni se realizan cambios en producción: el objetivo es descubrir decisiones ambiguas, contactos ausentes y dependencias no contempladas.
Leer la guía completaDesde Sevilla, para Cáceres
Los equipos técnicos de Cáceres trabajan con nosotros como una extensión: compartimos tareas, documentación y decisiones.
Para pymes de Extremadura, el primer paso suele ser revisar lo que ya incluyen sus licencias antes de comprar nada.
Trabajamos con empresas de Cáceres en remoto: entrevistas, talleres y revisiones de la hoja de ruta se hacen por videollamada desde Sevilla.
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿NIS2 obliga a la dirección?+
Sí, la directiva atribuye a los órganos de dirección la aprobación y supervisión de las medidas de gestión de riesgos de ciberseguridad. Por eso conviene que la dirección conozca el plan y no solo el equipo técnico.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
¿Es solo para empresas grandes?+
No. En una pyme cada decisión tecnológica pesa más porque los recursos son limitados. El alcance se ajusta al tamaño: una empresa pequeña puede necesitar pocas semanas de trabajo y un plan muy concreto.
Auditoria it cumplimiento cerca de Cáceres
Para tu empresa en Cáceres
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.