ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Consultoría tecnológica
Auditoria it cumplimiento en Motril
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
Si vas a comprar o fusionarte con otra empresa, su tecnología también forma parte de lo que compras. Revisamos sistemas, licencias, seguridad y dependencias para que la deuda técnica no aparezca después de firmar.
Los servidores Linux expuestos a internet necesitan algo más que actualizaciones. Endurecemos el sistema, limitamos lo que puede ejecutarse y activamos auditoría para que un cambio inesperado deje rastro.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cuándo tiene sentido Auditoria it cumplimiento
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
Sin datos para hablar de fiabilidad
La dirección pregunta si los sistemas funcionan bien y la única respuesta es una impresión. No hay medidas de disponibilidad ni de tiempo de recuperación.
Certificados y licencias que caducan por sorpresa
Una web deja de funcionar un lunes porque caducó un certificado que nadie tenía apuntado.
Los mismos incidentes se repiten
Tras cada caída se arregla el síntoma y se sigue. Meses después vuelve a pasar lo mismo porque nadie registró la causa ni las acciones.
Qué recibes
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Racionalización de licencias y contratos con propuestas de consolidación o cancelación.
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Presentación ejecutiva para dirección con las decisiones que hay que tomar y sus alternativas.
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Para saber más
Consultoría 360
Matriz para evaluar proveedores tecnológicos en una RFP
Primero: define las condiciones de paso
Antes de puntuar, acuerda requisitos que no compensan con una nota alta en otra categoría. Por ejemplo: alcance funcional mínimo, integración imprescindible, soporte requerido, exportación de datos en formato utilizable y respuesta satisfactoria a preguntas de seguridad acordes con el riesgo. Define qué evidencia…
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Ficha de recogida para cada incidente
Campo Qué registrar --- --- Identificador y cronología ID del caso, marcas de tiempo originales y zona horaria normalizada para correlación. Fuente Producto, sistema, tenant, dispositivo o cuenta de donde procede el dato. Consulta o exportación Filtros usados, rango temporal, operador y hora de adquisición. Integridad…
Leer la guía completaOperaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Comunicar también es una tarea de respuesta
Durante un incidente, las personas afectadas necesitan instrucciones claras, mientras los equipos técnicos investigan con información incompleta. Si cada área publica mensajes distintos, puede aumentar la confusión, exponer datos sensibles o comprometer la investigación. Define responsables y canales antes de…
Leer la guía completaDe la primera llamada a funcionar
Entrevistas y recogida de información
Hablamos con dirección y con cada área, y revisamos sistemas, contratos y documentación existente.
Diagnóstico
Ordenamos lo encontrado en un mapa de situación: qué funciona, qué es un riesgo y qué sobra.
Priorización
Valoramos cada iniciativa por impacto, riesgo y coste, y la contrastamos con los objetivos del negocio.
Hoja de ruta
Convertimos las prioridades en un plan por fases con responsables, dependencias y presupuesto orientativo.
Sesión de decisión
Presentamos el plan a dirección y cerramos qué se aprueba, qué se aplaza y qué se descarta.
Auditoria it cumplimiento para empresas de Motril
Atendemos a empresas de Andalucía con el mismo proceso y la misma documentación que al resto de clientes, sea cual sea su tamaño.
Desde Sevilla ayudamos a empresas de Andalucía a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Nos coordinamos con tu equipo directivo en Motril mediante sesiones periódicas en remoto y documentación compartida, sin necesidad de desplazamientos.
Ejemplos según tu actividad
- Comercio y distribución
- Canales de venta que crecen más rápido que los sistemas. La consultoría ayuda a decidir qué integrar, qué sustituir y en qué orden.
- Despachos de abogados
- El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
- Logística y transporte
- Muchos usuarios móviles, integraciones con clientes y operación continua. Controlamos el acceso remoto por identidad y vigilamos las conexiones de terceros a tus sistemas.
- Clínicas y centros privados (gestión administrativa)
- Trabajamos sobre los sistemas administrativos, la agenda y el correo, sin tratar datos clínicos. El foco es que una cuenta comprometida no sirva para suplantar al centro ante pacientes.
Criterios que importan
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que los riesgos se clasifiquen por impacto en el negocio, no por gravedad técnica abstracta.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
Preguntas frecuentes
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Quién decide durante un incidente grave?+
Se define antes: normalmente un coordinador por vuestra parte con autoridad para decisiones de negocio y un responsable técnico por la nuestra. Lo importante es que esté escrito y todos lo sepan.
¿Revisáis también el gasto en licencias?+
Es una de las primeras cosas que miramos. Es habitual encontrar licencias duplicadas, usuarios dados de baja que siguen consumiendo o planes por encima de lo que se usa.
¿Tenéis algún interés en recomendar vuestros productos?+
Desarrollamos herramientas propias y lo decimos claramente. Cuando una de ellas encaja, la proponemos junto a alternativas de terceros con sus pros y contras, para que la decisión sea tuya.
Auditoria it cumplimiento cerca de Motril
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.