Consultoría tecnológica
Estrategia ciberseguridad en Getafe
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Cada cambio en producción es una oportunidad de romper algo. Proponemos fichas de cambio con plan de vuelta atrás, ventana acordada y comprobación posterior.
La inteligencia artificial ya está en las conversaciones de dirección, pero no siempre en el sitio adecuado. Te ayudamos a encontrar casos de uso con retorno claro, a gobernar el uso que ya hace la plantilla y a evitar fugas de datos por herramientas no autorizadas.
Qué recibes
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
- Análisis de código, dependencias y secretos integrado en el flujo de publicación, con criterios de bloqueo acordados.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Racionalización de licencias y contratos con propuestas de consolidación o cancelación.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Inventario de sistemas, aplicaciones, licencias y proveedores, con su coste anual y su responsable interno.
Por qué nos llaman
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
Aplicaciones con permisos sobre el correo
Al revisar el inquilino de Microsoft 365 aparecen aplicaciones de terceros con permiso para leer correo de varios usuarios, aprobadas sin que nadie lo recuerde.
Deuda técnica acumulada
Hay sistemas sin soporte del fabricante y aplicaciones críticas que solo entiende una persona. Todo el mundo sabe que es un riesgo, pero nadie sabe por dónde empezar.
Nuestro método
Aplicabilidad
Determinamos si NIS2 te aplica directamente, como proveedor de una entidad obligada o solo como referencia.
Análisis de brecha
Contrastamos tus controles técnicos y organizativos con las medidas de gestión de riesgos que exige.
Plan priorizado
Ordenamos las acciones por riesgo y esfuerzo, con responsables internos y externos.
Implantación y evidencias
Aplicamos los controles y dejamos registrada la evidencia de cada uno en un formato revisable.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
Comercio electrónico
Una caída en campaña se nota en ventas al momento. Preparamos runbooks para la tienda, la pasarela y los envíos, y guardias reforzadas en fechas clave.
Educación
Plataformas en la nube con miles de cuentas y permisos amplios para docentes. Ordenamos roles de administración y revisamos las aplicaciones educativas conectadas.
Asesorías y gestorías
Mucho trabajo repetitivo con documentos y plazos. Suelen tener margen claro en automatización documental y en ordenar la relación con clientes.
Inmobiliarias
Portales, CRM y firma de documentos. Inventariamos certificados, dominios e integraciones para que nada caduque en mitad de una operación.
Lecturas relacionadas
Ciberseguridad y SOC
MDR y Monitorización 24/7: Arquitecturas Avanzadas para el SOC Moderno
Threat Hunting Proactivo y Consultas KQL
La monitorización reactiva no basta. Un servicio MDR premium incluye Threat Hunting continuo. Los cazadores de amenazas (Threat Hunters) formulan hipótesis sobre tácticas y técnicas de MITRE ATT&CK que podrían haber evadido las detecciones automatizadas.
Leer la guía completaCiberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaConsultoría 360
Automatización Documental y RPA: Orquestando Procesos Críticos a Escala
¿Qué es la Automatización Documental y de Procesos (Hiperautomatización)?
A nivel de arquitectura de sistemas, la automatización documental ha evolucionado radicalmente. Ya no estamos hablando de macros de Excel frágiles ni de scripts de screen scraping que se rompen con el mínimo cambio de resolución de pantalla. Nos referimos a Sistemas de Procesamiento Inteligente de Documentos (IDP)…
Leer la guía completaEstrategia ciberseguridad para empresas de Getafe
Los equipos técnicos de Getafe trabajan con nosotros como una extensión: compartimos tareas, documentación y decisiones.
Desde Sevilla coordinamos guardias y relevos con equipos de Comunidad de Madrid y del resto de España.
Las empresas de Madrid que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Cómo elegir bien
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
- Que priorice por exposición real y uso del sistema, no por la puntuación genérica de cada vulnerabilidad.
- Que el consultor pregunte por tu negocio antes de hablar de tecnología.
- Que los riesgos se clasifiquen por impacto en el negocio, no por gravedad técnica abstracta.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
Preguntas frecuentes
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Quién decide durante un incidente grave?+
Se define antes: normalmente un coordinador por vuestra parte con autoridad para decisiones de negocio y un responsable técnico por la nuestra. Lo importante es que esté escrito y todos lo sepan.
¿Es solo para empresas grandes?+
No. En una pyme cada decisión tecnológica pesa más porque los recursos son limitados. El alcance se ajusta al tamaño: una empresa pequeña puede necesitar pocas semanas de trabajo y un plan muy concreto.
¿Qué es un postmortem sin culpa?+
Una revisión de un incidente que busca entender por qué el sistema permitió el fallo, no a quién culpar. Así la gente cuenta lo que pasó de verdad y salen mejores acciones.
Estrategia ciberseguridad cerca de Getafe
Para tu empresa en Getafe
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.