Consultoría tecnológica
Consultoría tecnológica para empresas en Oviedo
Cada vez que alguien pulsa «Aceptar» en una aplicación conectada a Microsoft 365 o Google, puede estar dando acceso a correo y documentos. Revisamos esos consentimientos y fijamos quién puede aprobarlos.
Un servicio IT gestionado es tener un departamento de informática sin contratarlo entero: alguien que atiende las incidencias, vigila los sistemas, aplica las actualizaciones y te avisa de lo que viene. Pagas una cuota previsible en lugar de facturas sorpresa cada vez que algo falla.
Si tu empresa todavía depende de un servidor de dominio local, migrar la identidad a Entra ID abre la puerta a gestionar equipos y accesos sin VPN. Planificamos esa transición por fases para que los usuarios apenas lo noten.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Lo que suele estar pasando
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
Credenciales y secretos en el código
Contraseñas de bases de datos y claves de servicios aparecen en repositorios y ficheros de configuración compartidos.
Crecimiento sin estructura
La empresa ha incorporado personas y sedes, pero la informática sigue gestionándose como cuando eran pocos, sin procedimientos ni supervisión.
Facturas imprevisibles
Cada incidencia es una factura distinta y el gasto informático del año es imposible de presupuestar. Algunos meses se evita llamar al técnico para no pagar.
Licencias y contratos sin control
Se renuevan suscripciones que no se usan, otras caducan sin aviso y nadie tiene la lista completa de proveedores tecnológicos.
Qué recibes
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Plan de migración de identidad de un dominio local a Entra ID, por fases y con vuelta atrás.
- Revisión de accesos externos e invitados con limpieza de los que ya no corresponden y reglas de caducidad.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
¿Hablamos de tu caso?
Empecemos por inventariar tus cuentas privilegiadas: es una revisión corta y suele dar más información de la esperada.
Para saber más
Ciberseguridad avanzada
Autenticación resistente al phishing para empresas
MFA no significa automáticamente resistencia al phishing
La autenticación multifactor reduce riesgos, pero algunos códigos de un solo uso pueden ser capturados y retransmitidos por un sitio impostor. NIST define la resistencia al phishing por la capacidad del protocolo de impedir que un verificador falso obtenga credenciales o resultados válidos; la entrada manual de un…
Leer la guía completaPuesto de trabajo digital
Gestión Moderna de Endpoints con Microsoft Intune: Arquitectura y Automatización
Políticas de Cumplimiento y Acceso Condicional Avanzado
El verdadero poder de Intune reside en su capacidad para aplicar Compliance Policies. Un dispositivo que no cumple con la línea base de seguridad (por ejemplo, BitLocker inactivo, falta de EDR, o versión del SO vulnerable) es marcado como "No conforme" (Non-compliant).
Leer la guía completaServicios gestionados de IT
GDAP: administración delegada segura de Microsoft 365
Matriz de diseño
Trabajo del proveedor Decisión que debe documentarse ------ Soporte de una carga Rol mínimo que cubre esa tarea y carga concreta Lectura o cambio de configuración Separar consulta de operación cuando el rol lo permita Acceso de personal Grupo de seguridad autorizado y proceso de alta/baja Relación con el cliente…
Leer la guía completaCómo trabajamos
Inventario de equipos y aplicaciones
Recogemos qué dispositivos hay, quién los usa y qué software necesita cada perfil.
Diseño de perfiles
Definimos configuraciones por tipo de puesto: oficina, comercial en movilidad, dirección, equipo técnico.
Aprovisionamiento automático
Configuramos Autopilot e Intune para que un equipo nuevo o reinstalado quede listo con el inicio de sesión.
Ciclo de vida
Establecemos cómo se asigna, se recupera, se reinstala y se da de baja cada equipo de forma segura.
Desde Sevilla, para Oviedo
Si tu empresa de Oviedo tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Las empresas de Asturias que hoy pagan cada incidencia por separado pueden pasar a una cuota previsible con todo el alcance por escrito.
Revisamos el entorno cloud de empresas de Oviedo en busca de aplicaciones conectadas con más permisos de los necesarios.
No es igual en todos los negocios
- Comercio con equipo comercial en ruta
- Comerciales que trabajan desde el móvil y el portátil fuera de la oficina. Protección de aplicaciones y acceso condicional permiten trabajar sin VPN y con los datos protegidos.
- Distribución y mayoristas
- ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
- Proveedores de la administración pública
- Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
- Inmobiliarias
- Agentes que trabajan desde el móvil y documentación de operaciones que se comparte con clientes y notarías. Acceso seguro desde cualquier sitio y compartición controlada.
Qué mirar antes de elegir
- Que empiece revisando la identidad y los accesos antes que cualquier otra cosa.
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
- Que ajuste las licencias al uso real en lugar de vender siempre el plan más alto.
- Que proponga actualizaciones por anillos con grupo piloto, no a todos a la vez.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
Más para tu empresa en Oviedo
Preguntas frecuentes
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
¿Podéis revisar la seguridad de una aplicación que estamos desarrollando?+
Sí. Revisamos autenticación, permisos, gestión de secretos, dependencias y registros, y proponemos cambios que el equipo de desarrollo pueda incorporar sin parar el proyecto.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
¿Cómo se controlan las actualizaciones sin romper nada?+
Con anillos de despliegue: un grupo piloto recibe las actualizaciones primero, y si no hay problemas se extienden al resto. Así un fallo afecta a pocas personas y se detecta a tiempo.
¿Usáis inteligencia artificial en el soporte?+
Cuando tiene sentido, un agente de IA puede resolver consultas de primer nivel, como dudas de uso o pasos guiados, y escalar a una persona lo que requiere análisis. Siempre hay un técnico detrás.
Consultoría tecnológica cerca de Oviedo
Si no sabes por dónde empezar, una llamada de diagnóstico sirve para ordenar prioridades sin compromiso.