Herramientas
Calculadora ROI Ciberseguridad
¿Cuánto te costaría un ransomware? Estima tu riesgo económico y descubre por qué la prevención gestionada (SOC) siempre es más rentable.
Calcula el riesgo económico de una brecha de datos en tu empresa y compáralo con la inversión preventiva en un SOC (Security Operations Center).
El coste de la seguridad tiene que poder explicarse en términos de negocio. Te contamos qué riesgo reduce cada medida y qué pasaría si no se hiciera, para que decidas con información y no por miedo.
Calculadora
¿Cuánto te puede costar un incidente y cuánto evitas?
Con lo que te costaría un incidente grave (un ransomware, por ejemplo), lo probable que lo veas y lo que esperas que reduzcan las medidas, sale si la prevención compensa.
Tus datos
Vienen con valores de ejemplo: pon los tuyos.
Parada, recuperación, datos perdidos, avisos y horas del equipo.
Tu estimación.
Tu estimación; depende de las medidas.
Resultado
- Lo que ganas al año con las medidas
- 2300 €
- Pérdida esperada al año, sin medidas
- 9000 €
- Pérdida esperada al año, con medidas
- 2700 €
- Retorno de lo invertido
- 57,5 %
Orientativo: la pérdida esperada es una media; un solo incidente cuesta lo que pongas arriba, no la media.
Cómo se calcula
- Pérdida esperada sin medidas = coste del incidente × probabilidad anual.
- Con medidas = esa pérdida × (1 − reducción).
- Lo que ganas = la diferencia − coste de las medidas; retorno = lo que ganas ÷ coste de las medidas.
Cuándo tiene sentido Calculadora roi ciberseguridad
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Adaptarse a NIS2 sin saber por dónde empezar
Has leído sobre NIS2 y sus obligaciones de gestión de riesgos, pero no sabes si te aplica, qué tienes ya cubierto y qué falta.
Una persona sostiene toda la operación
Solo una persona sabe reiniciar el servicio crítico o renovar un certificado. Sus vacaciones son un riesgo para la empresa.
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
Lo que entregamos
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Informe de due diligence tecnológica con riesgos, dependencias y estimación de inversión pendiente.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Inventario de sistemas, aplicaciones, licencias y proveedores, con su coste anual y su responsable interno.
- Política de uso de herramientas de IA con lista de herramientas autorizadas y tipos de datos permitidos.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
Lecturas relacionadas
Operaciones de seguridad
Checklist de preparación operativa antes del soporte
Lista de aceptación
[ ] Propietario del servicio, equipo de desarrollo y escalados con datos de contacto vigentes. [ ] Diagrama de arquitectura, flujos de datos, dependencias externas y límites de responsabilidad. [ ] Paneles que indiquen el impacto al usuario, alertas con criterio de acción y responsable. [ ] Guías para incidentes…
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Secuencia de respuesta
Abre un incidente con hora, origen de la señal, usuario, dispositivos conocidos y aplicaciones afectadas. Preserva los registros disponibles de inicio de sesión, auditoría, correo y alertas antes de que caduquen según la retención configurada. Identifica si la cuenta tiene privilegios administrativos, acceso…
Leer la guía completaEjemplos según tu actividad
- Industria
- Las redes de planta suelen convivir con la ofimática sin separación. Vigilamos el tráfico entre ambas y priorizamos que un incidente en oficina no llegue a las máquinas.
- Hostelería
- Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
- Comercio y distribución
- Canales de venta que crecen más rápido que los sistemas. La consultoría ayuda a decidir qué integrar, qué sustituir y en qué orden.
- Construcción e ingeniería
- Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
Criterios que importan
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que el consultor pregunte por tu negocio antes de hablar de tecnología.
- Que cierre cada fase con decisiones y responsables, no con un documento abierto.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
Preguntas frecuentes
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué pasa si no puedo parchear un sistema antiguo?+
Se aísla en un segmento propio, se limita quién y qué puede hablar con él y se vigila de cerca. Además se deja documentado como riesgo aceptado, con fecha de revisión y un plan de sustitución.
¿Qué es un MDR?+
Un servicio de detección y respuesta gestionada: además de vigilar, actúa sobre las amenazas confirmadas con acciones acordadas, como aislar un equipo o bloquear una cuenta, en lugar de limitarse a avisar.
¿Qué es la deuda técnica y por qué debería preocuparme?+
Son los atajos acumulados: sistemas sin soporte, código sin documentar, configuraciones improvisadas. No se ve hasta que falla, y cuando falla suele ser caro. Identificarla permite planificar su corrección en lugar de sufrirla.
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.