Herramientas
Generador de Políticas de Acceso
Cumple con las normativas. Selecciona tus requisitos de seguridad y obtén un borrador legal y técnico para distribuir entre tus empleados.
Genera al instante una política de contraseñas y accesos (MFA, Zero Trust) lista para copiar y pegar en el manual de tu empresa o ISO 27001.
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Calculadora
Genera un borrador de política de contraseñas
Elige los requisitos y te damos un borrador de política de acceso para tu empresa, listo para revisar y adaptar.
Tus datos
Vienen con valores de ejemplo: pon los tuyos.
Cambiar por obligación cada pocos meses suele llevar a contraseñas peores; muchas guías ya no lo recomiendan.
Resultado
- Borrador de la política
- 1. Longitud mínima de 14 caracteres; se permiten frases de contraseña y todos los caracteres, incluidos espacios. 2. Doble factor obligatorio en el correo, el acceso remoto y las aplicaciones con datos de clientes. 3. Sin caducidad periódica: la contraseña se cambia si hay indicios de que se ha filtrado. 4. Se rechazan las contraseñas que aparecen en listas de contraseñas filtradas o comunes. 5. Bloqueo temporal de la cuenta tras 10 intentos fallidos. 6. La empresa facilita un gestor de contraseñas; no se reutilizan contraseñas entre servicios. 7. Las contraseñas no se comparten ni se envían por correo o mensajería.
- Requisitos
- 7
Un borrador orientativo, no un texto legal: revísalo con quien lleve tu cumplimiento normativo.
Cómo se calcula
- Cada opción añade o cambia una línea del borrador; las demás (listas de contraseñas filtradas, no reutilizar, no compartir) van siempre.
Qué te llevas al terminar
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Catálogo de casos de uso de IA priorizados por valor, riesgo y facilidad de implantación.
- Matriz de responsabilidades compartidas por servicio: proveedor cloud, ForgeNEX y tu equipo.
- Mapa de deuda técnica clasificado por riesgo para el negocio y por esfuerzo de corrección.
- Informe de revisión de seguridad cloud con hallazgos ordenados por riesgo y cómo corregir cada uno.
- Presentación ejecutiva para dirección con las decisiones que hay que tomar y sus alternativas.
- Políticas de guardarraíl como código desplegadas primero en modo auditoría y después en modo bloqueo.
Cuándo tiene sentido Generador politica contrasenas
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Conexión frágil entre oficina y nube
La VPN que une la sede con la nube se cae, va lenta o depende de un único equipo. Los usuarios lo notan cada día.
Procesos manuales que consumen horas
Personas con perfil técnico o comercial dedican parte de su jornada a copiar datos entre documentos, preparar informes o clasificar correos.
Inversiones que no encajan entre sí
Se han ido comprando herramientas para cada departamento y ahora conviven varias que hacen lo mismo, otras que no se hablan y licencias que nadie usa.
El camino, paso a paso
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo se aplica en tu sector
Industria
Las redes de planta suelen convivir con la ofimática sin separación. Vigilamos el tráfico entre ambas y priorizamos que un incidente en oficina no llegue a las máquinas.
Inmobiliarias
Mucho intercambio de documentación y pagos con terceros, terreno fértil para el fraude por correo. Vigilamos suplantaciones y cambios en cuentas que gestionan cobros.
Educación
Plataformas que se usan mucho en periodos concretos. Escalar en esos periodos y reducir el resto del año ajusta el coste al uso real.
Clínicas privadas (gestión administrativa)
Revisamos la parte administrativa, de citas y facturación, sin tratar datos clínicos, y cómo convive con el software sanitario especializado.
Lecturas relacionadas
Cloud y virtualización
Introducción al Hub de Cloud y Virtualización
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaCloud y virtualización
Virtualización y Arquitectura Cloud: Escalabilidad y Ahorro de Costes
Transformando el Caos en Eficiencia Operativa: El Fin de la Infraestructura Obsoleta
Si tu infraestructura IT sigue dependiendo de un servidor físico dedicado para el ERP, otro para el Directorio Activo y un tercero, acumulando polvo, para la base de datos de hace diez años, tu empresa está sangrando capital. Este modelo en silos no solo es económicamente insostenible debido a los altos costes de…
Leer la guía completaConsultoría 360
Cuadros de Mando y Analítica de Negocio: Arquitecturas Modernas de Datos
¿Eres un perfil técnico? Hablemos de automatización
Si estás cansado de extraer CSVs manualmente o pelear con APIs opacas para nutrir tus sistemas de BI, es hora de orquestar. Como pequeño regalo, aquí tienes un snippet en Python usando pandas y sqlalchemy para automatizar una extracción hacia una base de datos analítica, listo para ser orquestado por Apache Airflow:
Leer la guía completaCriterios que importan
- Que tenga experiencia práctica construyendo y operando sistemas, no solo redactando informes.
- Que los riesgos se clasifiquen por impacto en el negocio, no por gravedad técnica abstracta.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que te diga qué no hacer, no solo qué comprar.
Preguntas frecuentes
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué recibo al final?+
Un diagnóstico, una hoja de ruta priorizada con costes orientativos y una sesión de trabajo con dirección para cerrar decisiones. Todo queda documentado para que lo pueda ejecutar cualquier equipo.
¿Cuánto tiempo de mi equipo necesitáis?+
Principalmente entrevistas al inicio y sesiones de revisión al cierre de cada fase. Procuramos recoger la información con el mínimo de interrupciones para el trabajo diario.
¿Puedo salir de la nube si un día quiero?+
Sí, si se ha previsto. Un plan de salida documenta cómo exportar cada dato, qué servicios propietarios hay que sustituir y cuánto trabajo supondría, y se prueba con una carga no crítica.
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.