Herramientas
Calculadora de Riesgo por Phishing
El eslabón más débil es el usuario. Simula el impacto económico que tendría en tu empresa que un solo empleado hiciera clic en el enlace equivocado.
Evalúa financieramente el nivel de riesgo de tu plantilla frente a ataques de ingeniería social. Descubre por qué la formación en ciberseguridad es rentable.
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Calculadora
Simula el riesgo económico del phishing
Con los correos de phishing que llegan, cuántos se pinchan y lo que costaría un incidente, sale la pérdida esperada al año.
Tus datos
Vienen con valores de ejemplo: pon los tuyos.
Tu estimación, o lo que diga tu filtro de correo.
El dato de tus simulacros, si los haces.
Lo que suponemos (puedes cambiarlo)
Tu estimación: no todos los clics roban credenciales ni instalan nada.
Resultado
- Pérdida esperada al año
- 60.000 €
- Clics en correos de phishing al año
- 120
- Incidentes esperados al año
- 2,4
- Lo que cuesta un solo incidente
- 25.000 €
Orientativo: basta un solo clic para el incidente entero; la formación, el doble factor y el filtro de correo bajan los dos porcentajes.
Cómo se calcula
- Clics al año = personas × correos al mes × 12 × personas que pinchan.
- Incidentes = clics × clics que acaban en incidente.
- Pérdida esperada = incidentes × coste de un incidente.
Señales de que lo necesitas
- 01
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
- 02
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
- 03
Licencias de virtualización disparadas
La renovación del hipervisor ha cambiado de modelo y el coste ya no cuadra. Necesitas saber si migrar a Proxmox u otra plataforma es viable y qué implica.
- 04
Entornos imposibles de reproducir
Producción se configuró a mano a lo largo de años. Montar un entorno de pruebas idéntico o recuperar tras un desastre sería empezar de cero.
- 05
Sin registros cuando pasa algo
Tras un incidente nadie puede reconstruir quién hizo qué, porque los registros de actividad no estaban activos o se borraban a los pocos días.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
Qué incluye Simulador riesgo phishing
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Pliego de requisitos y matriz de evaluación de proveedores con criterios ponderados.
- Inventario de procesos candidatos a automatización con estimación de horas actuales y esfuerzo de implantación.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Presentación ejecutiva para dirección con las decisiones que hay que tomar y sus alternativas.
- Catálogo de casos de uso de IA priorizados por valor, riesgo y facilidad de implantación.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
El camino, paso a paso
Entrevistas y recogida de información
Hablamos con dirección y con cada área, y revisamos sistemas, contratos y documentación existente.
Diagnóstico
Ordenamos lo encontrado en un mapa de situación: qué funciona, qué es un riesgo y qué sobra.
Priorización
Valoramos cada iniciativa por impacto, riesgo y coste, y la contrastamos con los objetivos del negocio.
Hoja de ruta
Convertimos las prioridades en un plan por fases con responsables, dependencias y presupuesto orientativo.
Sesión de decisión
Presentamos el plan a dirección y cerramos qué se aprueba, qué se aplaza y qué se descarta.
Lecturas relacionadas
Ciberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Protección de Memoria y Ajustes del Kernel (sysctl)
El núcleo (kernel) de Linux posee múltiples configuraciones de seguridad que, por compatibilidad, suelen venir desactivadas por defecto. Ajustar los parámetros mediante sysctl es el primer paso para proteger la memoria contra desbordamientos de búfer y escalada de privilegios.
Leer la guía completaCloud y virtualización
Guardarraíles cloud: políticas como código por fases
Despliegue en cuatro fases
1. Definir el riesgo. Relaciona cada regla con un requisito interno, un responsable y las cuentas o suscripciones a las que aplica. Evita políticas globales cuando el control solo sea necesario para un grupo. 2. Observar. Usa auditoría o simulación para estimar el impacto sobre recursos existentes y nuevos. Identifica…
Leer la guía completaCloud y virtualización
Arquitectura Cloud Nativa: Diseñando Infraestructuras Híbridas y Escalables
GitOps: La Fuente Única de Verdad (SSOT)
Operar a escala híbrida exige que cualquier mutación en el estado del clúster sea auditable, reproducible y versionada. GitOps, apoyado en herramientas de conciliación de estado como ArgoCD o FluxCD, traslada el ciclo de vida de la infraestructura al repositorio de código.
Leer la guía completaPor sectores
Hostelería
Varios locales, rotación de personal y herramientas contratadas por cada establecimiento. Unificar proveedores y accesos simplifica la operación.
Construcción
Equipos en obra, documentación técnica y subcontratas. La tecnología tiene que funcionar fuera de la oficina y con accesos que se dan y se quitan a menudo.
Agencias y estudios creativos
Renderizado y procesado pesado en momentos puntuales. Máquinas potentes bajo demanda en la nube evitan comprar hardware que estaría parado la mayor parte del tiempo.
Logística
Integraciones con transportistas, clientes y almacenes que no pueden pararse. Servicios gestionados y colas de mensajes ayudan a absorber fallos puntuales.
Qué mirar antes de elegir
- Que revise el entorno después de migrar para ajustar tamaños con el consumo real.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que incluya la normativa aplicable sin exagerar ni minimizar lo que te afecta.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Mi aplicación antigua puede ir a la nube?+
Casi siempre, aunque no siempre conviene tal cual. Se puede empaquetar en un contenedor, moverla a una máquina virtual o sustituirla por partes. Lo decidimos tras ver qué necesita para funcionar.
¿Qué recibo al final?+
Un diagnóstico, una hoja de ruta priorizada con costes orientativos y una sesión de trabajo con dirección para cerrar decisiones. Todo queda documentado para que lo pueda ejecutar cualquier equipo.
¿Me sale más barato tener los servidores en la nube?+
No siempre. Las cargas estables y constantes pueden salir más caras que en hardware propio; las variables, las expuestas a internet o las que exigen alta disponibilidad geográfica suelen salir mejor. Lo comparamos con tu consumo real.
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.