Servicios IT
Implementación de antivirus corporativo en Avilés
La seguridad se degrada sola: entran empleados, salen proveedores, se abren puertos para una prueba y nadie los cierra. Programamos revisiones periódicas que detectan esa deriva antes de que la aproveche alguien.
Comunicar también es responder. Durante un incidente preparamos mensajes para dirección, plantilla y clientes con una cadencia fija, para que nadie se entere por rumores.
Un postmortem sirve si termina en cambios concretos, no en culpables. Usamos revisiones sin culpa con una plantilla que separa cronología, causas, factores que contribuyeron y acciones con responsable.
Lo que suele estar pasando
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Listas de vulnerabilidades sin priorizar
El escáner devuelve cientos de hallazgos cada mes. El equipo no sabe por dónde empezar y la lista crece más rápido de lo que se corrige.
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
Guardias agotadoras y sin criterio
El técnico de guardia recibe avisos a cualquier hora, muchos sin importancia, y no tiene claro cuáles requieren levantarse y cuáles pueden esperar.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo trabajamos
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
El resultado, en concreto
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Política de aprobación de nuevas aplicaciones conectadas, con quién decide y qué permisos se aceptan.
Preguntas que deberías hacer a cualquier proveedor
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que priorice por exposición real y uso del sistema, no por la puntuación genérica de cada vulnerabilidad.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
Lecturas relacionadas
Ciberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
Casos de Uso Hiper-Detallados: De la Fragilidad a la Resiliencia Corporativa
Caso de Uso 1: Contención Definitiva de Ransomware y Movimiento Lateral El escenario de desastre (Antivirus Tradicional): Un empleado del departamento financiero abre un documento PDF adjunto en un correo fraudulento, pero altamente convincente. El antivirus corporativo tradicional no detecta la amenaza al tratarse de…
Leer la guía completaCiberseguridad avanzada
Acceso remoto de proveedores: control de permisos temporales
El acceso del proveedor también necesita ciclo de vida
Un contrato vigente no justifica que una cuenta externa conserve acceso permanente a la red. El permiso debe corresponder a una tarea concreta, a una persona identificada y a un intervalo aprobado. Así se reduce la exposición cuando cambian los técnicos asignados o termina la intervención.
Leer la guía completaCiberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Auditoría Avanzada con auditd
Tener visibilidad de qué comandos ejecutan los usuarios (especialmente los administradores) es vital para el análisis forense. Configurar auditd permite monitorizar accesos a archivos críticos y llamadas al sistema específicas.
Leer la guía completaNo es igual en todos los negocios
- Educación y academias
- Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
- Inmobiliarias y gestión de patrimonios
- Mucha operativa de cobros y documentación sensible por correo. Protegemos con autenticación fuerte a quien autoriza transferencias y ensayamos el fraude del cambio de cuenta.
- Industria
- Las redes de planta suelen convivir con la ofimática sin separación. Vigilamos el tráfico entre ambas y priorizamos que un incidente en oficina no llegue a las máquinas.
- Empresas de software y servicios digitales
- Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
En Avilés y alrededores
Revisamos el entorno cloud de empresas de Avilés en busca de aplicaciones conectadas con más permisos de los necesarios.
Si tu empresa de Avilés ha heredado sistemas de otro proveedor, empezamos por una lista de aceptación antes de asumirlos.
Si en Avilés ya tienes un proveedor de sistemas, acordamos con él quién responde a qué durante un incidente.
Preguntas frecuentes
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
¿NIS2 obliga a la dirección?+
Sí, la directiva atribuye a los órganos de dirección la aprobación y supervisión de las medidas de gestión de riesgos de ciberseguridad. Por eso conviene que la dirección conozca el plan y no solo el equipo técnico.
¿Qué es un postmortem sin culpa?+
Una revisión de un incidente que busca entender por qué el sistema permitió el fallo, no a quién culpar. Así la gente cuenta lo que pasó de verdad y salen mejores acciones.
Implementación de antivirus corporativo cerca de Avilés
Para tu empresa en Avilés
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.