Servicios IT
Implementación de antivirus corporativo en Bilbao
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
La seguridad que llega al final del desarrollo llega tarde. Integramos análisis de código, de dependencias y de secretos en el flujo de publicación para que los fallos se vean antes de producción.
La dependencia de una sola persona es un riesgo operativo como cualquier otro. Documentamos lo que hoy está solo en la cabeza de alguien y lo probamos con otra persona.
Cuándo tiene sentido Implementación de antivirus corporativo
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Clientes que se enteran antes que la dirección
Durante una caída los clientes llaman antes de que nadie en la empresa sepa qué pasa ni qué decir.
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
Proveedores con acceso permanente
Varios proveedores tienen usuarios o herramientas de acceso remoto activos desde hace años. Nadie sabe cuándo entran ni qué hacen.
Cómo trabajamos
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Qué incluye Implementación de antivirus corporativo
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
Cómo se aplica en tu sector
- Logística
- Integraciones con clientes y transportistas por API y accesos de terceros. Inventariamos credenciales técnicas, las rotamos y limitamos su alcance.
- Clínicas (gestión administrativa)
- Trabajamos sobre cuentas de administración, correo y sistemas de gestión sin datos clínicos. El objetivo es que nadie pueda suplantar al centro ni entrar por un proveedor.
- Asesorías
- Acceden a plataformas de la administración y a datos de muchos clientes. Revisamos certificados digitales, accesos compartidos y aplicaciones conectadas al correo.
- Construcción
- Obras repartidas con conexiones y equipos temporales. Fichas de servicio sencillas y contacto de escalado claro para cada obra.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Preguntas que deberías hacer a cualquier proveedor
- Que incluya repetir las pruebas tras las correcciones.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que antes de asumir un servicio pase una lista de aceptación y te diga qué falta.
Profundiza en el tema
Ciberseguridad avanzada
Auditoría de Ciberseguridad: Arquitectura de Defensa, Cumplimiento Normativo y Mitigación de Riesgos a Nivel CISO
Por Qué ForgeNEX: Ingeniería Implacable
En ForgeNEX, rechazamos categóricamente la entrega de informes autogenerados en PDF de seiscientas páginas, repletos de falsos positivos que ningún equipo de operaciones va a procesar jamás. Nuestro enfoque es profundamente pragmático, quirúrgico y 100% orientado a la arquitectura de sistemas.
Leer la guía completaOperaciones de seguridad
Runbook de guardia on-call de TI: escalado y relevo
Plantilla de relevo
Define un límite de tiempo o condición para escalar, una cobertura secundaria y un mecanismo para detener la rotación si falta capacidad. Revisa carga y falsos positivos de manera periódica; una guardia sostenible no depende de disponibilidad indefinida. Tras un incidente mayor, usa la plantilla de postmortem SRE y…
Leer la guía completaOperaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Comunicar también es una tarea de respuesta
Durante un incidente, las personas afectadas necesitan instrucciones claras, mientras los equipos técnicos investigan con información incompleta. Si cada área publica mensajes distintos, puede aumentar la confusión, exponer datos sensibles o comprometer la investigación. Define responsables y canales antes de…
Leer la guía completaDesde Sevilla, para Bilbao
Las empresas de Bizkaia que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Para empresas de Bizkaia con poco personal técnico, documentamos la operación para que no dependa de una sola persona.
Preparamos con equipos de Bizkaia la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Preguntas frecuentes
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué diferencia hay entre un escaneo de vulnerabilidades y un pentest?+
El escaneo detecta automáticamente fallos conocidos. El pentest los valida, busca los que una herramienta no ve y demuestra hasta dónde puede llegar un atacante encadenándolos.
¿Qué es un MDR?+
Un servicio de detección y respuesta gestionada: además de vigilar, actúa sobre las amenazas confirmadas con acciones acordadas, como aislar un equipo o bloquear una cuenta, en lugar de limitarse a avisar.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
Implementación de antivirus corporativo cerca de Bilbao
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.