ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Implementación de antivirus corporativo en Burgos
Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.
NIS2 pone la responsabilidad de la ciberseguridad también en la dirección, no solo en el departamento técnico. Traducimos sus medidas a tareas concretas y a evidencias que un auditor o un cliente pueda revisar.
Medir la fiabilidad permite decidir: si un servicio consume su margen de errores, se frenan los cambios y se invierte en estabilidad. Aplicamos ese criterio de SRE a escala de pyme, sin burocracia.
Por qué nos llaman
- 01
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 02
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
- 03
Comunicación interna caótica en un incidente
Cada departamento se entera por un canal distinto, hay mensajes contradictorios y nadie sabe cuándo habrá novedades.
- 04
Listas de vulnerabilidades sin priorizar
El escáner devuelve cientos de hallazgos cada mes. El equipo no sabe por dónde empezar y la lista crece más rápido de lo que se corrige.
- 05
Sistemas heredados que no se pueden parchear
Hay equipos o aplicaciones antiguas que el negocio necesita y que ya no reciben actualizaciones. Hay que protegerlos sin poder corregirlos.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Mapa del flujo de publicación
Revisamos cómo llega el código a producción: repositorios, integración continua, imágenes y despliegue.
Controles automáticos
Añadimos análisis de dependencias, de secretos y de código en los puntos del flujo donde menos estorban.
Criterios de bloqueo
Acordamos con el equipo qué hallazgos detienen una publicación y cuáles generan solo una tarea.
Revisión y ajuste
Revisamos los falsos positivos y el tiempo añadido al flujo, y ajustamos para que el equipo no desactive los controles.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Qué incluye Implementación de antivirus corporativo
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
Qué mirar antes de elegir
- Que documente para que la operación no dependa de nadie en concreto, tampoco de él.
- Que deje runbooks que otra persona pueda seguir, no notas personales.
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
Lecturas relacionadas
Ciberseguridad avanzada
Pentesting y Hacking Ético: Auditoría Ofensiva en Arquitecturas Críticas
Por qué ForgeNEX para tus Operaciones Defensivas y Ofensivas
En ForgeNEX no delegamos la seguridad en herramientas automáticas. Nuestro equipo está compuesto por ingenieros de sistemas con mentalidad ofensiva y certificaciones de élite (OSCP, OSEP, OSWE). Entendemos el código porque somos desarrolladores; entendemos la infraestructura porque la construimos.
Leer la guía completaOperaciones de seguridad
Checklist de preparación operativa antes del soporte
El soporte no debería descubrir el servicio durante una caída
Antes de asumir guardias o compromisos de atención, desarrollo, negocio y operaciones necesitan acordar cómo se detecta un problema, quién decide y cómo se recupera el servicio. Google describe una Production Readiness Review como un proceso para evaluar si un servicio está preparado para producción y para la…
Leer la guía completaCiberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Evidencia y respuesta
Registra quién aprobó cada rol, desde qué dispositivo se administró, qué cambios se ejecutaron y qué alertas se investigaron. Ensaya el procedimiento para una pérdida de dispositivo, una salida urgente de personal y una sospecha de robo de credenciales. Si una identidad privilegiada se ve comprometida, sigue el plan…
Leer la guía completaPor sectores
Empresas de software
Tus clientes dependen de tu disponibilidad. Integramos controles de seguridad en la publicación y medimos fiabilidad con objetivos por servicio.
Comercio electrónico
El panel de la tienda y los complementos son el punto débil. Hacemos pruebas sobre la tienda, protegemos las cuentas de administración y revisamos las integraciones de pago.
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Distribución
ERP e integraciones con proveedores y clientes. Procedimiento de cambio con vuelta atrás para cada actualización del ERP.
Desde Sevilla, para Burgos
Las pymes de Castilla y León suelen tener muchas tareas de seguridad recurrentes sin dueño; las ordenamos en un calendario con responsable.
Preparamos con equipos de Burgos la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Desde Sevilla damos servicio a empresas de Castilla y León y del resto de España, con un canal directo con el técnico que lleva tu caso.
Preguntas frecuentes
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿NIS2 obliga a la dirección?+
Sí, la directiva atribuye a los órganos de dirección la aprobación y supervisión de las medidas de gestión de riesgos de ciberseguridad. Por eso conviene que la dirección conozca el plan y no solo el equipo técnico.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
¿Para qué sirve un simulacro de ransomware?+
Para que dirección, sistemas y comunicación practiquen las decisiones antes de necesitarlas: qué se apaga, quién habla con clientes, cómo se sigue operando. Los huecos que aparecen se convierten en tareas.
Implementación de antivirus corporativo cerca de Burgos
Para tu empresa en Burgos
Soporte informático para empresas
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.