ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Implementación de antivirus corporativo en Ciudad Real
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
La mayoría de las pymes no sufren por falta de herramientas de seguridad, sino porque nadie mira lo que esas herramientas avisan. Montamos la vigilancia, ajustamos lo que genera ruido y dejamos claro quién responde a cada alerta y en qué orden.
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
Situaciones que resolvemos
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Una persona sostiene toda la operación
Solo una persona sabe reiniciar el servicio crítico o renovar un certificado. Sus vacaciones son un riesgo para la empresa.
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
Vulnerabilidades que llegan a producción
Las revisiones de seguridad se hacen al final, cuando ya no hay tiempo, y las dependencias vulnerables se publican sin que nadie las vea.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
Lo que entregamos
- Registro de riesgos aceptados con su justificación, su responsable y su fecha de revisión.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
El camino, paso a paso
Mapa de identidades
Inventariamos cuentas, roles, métodos de autenticación y accesos de terceros, incluidas las aplicaciones conectadas.
Cuentas críticas primero
Protegemos antes que nada a administradores, dirección y quien maneja pagos, con autenticación fuerte y cuentas separadas.
Despliegue gradual
Extendemos los controles por grupos, con un método de recuperación comprobado antes de exigirlos.
Cierre de accesos sobrantes
Retiramos cuentas huérfanas, consentimientos innecesarios y accesos permanentes de proveedores.
Revisión periódica
Programamos revisiones de permisos y de excepciones para que el entorno no vuelva a crecer sin control.
Lecturas relacionadas
Ciberseguridad avanzada
Acceso remoto de proveedores: control de permisos temporales
Playbook de autorización y cierre
1. Solicitud: el proveedor indica técnico, empresa, motivo, sistemas, privilegios y ventana necesaria. Vincula la petición a un ticket y a un responsable interno. 2. Aprobación: el dueño del servicio valida alcance e impacto; seguridad revisa los privilegios elevados o accesos a entornos sensibles. 3. Habilitación:…
Leer la guía completaOperaciones de seguridad
Runbook de guardia on-call de TI: escalado y relevo
Una guardia necesita límites y contexto
Una persona de guardia no debería tener que descubrir durante una interrupción qué servicio está afectado, quién puede autorizar una acción o cuándo pedir ayuda. El runbook convierte alertas conocidas en pasos seguros y define cómo transferir la responsabilidad entre turnos. La guía de Google SRE sobre trabajo on-call…
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Un consentimiento puede ampliar el acceso a datos
OAuth permite que una aplicación solicite permisos para acceder a recursos protegidos. En Microsoft Entra, algunos permisos son delegados y actúan en nombre de una persona; otros son permisos de aplicación y pueden permitir acceso sin un usuario conectado. El consentimiento administrativo para toda una organización es…
Leer la guía completaEjemplos según tu actividad
- Comercio electrónico
- El panel de la tienda y los complementos son el punto débil. Hacemos pruebas sobre la tienda, protegemos las cuentas de administración y revisamos las integraciones de pago.
- Clínicas (gestión administrativa)
- Trabajamos sobre cuentas de administración, correo y sistemas de gestión sin datos clínicos. El objetivo es que nadie pueda suplantar al centro ni entrar por un proveedor.
- Hostelería y grupos de restauración
- Varios locales, software de gestión en la nube y proveedores que entran a dar soporte. Ordenamos accesos de terceros y cuentas compartidas entre locales.
- Construcción
- Obras repartidas con conexiones y equipos temporales. Fichas de servicio sencillas y contacto de escalado claro para cada obra.
Cómo elegir bien
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
En Ciudad Real y alrededores
Hacemos pruebas de intrusión para empresas de Ciudad Real en remoto, con alcance y horario acordados y sin necesidad de desplazamiento.
Para pymes de Castilla-La Mancha, el primer paso suele ser revisar lo que ya incluyen sus licencias antes de comprar nada.
Las empresas de Ciudad Real que trabajan para grandes clientes reciben cada vez más exigencias de seguridad; preparamos las evidencias que te van a pedir.
Más para tu empresa en Ciudad Real
Preguntas frecuentes
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Esto ralentizará a mi equipo de desarrollo?+
Si se hace mal, sí. Por eso empezamos con pocos controles bien ajustados, medimos el tiempo que añaden y quitamos los que generan ruido sin aportar.
¿Cómo sé si una aplicación conectada es peligrosa?+
Mirando qué permisos tiene, quién la aprobó, si la usa alguien y si el editor es verificable. Una aplicación con acceso a todo el correo que nadie reconoce se retira mientras se investiga.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
Implementación de antivirus corporativo cerca de Ciudad Real
Para tu empresa en Ciudad Real
Soporte informático para empresas
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.