ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de redes en Salamanca
Si dependes de una sola línea de internet, un corte del operador para la empresa. Diseñamos conexiones redundantes con conmutación automática y comprobamos que funciona cuando la principal cae.
Cuando lo básico ya está, los riesgos que quedan son más específicos: cuentas privilegiadas, accesos de proveedores, aplicaciones con permisos sobre tus datos. Trabajamos esa segunda capa con controles concretos y comprobables.
Un escáner de vulnerabilidades genera listas larguísimas. Nosotros las convertimos en un plan: qué se parchea primero según exposición y uso real, qué se mitiga si no se puede parchear y qué se acepta por escrito.
Por qué nos llaman
Equipos de red sin actualizar
Los firewalls y switches llevan años con el mismo firmware y algunos ya no reciben actualizaciones del fabricante.
Red de invitados que no está separada
Los visitantes y clientes se conectan a una red que comparte segmento con los equipos de trabajo.
Dudas sobre volver a cambiar
Tras una transformación costosa, dirección no sabe si se obtuvieron los beneficios esperados y duda antes de aprobar la siguiente fase.
Un proyecto grande sin pliego
Toca renovar un sistema importante y las ofertas recibidas no son comparables: cada proveedor ha entendido una cosa distinta.
Adaptarse a NIS2 sin saber por dónde empezar
Has leído sobre NIS2 y sus obligaciones de gestión de riesgos, pero no sabes si te aplica, qué tienes ya cubierto y qué falta.
Cómo trabajamos
Alcance y autorización
Acordamos por escrito qué se prueba, desde dónde, en qué horario y qué queda fuera.
Reconocimiento
Identificamos lo que un atacante vería: servicios expuestos, versiones, cuentas y datos públicos.
Explotación controlada
Validamos las vulnerabilidades con pruebas que demuestran el impacto sin dañar datos ni detener servicios.
Informe con rutas de ataque
Explicamos cómo se encadenan los fallos y cuál cortar primero para que la ruta deje de funcionar.
Verificación
Repetimos las pruebas sobre lo corregido y cerramos el informe con el estado final.
¿Hablamos de tu caso?
Cuéntanos qué falla, dónde y a qué hora, y te proponemos cómo medirlo.
Qué te llevas al terminar
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Diseño de segmentación por VLAN con su enrutamiento y las reglas de tráfico permitido entre segmentos.
- Control de acceso a la red con 802.1X y RADIUS, asignación de VLAN por usuario o dispositivo y tratamiento de lo desconocido.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Definición de indicadores para cuadros de mando: fórmula, fuente de datos, frecuencia y responsable.
- Informe de capacidad con tendencias de crecimiento y fecha estimada en la que cada recurso necesitará ampliarse.
- DNS y DHCP redundantes con conmutación probada y documentación de cómo se comportan ante la caída de un nodo.
Por sectores
- Empresas que trabajan con la Administración
- Contratos públicos que piden medidas de seguridad concretas. Incorporamos los requisitos del ENS al plan para llegar preparados a las licitaciones.
- Despachos de abogados
- Confidencialidad, gestión documental y uso responsable de la IA con información de clientes. Priorizamos el control de accesos y una política clara sobre herramientas de IA.
- Talleres y concesionarios
- Software de gestión del taller, diagnosis conectada y wifi de clientes en la misma red. Los separamos y aseguramos las copias de la gestión.
- Comercio y distribución
- Canales de venta que crecen más rápido que los sistemas. La consultoría ayuda a decidir qué integrar, qué sustituir y en qué orden.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo elegir bien
- Que mantenga un registro de cambios que puedas consultar.
- Que se adapte al tamaño de tu empresa en alcance y en precio.
- Que documente las dependencias entre sistemas y servicios de negocio.
- Que diseñe la segmentación pensando en seguridad y en facilidad de diagnóstico.
- Que deje las excepciones con fecha de caducidad y un responsable.
Guías de nuestra biblioteca técnica
Redes y comunicaciones
Segmentación Dinámica de Redes Corporativas con 802.1x y RADIUS: Arquitecturas Zero Trust
Arquitectura de Control de Acceso Basado en Identidad
La segmentación tradicional de redes corporativas basada puramente en VLANs estáticas o listas de control de acceso (ACLs) por subred IP ha quedado obsoleta en entornos donde la movilidad y la aproximación Zero Trust son imperativas. El estándar IEEE 802.1x, operando en la capa de enlace de datos (Capa 2), en…
Leer la guía completaCiberseguridad avanzada
Pentesting y Hacking Ético: Auditoría Ofensiva en Arquitecturas Críticas
FAQs: Preguntas Frecuentes de Arquitectos y CISOs
¿El pentesting interrumpirá nuestros servicios en producción? No. Utilizamos tácticas de evasión cuidadosas y controlamos rigurosamente los exploits de tipo DoS. Establecemos ventanas de mantenimiento y protocolos de comunicación directa con el Blue Team para pruebas de estrés.
Leer la guía completaConsultoría 360
Deuda técnica: prioriza inversiones según riesgo real
Métricas para revisar el presupuesto
Mide tendencia en tiempo de entrega de cambios, incidentes atribuibles, frecuencia de intervención manual, versiones fuera de soporte y esfuerzo de regresión. Define línea base antes de financiar la iniciativa y acuerda qué evidencia permitirá cerrarla. Enlaza los resultados con la revisión de beneficios de…
Leer la guía completaEn Salamanca y alrededores
Revisamos el entorno cloud de empresas de Salamanca en busca de aplicaciones conectadas con más permisos de los necesarios.
Trabajamos con empresas de Salamanca en remoto: entrevistas, talleres y revisiones de la hoja de ruta se hacen por videollamada desde Sevilla.
Si diriges una pyme en Salamanca y sientes que la tecnología crece sin plan, una consultoría 360 te da una foto completa y un orden de prioridades.
Preguntas frecuentes
¿Cómo separo la red de invitados?+
Con un segmento propio que solo tenga salida a internet, sin acceso a los equipos de trabajo, y con un método de acceso que puedas cambiar con facilidad.
¿Mi red está preparada para telefonía IP?+
Lo comprobamos midiendo la red y revisando segmentación, priorización y alimentación de los teléfonos. Con esos ajustes, la mayoría de redes de oficina soportan bien la voz.
¿Por qué tengo buena señal Wi-Fi y va mal?+
La señal es solo una parte: influyen las interferencias, los canales saturados, la potencia mal ajustada y cómo decide cada dispositivo cambiar de punto de acceso. Por eso medimos en el sitio y con los dispositivos reales.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
¿Qué diferencia hay entre un escaneo de vulnerabilidades y un pentest?+
El escaneo detecta automáticamente fallos conocidos. El pentest los valida, busca los que una herramienta no ve y demuestra hasta dónde puede llegar un atacante encadenándolos.
¿Cómo sabremos si la consultoría ha servido?+
Porque terminará con decisiones aprobadas y responsables asignados. Además, proponemos indicadores para revisar al cabo de unos meses si las iniciativas están dando lo esperado.
Auditoría de redes cerca de Salamanca
Para tu empresa en Salamanca
Soporte informático para empresas
Envíanos el listado de equipos que tengas y te decimos cuáles siguen teniendo soporte.