Servicios IT
Auditoría de redes en Tarragona
Si dependes de una sola línea de internet, un corte del operador para la empresa. Diseñamos conexiones redundantes con conmutación automática y comprobamos que funciona cuando la principal cae.
La seguridad avanzada no es comprar más productos: muchas veces las licencias que ya pagas incluyen las funciones que hacen falta y están sin activar. Empezamos por ahí.
Detectar no basta si nadie actúa. Con un enfoque de detección y respuesta gestionada, las amenazas confirmadas se contienen con acciones acordadas de antemano: aislar un equipo, deshabilitar una cuenta, bloquear un origen.
Cuándo tiene sentido Auditoría de redes
- 01
Wi-Fi con cobertura pero sin servicio
El indicador marca buena señal, pero las aplicaciones van lentas o se desconectan al moverse por la oficina o el almacén.
- 02
Videollamadas que se cortan
Las llamadas por Teams o por la centralita se entrecortan a ciertas horas. El operador dice que la línea está bien y nadie sabe dónde mirar.
- 03
Normativa que se acerca
Clientes o la Administración empiezan a pedir medidas de seguridad concretas y la empresa no tiene claro qué le aplica ni qué le falta.
- 04
Proyectos que no terminan
Hay iniciativas abiertas desde hace meses sin fecha de cierre ni responsable claro. Consumen recursos y nadie se atreve a pararlas.
- 05
Credenciales y secretos en el código
Contraseñas de bases de datos y claves de servicios aparecen en repositorios y ficheros de configuración compartidos.
¿Hablamos de tu caso?
Te ayudamos a comprobar si tu red está lista para telefonía IP.
Lo que entregamos
- Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.
- Informe periódico de estado con incidencias, cambios realizados, capacidad y recomendaciones.
- Red de invitados aislada con su portal o contraseña rotatoria y límites de uso.
- Diseño de segmentación por VLAN con su enrutamiento y las reglas de tráfico permitido entre segmentos.
- Propuesta de gobernanza de proyectos con criterios de arranque, revisión periódica y cierre.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Documentación de la infraestructura en un repositorio de tu empresa, mantenida con cada cambio.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo trabajamos
Entrevistas y recogida de información
Hablamos con dirección y con cada área, y revisamos sistemas, contratos y documentación existente.
Diagnóstico
Ordenamos lo encontrado en un mapa de situación: qué funciona, qué es un riesgo y qué sobra.
Priorización
Valoramos cada iniciativa por impacto, riesgo y coste, y la contrastamos con los objetivos del negocio.
Hoja de ruta
Convertimos las prioridades en un plan por fases con responsables, dependencias y presupuesto orientativo.
Sesión de decisión
Presentamos el plan a dirección y cerramos qué se aprueba, qué se aplaza y qué se descarta.
Profundiza en el tema
Ciberseguridad avanzada
Auditoría de Ciberseguridad: Arquitectura de Defensa, Cumplimiento Normativo y Mitigación de Riesgos a Nivel CISO
Por Qué ForgeNEX: Ingeniería Implacable
En ForgeNEX, rechazamos categóricamente la entrega de informes autogenerados en PDF de seiscientas páginas, repletos de falsos positivos que ningún equipo de operaciones va a procesar jamás. Nuestro enfoque es profundamente pragmático, quirúrgico y 100% orientado a la arquitectura de sistemas.
Leer la guía completaCiberseguridad avanzada
Autenticación resistente al phishing para empresas
Despliegue gradual con recuperación comprobada
1. Piloto: incorpora un grupo pequeño de TI y seguridad, incluyendo usuarios con dispositivos distintos. Comprueba alta, inicio de sesión, cambio de equipo y recuperación. 2. Administradores: exige el método aprobado en las aplicaciones críticas y elimina alternativas débiles solo después de probar la ruta de…
Leer la guía completaConsultoría 360
Modelo operativo TI: roles, decisiones y responsabilidades
Un organigrama no explica cómo se toman las decisiones
El modelo operativo describe cómo se conectan servicios, personas, proveedores, procesos y decisiones. Una empresa puede tener responsables técnicos competentes y aun así sufrir retrasos si no está claro quién prioriza cambios, acepta riesgos, aprueba gasto o coordina una incidencia entre áreas.
Leer la guía completaPor sectores
Hostelería
Wi-Fi para clientes, terminales de cobro y cámaras. Segmentos separados, red de invitados aislada y cobertura en terrazas y salones.
Proveedores de la administración pública
Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
Industria
Conviven sistemas de planta, ERP y herramientas de oficina que rara vez se integran. La hoja de ruta suele empezar por conectar producción con gestión y por proteger los equipos industriales que no se pueden actualizar.
Empresas de servicios digitales
Mezcla de oficina, nube y trabajo en remoto. Identidades unificadas, acceso condicional y monitorización de los servicios que usan sus clientes.
Preguntas que deberías hacer a cualquier proveedor
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que deje las excepciones con fecha de caducidad y un responsable.
- Que documente las dependencias entre sistemas y servicios de negocio.
- Que reduzca el ruido de alertas en lugar de añadir más.
Desde Sevilla, para Tarragona
Desde Sevilla ayudamos a empresas de Cataluña a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Para compañías de Tarragona que preparan una licitación pública, revisamos qué medidas de seguridad les piden y qué les falta.
Damos el mismo nivel de detalle a una pyme de Cataluña que a una empresa grande: el método no cambia, cambia el alcance.
Preguntas frecuentes
¿Cuántos puntos de acceso necesito?+
Depende de la superficie, los materiales del edificio, el número de dispositivos y lo que se use. Se calcula con un estudio de cobertura, no por metros cuadrados a ojo.
¿Podéis trabajar sin parar la oficina?+
Sí. Los cambios con riesgo se hacen en ventanas acordadas, normalmente fuera del horario de trabajo, con plan de vuelta atrás preparado.
¿Qué es 802.1X?+
Un sistema que pide autenticarse a cada usuario o dispositivo antes de darle acceso a la red. Combinado con un servidor RADIUS, permite colocarlo automáticamente en su segmento y dejar fuera lo desconocido.
¿Qué recibo al final?+
Un diagnóstico, una hoja de ruta priorizada con costes orientativos y una sesión de trabajo con dirección para cerrar decisiones. Todo queda documentado para que lo pueda ejecutar cualquier equipo.
¿Qué es la deriva de configuración?+
Las diferencias que aparecen con el tiempo entre cómo debería estar un sistema y cómo está realmente, por cambios manuales o excepciones. Detectarla a tiempo evita comportamientos distintos entre equipos iguales.
¿Qué diferencia hay entre monitorización y observabilidad?+
La monitorización comprueba lo que ya sabes que puede fallar; la observabilidad recoge métricas, registros y trazas suficientes para entender fallos que no habías previsto. En una pyme se empieza por lo primero y se añade lo segundo donde aporta.
Auditoría de redes cerca de Tarragona
Empecemos por separar la red de invitados: es un cambio pequeño con mucho efecto.