ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de seguridad en Cádiz
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
La transformación digital no fracasa por la tecnología, fracasa por proyectos que nadie cierra. Proponemos una gobernanza ligera, con revisiones periódicas y criterios para parar lo que no aporta.
La dependencia de una sola persona es un riesgo operativo como cualquier otro. Documentamos lo que hoy está solo en la cabeza de alguien y lo probamos con otra persona.
Lo que suele estar pasando
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Certificados y licencias que caducan por sorpresa
Una web deja de funcionar un lunes porque caducó un certificado que nadie tenía apuntado.
Guardias agotadoras y sin criterio
El técnico de guardia recibe avisos a cualquier hora, muchos sin importancia, y no tiene claro cuáles requieren levantarse y cuáles pueden esperar.
Proveedores con acceso permanente
Varios proveedores tienen usuarios o herramientas de acceso remoto activos desde hace años. Nadie sabe cuándo entran ni qué hacen.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
El resultado, en concreto
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Propuesta de gobernanza de proyectos con criterios de arranque, revisión periódica y cierre.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Inventario de sistemas, aplicaciones, licencias y proveedores, con su coste anual y su responsable interno.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
De la primera llamada a funcionar
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
Guías de nuestra biblioteca técnica
Ciberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Un consentimiento puede ampliar el acceso a datos
OAuth permite que una aplicación solicite permisos para acceder a recursos protegidos. En Microsoft Entra, algunos permisos son delegados y actúan en nombre de una persona; otros son permisos de aplicación y pueden permitir acceso sin un usuario conectado. El consentimiento administrativo para toda una organización es…
Leer la guía completaConsultoría 360
Cuadros de Mando y Analítica de Negocio: Arquitecturas Modernas de Datos
Beneficios Cuantificables de una Estrategia Data-Driven
Reducción del TCO (Total Cost of Ownership) Analítico: Migrar de soluciones On-Premise pesadas a arquitecturas Serverless/Cloud Data Warehouses puede reducir los costes de cómputo. Disminución de la Latencia de Decisión: Pasar de reportes semanales manuales a dashboards automatizados con refresco cada 15 minutos (vía…
Leer la guía completaCiberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaPor sectores
- Despachos de abogados
- El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
- Industria
- Mantenimiento de máquinas por proveedores externos con acceso remoto. Ponemos ventanas de acceso, registro de sesiones y aislamiento de la red de planta.
- Construcción
- Obras repartidas con conexiones y equipos temporales. Fichas de servicio sencillas y contacto de escalado claro para cada obra.
- Hostelería
- Terminales de venta y reservas en hora punta. Dejamos guías simples para el personal del local y escalado directo a soporte cuando algo falla.
Cómo elegir bien
- Que sea claro sobre su horario y qué cubre fuera de él.
- Que registre todo lo que hace en tus sistemas y te dé acceso a ese registro.
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
- Que los riesgos se clasifiquen por impacto en el negocio, no por gravedad técnica abstracta.
- Que documente para que la operación no dependa de nadie en concreto, tampoco de él.
En Cádiz y alrededores
Las empresas industriales de Andalucía suelen convivir con sistemas de planta antiguos; los incluimos en el diagnóstico para que el plan sea realista.
Desde Sevilla damos servicio a empresas de Andalucía y del resto de España, con un canal directo con el técnico que lleva tu caso.
Desde Sevilla coordinamos guardias y relevos con equipos de Andalucía y del resto de España.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
¿Podéis ayudarnos a elegir entre varias ofertas que ya tenemos?+
Sí. Construimos una matriz de evaluación con tus criterios, pedimos aclaraciones a los proveedores donde haga falta y te presentamos una comparativa en igualdad de condiciones.
¿Qué es un postmortem sin culpa?+
Una revisión de un incidente que busca entender por qué el sistema permitió el fallo, no a quién culpar. Así la gente cuenta lo que pasó de verdad y salen mejores acciones.
Auditoría de seguridad cerca de Cádiz
Para tu empresa en Cádiz
Soporte informático para empresas
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.