ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de seguridad en Cartagena
Con Auditoría de seguridad no buscamos una foto bonita del estado de la seguridad, sino una lista de cambios ordenada por riesgo real, con quién la ejecuta y cómo se comprueba que se ha hecho.
Un postmortem sirve si termina en cambios concretos, no en culpables. Usamos revisiones sin culpa con una plantilla que separa cronología, causas, factores que contribuyeron y acciones con responsable.
Una guardia sin límites ni contexto quema a las personas y da malas respuestas. Diseñamos turnos, fichas de servicio y relevos para que quien atiende un aviso sepa qué hacer y a quién pasarlo.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Lo que suele estar pasando
- 01
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
- 02
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
- 03
Crecimiento sin estructura técnica
La empresa ha duplicado su plantilla y la tecnología sigue montada como cuando eran cinco personas: cuentas compartidas, archivos en local y sin procedimientos.
- 04
Guardias agotadoras y sin criterio
El técnico de guardia recibe avisos a cualquier hora, muchos sin importancia, y no tiene claro cuáles requieren levantarse y cuáles pueden esperar.
- 05
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
Qué te llevas al terminar
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Política de uso de herramientas de IA con lista de herramientas autorizadas y tipos de datos permitidos.
- Indicadores de fiabilidad por servicio con objetivo acordado y margen de error.
- Propuesta de gobernanza de proyectos con criterios de arranque, revisión periódica y cierre.
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
- Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Lecturas relacionadas
Consultoría 360
Oficina de Transformación Digital: Gobernanza, Arquitectura y el Fin de los Proyectos Zombi
¿Qué es exactamente una Oficina de Transformación Digital (DTO)?
Es un error fundamental, y sorprendentemente común, confundir una Oficina de Transformación Digital (DTO, por sus siglas en inglés) con una PMO (Project Management Office) tradicional disfrazada con jerga de metodologías ágiles. Una DTO no es un equipo de gestores armados con diagramas de Gantt y hojas de cálculo. Es,…
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Secuencia de respuesta
Abre un incidente con hora, origen de la señal, usuario, dispositivos conocidos y aplicaciones afectadas. Preserva los registros disponibles de inicio de sesión, auditoría, correo y alertas antes de que caduquen según la retención configurada. Identifica si la cuenta tiene privilegios administrativos, acceso…
Leer la guía completaConsultoría 360
Modelo operativo TI: roles, decisiones y responsabilidades
Mide si el modelo funciona
Revisa tiempos de decisión, cambios reprogramados por falta de aprobación, incidentes sin propietario, riesgos vencidos, servicios sin suplente y compromisos de proveedor pendientes. No uses el número de reuniones como indicador de gobierno.
Leer la guía completaNuestro método
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
En Cartagena y alrededores
Operamos sistemas de empresas de Cartagena en remoto, con escalado acordado y visitas puntuales si el proyecto lo requiere.
Hacemos pruebas de intrusión para empresas de Cartagena en remoto, con alcance y horario acordados y sin necesidad de desplazamiento.
Si en Cartagena ya tienes un informático de confianza, nos coordinamos con él para que la seguridad no quede entre dos responsables.
No es igual en todos los negocios
Inmobiliarias
CRM, portales y documentación de operaciones. Suelen ganar mucho con integrar la captación con el seguimiento comercial y automatizar tareas administrativas.
Servicios profesionales con varias sedes
Incidentes que afectan a una sede y no a otras. Matriz de comunicación por sede y relevo coordinado entre equipos.
Construcción e ingeniería
Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
Asesorías y gestorías
Mucho trabajo repetitivo con documentos y plazos. Suelen tener margen claro en automatización documental y en ordenar la relación con clientes.
Criterios que importan
- Que el consultor pregunte por tu negocio antes de hablar de tecnología.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que incluya la normativa aplicable sin exagerar ni minimizar lo que te afecta.
Preguntas frecuentes
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Revisáis también el gasto en licencias?+
Es una de las primeras cosas que miramos. Es habitual encontrar licencias duplicadas, usuarios dados de baja que siguen consumiendo o planes por encima de lo que se usa.
¿Cómo sé si una aplicación conectada es peligrosa?+
Mirando qué permisos tiene, quién la aprobó, si la usa alguien y si el editor es verificable. Una aplicación con acceso a todo el correo que nadie reconoce se retira mientras se investiga.
¿Cómo se trabaja si no estáis en nuestra ciudad?+
En remoto: talleres por videollamada, acceso a la documentación compartida y reuniones de seguimiento periódicas. Si el proyecto lo requiere, se puede plantear alguna visita puntual.
Auditoría de seguridad cerca de Cartagena
Para tu empresa en Cartagena
Soporte informático para empresas
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.