Servicios IT
Auditoría de seguridad en Elche
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
Una cuenta de administrador no debería usarse para leer el correo. Separamos las cuentas de uso diario de las de administración, limitamos cuándo se usan las segundas y dejamos rastro de cada uso.
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Señales de que lo necesitas
- 01
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
- 02
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 03
Normativa que se acerca
Clientes o la Administración empiezan a pedir medidas de seguridad concretas y la empresa no tiene claro qué le aplica ni qué le falta.
- 04
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
- 05
Crecimiento sin estructura técnica
La empresa ha duplicado su plantilla y la tecnología sigue montada como cuando eran cinco personas: cuentas compartidas, archivos en local y sin procedimientos.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
Qué te llevas al terminar
- Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Análisis de código, dependencias y secretos integrado en el flujo de publicación, con criterios de bloqueo acordados.
- Revisión de beneficios de una transformación ya ejecutada frente a los objetivos iniciales.
- Propuesta de gobernanza de proyectos con criterios de arranque, revisión periódica y cierre.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Guion y acta del simulacro de ransomware, con decisiones tomadas, huecos detectados y acciones asignadas.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo trabajamos
Mapa de identidades
Inventariamos cuentas, roles, métodos de autenticación y accesos de terceros, incluidas las aplicaciones conectadas.
Cuentas críticas primero
Protegemos antes que nada a administradores, dirección y quien maneja pagos, con autenticación fuerte y cuentas separadas.
Despliegue gradual
Extendemos los controles por grupos, con un método de recuperación comprobado antes de exigirlos.
Cierre de accesos sobrantes
Retiramos cuentas huérfanas, consentimientos innecesarios y accesos permanentes de proveedores.
Revisión periódica
Programamos revisiones de permisos y de excepciones para que el entorno no vuelva a crecer sin control.
Para saber más
Ciberseguridad avanzada
Acceso remoto de proveedores: control de permisos temporales
Playbook de autorización y cierre
1. Solicitud: el proveedor indica técnico, empresa, motivo, sistemas, privilegios y ventana necesaria. Vincula la petición a un ticket y a un responsable interno. 2. Aprobación: el dueño del servicio valida alcance e impacto; seguridad revisa los privilegios elevados o accesos a entornos sensibles. 3. Habilitación:…
Leer la guía completaCiberseguridad y SOC
MDR y Monitorización 24/7: Arquitecturas Avanzadas para el SOC Moderno
Threat Hunting Proactivo y Consultas KQL
La monitorización reactiva no basta. Un servicio MDR premium incluye Threat Hunting continuo. Los cazadores de amenazas (Threat Hunters) formulan hipótesis sobre tácticas y técnicas de MITRE ATT&CK que podrían haber evadido las detecciones automatizadas.
Leer la guía completaConsultoría 360
Consultoría Tecnológica Estratégica: Alineando Arquitectura y Negocio
Preguntas Frecuentes (FAQs)
¿Cuánto dura un Assessment de Arquitectura inicial y qué entregables incluye? Un diagnóstico exhaustivo de la arquitectura de software actual (As-Is), la evaluación de deuda técnica y la definición del estado futuro ideal (To-Be) requiere habitualmente de una inmersión de entre 3 a 5 semanas, dependiendo de la…
Leer la guía completaPor sectores
- Despachos profesionales
- Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
- Empresas en proceso de compra o fusión
- Revisión del estado tecnológico de la empresa objetivo y plan de integración de sistemas, cuentas y proveedores tras la operación.
- Logística
- Integraciones con clientes y transportistas por API y accesos de terceros. Inventariamos credenciales técnicas, las rotamos y limitamos su alcance.
- Comercio y tiendas online
- La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Preguntas que deberías hacer a cualquier proveedor
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que antes de asumir un servicio pase una lista de aceptación y te diga qué falta.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que cierre cada fase con decisiones y responsables, no con un documento abierto.
- Que sea claro sobre su horario y qué cubre fuera de él.
En Elche y alrededores
Facilitamos postmortems por videollamada con equipos de Elche, con la plantilla y el seguimiento de acciones incluidos.
Hacemos pruebas de intrusión para empresas de Elche en remoto, con alcance y horario acordados y sin necesidad de desplazamiento.
Operamos sistemas de empresas de Elche en remoto, con escalado acordado y visitas puntuales si el proyecto lo requiere.
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué es la deuda técnica y por qué debería preocuparme?+
Son los atajos acumulados: sistemas sin soporte, código sin documentar, configuraciones improvisadas. No se ve hasta que falla, y cuando falla suele ser caro. Identificarla permite planificar su corrección en lugar de sufrirla.
¿Qué hacemos con los avisos que no son importantes?+
Se revisan uno a uno: se ajusta el umbral, se agrupan o se eliminan. Un aviso que nunca provoca una acción entrena a la gente a ignorar los demás.
¿Podéis asumir la operación de un sistema que montó otro proveedor?+
Sí, pero primero pasamos una lista de aceptación para saber qué recibimos. Lo que falta queda anotado como riesgo o como tarea antes de asumir la responsabilidad.
Auditoría de seguridad cerca de Elche
Para tu empresa en Elche
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.