ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de seguridad en Girona
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
Muchas decisiones tecnológicas en una pyme se toman por urgencia: se compra lo que resuelve el problema de esta semana. La consultoría 360 da un paso atrás y mira el conjunto: sistemas, procesos, seguridad, datos y personas, para que cada inversión encaje con las demás.
Cumplir con RGPD, preparar la empresa para NIS2 o para el ENS si trabajas con la Administración son también decisiones tecnológicas. Las incluimos en el análisis para que el cumplimiento forme parte del plan y no llegue como un añadido de última hora.
Por qué nos llaman
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
Certificados y licencias que caducan por sorpresa
Una web deja de funcionar un lunes porque caducó un certificado que nadie tenía apuntado.
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Qué incluye Auditoría de seguridad
- Racionalización de licencias y contratos con propuestas de consolidación o cancelación.
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Presentación ejecutiva para dirección con las decisiones que hay que tomar y sus alternativas.
- Pliego de requisitos y matriz de evaluación de proveedores con criterios ponderados.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
Para saber más
Consultoría 360
Cuadros de Mando y Analítica de Negocio: Arquitecturas Modernas de Datos
Por qué ForgeNEX: Excelencia en DataOps
En ForgeNEX, no nos limitamos a "dibujar gráficos". Construimos la infraestructura subyacente. Implementamos prácticas de DataOps para garantizar que los datos fluyan con fiabilidad, calidad y latencia controlada.
Leer la guía completaConsultoría 360
Revisión de beneficios tras una transformación digital
La entrega técnica no demuestra por sí sola el beneficio
Un sistema puede estar desplegado y aceptado mientras el proceso sigue tardando lo mismo o el equipo mantiene hojas de cálculo paralelas. La revisión posterior conecta la inversión con resultados observables: tiempo, calidad, disponibilidad, satisfacción, riesgo o coste, según la finalidad aprobada. Es una práctica de…
Leer la guía completaCiberseguridad y SOC
MDR y Monitorización 24/7: Arquitecturas Avanzadas para el SOC Moderno
Conclusión
Delegar la ciberseguridad en un proveedor de MDR equipado con un SOC 24/7 y tecnologías de orquestación avanzadas no es simplemente una transferencia de riesgo; es la adopción de una postura defensiva resiliente. Para las infraestructuras empresariales modernas, integrar inteligencia de amenazas (CTI), pipelines…
Leer la guía completaNo es igual en todos los negocios
Empresas que trabajan con la Administración
Contratos públicos que piden medidas de seguridad concretas. Incorporamos los requisitos del ENS al plan para llegar preparados a las licitaciones.
Comercio y tiendas online
La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Servicios profesionales con varias sedes
Incidentes que afectan a una sede y no a otras. Matriz de comunicación por sede y relevo coordinado entre equipos.
Construcción
Equipos en obra, documentación técnica y subcontratas. La tecnología tiene que funcionar fuera de la oficina y con accesos que se dan y se quitan a menudo.
Qué mirar antes de elegir
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que incluya la normativa aplicable sin exagerar ni minimizar lo que te afecta.
- Que antes de asumir un servicio pase una lista de aceptación y te diga qué falta.
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
Auditoría de seguridad para empresas de Girona
Conocemos el tejido empresarial de Cataluña: muchas empresas pequeñas, con el correo como principal puerta de entrada de los ataques.
Desde Sevilla acompañamos a empresas de toda Cataluña en su hoja de ruta tecnológica, con revisiones periódicas para ajustar el plan a lo que va pasando.
Preparamos con equipos de Girona la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Preguntas frecuentes
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Podéis ejecutar después lo que recomendáis?+
Sí, en muchas áreas podemos hacerlo. Pero el plan se escribe para que no dependas de nosotros: si prefieres ejecutarlo con tu equipo u otro proveedor, está pensado para eso.
¿Es solo para empresas grandes?+
No. En una pyme cada decisión tecnológica pesa más porque los recursos son limitados. El alcance se ajusta al tamaño: una empresa pequeña puede necesitar pocas semanas de trabajo y un plan muy concreto.
¿Para qué sirve un simulacro de ransomware?+
Para que dirección, sistemas y comunicación practiquen las decisiones antes de necesitarlas: qué se apaga, quién habla con clientes, cómo se sigue operando. Los huecos que aparecen se convierten en tareas.
Auditoría de seguridad cerca de Girona
Para tu empresa en Girona
Soporte informático para empresas
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.