ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de seguridad en L'Hospitalet de Llobregat
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
Las cadenas de suministro de software traen riesgos que no escribiste tú. Vigilamos dependencias, imágenes y componentes de terceros que entran en tus aplicaciones.
Con Auditoría de seguridad no buscamos una foto bonita del estado de la seguridad, sino una lista de cambios ordenada por riesgo real, con quién la ejecuta y cómo se comprueba que se ha hecho.
Situaciones que resolvemos
- 01
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 02
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 03
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
- 04
Comunicación interna caótica en un incidente
Cada departamento se entera por un canal distinto, hay mensajes contradictorios y nadie sabe cuándo habrá novedades.
- 05
Un proyecto grande sin pliego
Toca renovar un sistema importante y las ofertas recibidas no son comparables: cada proveedor ha entendido una cosa distinta.
El camino, paso a paso
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
Qué te llevas al terminar
- Inventario de certificados, dominios y licencias con avisos antes de su caducidad.
- Propuesta de gobernanza de proyectos con criterios de arranque, revisión periódica y cierre.
- Informe de due diligence tecnológica con riesgos, dependencias y estimación de inversión pendiente.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
No es igual en todos los negocios
- Proveedores de la administración pública
- Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
- Empresas de software
- Clientes que exigen pentests y revisiones de seguridad del producto. Hacemos las pruebas con alcance acordado y revisamos secretos y dependencias en el ciclo de desarrollo.
- Industria
- Los sistemas de gestión alimentan la planificación de producción. Documentamos dependencias y orden de arranque para recuperar sin improvisar.
- Hostelería
- Terminales de venta y reservas en hora punta. Dejamos guías simples para el personal del local y escalado directo a soporte cuando algo falla.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Criterios que importan
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que el plan pueda ejecutarlo otro equipo sin depender de quien lo escribió.
Lecturas relacionadas
Ciberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaOperaciones de seguridad
Checklist de preparación operativa antes del soporte
Lista de aceptación
[ ] Propietario del servicio, equipo de desarrollo y escalados con datos de contacto vigentes. [ ] Diagrama de arquitectura, flujos de datos, dependencias externas y límites de responsabilidad. [ ] Paneles que indiquen el impacto al usuario, alertas con criterio de acción y responsable. [ ] Guías para incidentes…
Leer la guía completaConsultoría 360
Due Diligence Tecnológica: Radiografía Forense de la Deuda Técnica en M&A
¿Eres un perfil técnico asumiendo esta integración?
Si eres el CTO, VP de Ingeniería o Lead Architect de la compañía adquirente, sabes perfectamente que el peso del desastre de integrar una plataforma inestable recaerá exclusivamente en tu departamento. Tu equipo core no dispone de meses libres para pausar su roadmap de producto y auditar cientos de miles de líneas de…
Leer la guía completaAuditoría de seguridad para empresas de L'Hospitalet de Llobregat
Para una pyme de L'Hospitalet de Llobregat, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
Si tu empresa de L'Hospitalet de Llobregat ha heredado sistemas de otro proveedor, empezamos por una lista de aceptación antes de asumirlos.
Hacemos pruebas de intrusión para empresas de L'Hospitalet de Llobregat en remoto, con alcance y horario acordados y sin necesidad de desplazamiento.
Más en L'Hospitalet de Llobregat
Preguntas frecuentes
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué es un runbook?+
Una guía corta que dice qué comprobar y qué hacer cuando salta una alerta concreta. No sustituye al conocimiento técnico, pero evita empezar de cero y reduce errores bajo presión.
¿Qué es la deuda técnica y por qué debería preocuparme?+
Son los atajos acumulados: sistemas sin soporte, código sin documentar, configuraciones improvisadas. No se ve hasta que falla, y cuando falla suele ser caro. Identificarla permite planificar su corrección en lugar de sufrirla.
¿Qué hacemos con los avisos que no son importantes?+
Se revisan uno a uno: se ajusta el umbral, se agrupan o se eliminan. Un aviso que nunca provoca una acción entrena a la gente a ignorar los demás.
Auditoría de seguridad cerca de L'Hospitalet de Llobregat
Para tu empresa en L'Hospitalet de Llobregat
Soporte informático para empresas
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.