ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de seguridad en Las Palmas de Gran Canaria
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
Una consultoría útil termina con decisiones tomadas, no con un informe en un cajón. Por eso cerramos cada fase con una sesión de trabajo donde se acuerdan prioridades y responsables.
Qué recibes
- Matriz de responsabilidades del modelo operativo de TI: quién decide, quién ejecuta, quién valida y a quién se informa.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Política de uso de herramientas de IA con lista de herramientas autorizadas y tipos de datos permitidos.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Informe periódico de operación con incidentes, cambios, acciones abiertas y tendencias.
Por qué nos llaman
- 01
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
- 02
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
- 03
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
- 04
Vulnerabilidades que llegan a producción
Las revisiones de seguridad se hacen al final, cuando ya no hay tiempo, y las dependencias vulnerables se publican sin que nadie las vea.
- 05
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
Cómo trabajamos
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
No es igual en todos los negocios
- Consultoras tecnológicas
- Proyectos, horas y márgenes repartidos en herramientas distintas. El foco está en el modelo operativo y en conectar la gestión de proyectos con la facturación.
- Comercio electrónico
- Una caída en campaña se nota en ventas al momento. Preparamos runbooks para la tienda, la pasarela y los envíos, y guardias reforzadas en fechas clave.
- Educación y academias
- Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
- Hostelería
- Terminales de venta y reservas en hora punta. Dejamos guías simples para el personal del local y escalado directo a soporte cuando algo falla.
Para saber más
Ciberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaConsultoría 360
Oficina de Transformación Digital: Gobernanza, Arquitectura y el Fin de los Proyectos Zombi
El pozo sin fondo de la deuda técnica: Cuando los proyectos mueren lentamente
Es una realidad bien conocida en las salas del C-Level y los comités de dirección: muchas iniciativas de transformación digital fracasan, se estancan o se degradan en un pantano de deuda técnica inmanejable. En ecosistemas Enterprise complejos, el síntoma más claro de este fracaso no suele ser la falta de presupuesto…
Leer la guía completaEn Las Palmas de Gran Canaria y alrededores
Ayudamos a empresas de Las Palmas a decidir qué hacer con la IA: qué usar, qué prohibir y por dónde empezar con un caso concreto.
Trabajamos con empresas de Las Palmas de Gran Canaria en remoto: la vigilancia y la respuesta no necesitan que estemos en tu oficina, y si un proyecto requiere una visita, se planifica.
Nos coordinamos con tu equipo directivo en Las Palmas de Gran Canaria mediante sesiones periódicas en remoto y documentación compartida, sin necesidad de desplazamientos.
Cómo elegir bien
- Que reduzca el ruido de los avisos en lugar de añadir más.
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que cierre cada fase con decisiones y responsables, no con un documento abierto.
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
Más para tu empresa en Las Palmas de Gran Canaria
Preguntas frecuentes
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué incluye un plan de vuelta atrás?+
Cómo volver al estado anterior si un cambio falla, cuánto tarda, qué datos pueden perderse y en qué momento se decide ejecutarlo. Se prepara antes del cambio, no durante.
¿Cuánto tiempo de mi equipo necesitáis?+
Principalmente entrevistas al inicio y sesiones de revisión al cierre de cada fase. Procuramos recoger la información con el mínimo de interrupciones para el trabajo diario.
¿Podéis asumir la operación de un sistema que montó otro proveedor?+
Sí, pero primero pasamos una lista de aceptación para saber qué recibimos. Lo que falta queda anotado como riesgo o como tarea antes de asumir la responsabilidad.
Auditoría de seguridad cerca de Las Palmas de Gran Canaria
Para tu empresa en Las Palmas de Gran Canaria
Soporte informático para empresas
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.