ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de seguridad en Las Rozas de Madrid
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Las cadenas de suministro de software traen riesgos que no escribiste tú. Vigilamos dependencias, imágenes y componentes de terceros que entran en tus aplicaciones.
Lo que suele estar pasando
- 01
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 02
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 03
Adaptarse a NIS2 sin saber por dónde empezar
Has leído sobre NIS2 y sus obligaciones de gestión de riesgos, pero no sabes si te aplica, qué tienes ya cubierto y qué falta.
- 04
Proveedores que no informan de lo que hacen
El proveedor de sistemas resuelve incidencias pero no deja registro. Cuando algo falla no hay historial que consultar.
- 05
Bajas de empleados que dejan accesos vivos
Una persona que dejó la empresa conserva acceso a alguna herramienta en la nube porque no estaba ligada al directorio corporativo.
Cómo lo hacemos
Mapa de identidades
Inventariamos cuentas, roles, métodos de autenticación y accesos de terceros, incluidas las aplicaciones conectadas.
Cuentas críticas primero
Protegemos antes que nada a administradores, dirección y quien maneja pagos, con autenticación fuerte y cuentas separadas.
Despliegue gradual
Extendemos los controles por grupos, con un método de recuperación comprobado antes de exigirlos.
Cierre de accesos sobrantes
Retiramos cuentas huérfanas, consentimientos innecesarios y accesos permanentes de proveedores.
Revisión periódica
Programamos revisiones de permisos y de excepciones para que el entorno no vuelva a crecer sin control.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
El resultado, en concreto
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Presentación ejecutiva para dirección con las decisiones que hay que tomar y sus alternativas.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Definición de indicadores para cuadros de mando: fórmula, fuente de datos, frecuencia y responsable.
- Procedimiento de recuperación de acceso probado, para que perder una llave no deje a nadie fuera.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
No es igual en todos los negocios
- Despachos de abogados
- Confidencialidad, gestión documental y uso responsable de la IA con información de clientes. Priorizamos el control de accesos y una política clara sobre herramientas de IA.
- Inmobiliarias
- Portales, CRM y firma de documentos. Inventariamos certificados, dominios e integraciones para que nada caduque en mitad de una operación.
- Despachos de abogados
- El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
- Logística y transporte
- Muchos usuarios móviles, integraciones con clientes y operación continua. Controlamos el acceso remoto por identidad y vigilamos las conexiones de terceros a tus sistemas.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Qué mirar antes de elegir
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que tenga un procedimiento de comunicación de incidentes, no solo uno técnico.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que revise también costes recurrentes: licencias, contratos y servicios infrautilizados.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
Profundiza en el tema
Consultoría 360
Oficina de Transformación Digital: Gobernanza, Arquitectura y el Fin de los Proyectos Zombi
Por qué ForgeNEX: Ingeniería profunda, no solo estrategia
El mercado está saturado de firmas que abordan la transformación digital desde la capa puramente consultiva, entregando extensas presentaciones teóricas que acaban acumulando polvo digital. En ForgeNEX, no hacemos consultoría de PowerPoints. Abordamos el diseño y el despliegue de una Oficina de Transformación Digital…
Leer la guía completaCiberseguridad avanzada
Gestión de Vulnerabilidades y Hardening: Arquitectura Defensiva en Entornos Críticos
Por qué ForgeNEX: Tu Socio de Ingeniería en Arquitectura Defensiva
En ForgeNEX, comprendemos que no se puede comprar la seguridad instalando cajas negras (appliances) o contratando suscripciones SaaS aisladas. No implementamos soluciones en silos. Actuamos como una extensión orgánica de tu equipo de arquitectura IT y SecOps, diseñando, programando e integrando ecosistemas de…
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Una regla no es útil solo porque genere alertas
Una detección operativa debe responder a una hipótesis concreta: qué comportamiento defensivamente relevante se busca, qué fuentes pueden observarlo y qué acción debe tomar el analista. MITRE ATT&CK publica estrategias de detección y analíticas como referencias para describir comportamientos y datos necesarios; no son…
Leer la guía completaTrabajar con empresas de Las Rozas de Madrid
Para una pyme de Las Rozas de Madrid, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
Damos el mismo nivel de detalle a una pyme de Comunidad de Madrid que a una empresa grande: el método no cambia, cambia el alcance.
Las pymes de Comunidad de Madrid suelen tener muchas tareas de seguridad recurrentes sin dueño; las ordenamos en un calendario con responsable.
Más en Las Rozas de Madrid
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Quién decide durante un incidente grave?+
Se define antes: normalmente un coordinador por vuestra parte con autoridad para decisiones de negocio y un responsable técnico por la nuestra. Lo importante es que esté escrito y todos lo sepan.
¿Revisáis también el gasto en licencias?+
Es una de las primeras cosas que miramos. Es habitual encontrar licencias duplicadas, usuarios dados de baja que siguen consumiendo o planes por encima de lo que se usa.
¿Cuánto cuesta endurecer los sistemas?+
Depende del número de sistemas y de cuánto se aleja su configuración actual de una base segura. Hacemos primero una muestra para estimar el esfuerzo real antes de darte un presupuesto cerrado.
Auditoría de seguridad cerca de Las Rozas de Madrid
Para tu empresa en Las Rozas de Madrid
Soporte informático para empresas
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.