Servicios IT
Auditoría de seguridad en Leganés
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
Ensayar un ransomware sobre la mesa cuesta una mañana; vivirlo sin ensayo puede costar semanas. Preparamos simulacros con dirección, sistemas y comunicación para que las decisiones difíciles no se tomen por primera vez en plena crisis.
Cada cambio en producción es una oportunidad de romper algo. Proponemos fichas de cambio con plan de vuelta atrás, ventana acordada y comprobación posterior.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Lo que suele estar pasando
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
Credenciales y secretos en el código
Contraseñas de bases de datos y claves de servicios aparecen en repositorios y ficheros de configuración compartidos.
Compra o fusión en marcha
Se está negociando la adquisición de otra empresa y nadie ha revisado el estado de su tecnología, sus licencias ni su seguridad.
Sin datos para hablar de fiabilidad
La dirección pregunta si los sistemas funcionan bien y la única respuesta es una impresión. No hay medidas de disponibilidad ni de tiempo de recuperación.
El resultado, en concreto
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Definición de indicadores para cuadros de mando: fórmula, fuente de datos, frecuencia y responsable.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Análisis de brechas frente a la normativa aplicable (RGPD, NIS2, ENS cuando corresponda) con plan de acción.
- Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
Lecturas relacionadas
Operaciones de seguridad
DevSecOps: Seguridad Inquebrantable en el Ciclo de Vida del Software
Shift Left: La seguridad no es una fase
"Shift Left" no es un buzzword comercial; es un mandato de supervivencia arquitectónica. Implica desplazar las validaciones de seguridad lo más a la "izquierda" posible en la línea temporal de desarrollo, es decir, directamente en el IDE, en el pre-commit y en la fase de Pull Request.
Leer la guía completaConsultoría 360
Modelo operativo TI: roles, decisiones y responsabilidades
Evita responsabilidades ambiguas
Cada decisión debe tener una autoridad final identificable. Distingue quién ejecuta, quién responde por el resultado y quién debe ser informado. Documenta los límites de delegación: qué cambios son estándar, qué excepciones requieren revisión y cuándo una incidencia escala a dirección.
Leer la guía completaCiberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Protección de Memoria y Ajustes del Kernel (sysctl)
El núcleo (kernel) de Linux posee múltiples configuraciones de seguridad que, por compatibilidad, suelen venir desactivadas por defecto. Ajustar los parámetros mediante sysctl es el primer paso para proteger la memoria contra desbordamientos de búfer y escalada de privilegios.
Leer la guía completaNuestro método
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
Trabajar con empresas de Leganés
Auditamos sistemas de empresas de Madrid sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Nos coordinamos con tu equipo directivo en Leganés mediante sesiones periódicas en remoto y documentación compartida, sin necesidad de desplazamientos.
Conocemos el tejido empresarial de Comunidad de Madrid: muchas empresas pequeñas, con el correo como principal puerta de entrada de los ataques.
Cómo se aplica en tu sector
Despachos y asesorías
Los plazos legales no esperan. Preparamos la comunicación interna y los runbooks de correo y documentos para que un incidente no haga perder un vencimiento.
Distribución y mayoristas
ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Comercio y distribución
Canales de venta que crecen más rápido que los sistemas. La consultoría ayuda a decidir qué integrar, qué sustituir y en qué orden.
Entidades sin ánimo de lucro
Pocas personas técnicas, a menudo voluntarias. Documentamos lo esencial para que la operación no dependa de una sola persona.
Qué mirar antes de elegir
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que deje indicadores para comprobar más adelante si las decisiones dieron resultado.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que registre todo lo que hace en tus sistemas y te dé acceso a ese registro.
Preguntas frecuentes
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
¿Podéis ejecutar después lo que recomendáis?+
Sí, en muchas áreas podemos hacerlo. Pero el plan se escribe para que no dependas de nosotros: si prefieres ejecutarlo con tu equipo u otro proveedor, está pensado para eso.
¿Qué es un postmortem sin culpa?+
Una revisión de un incidente que busca entender por qué el sistema permitió el fallo, no a quién culpar. Así la gente cuenta lo que pasó de verdad y salen mejores acciones.
Auditoría de seguridad cerca de Leganés
Para tu empresa en Leganés
Soporte informático para empresas
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.