ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de seguridad en Lleida
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
El soporte no debería descubrir cómo funciona un servicio durante una caída. Antes de asumir la operación revisamos accesos, dependencias, copias, monitorización y contactos con una lista de aceptación.
Las cadenas de suministro de software traen riesgos que no escribiste tú. Vigilamos dependencias, imágenes y componentes de terceros que entran en tus aplicaciones.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Lo que suele estar pasando
- 01
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
- 02
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 03
Comunicación interna caótica en un incidente
Cada departamento se entera por un canal distinto, hay mensajes contradictorios y nadie sabe cuándo habrá novedades.
- 04
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
- 05
Inversiones que no encajan entre sí
Se han ido comprando herramientas para cada departamento y ahora conviven varias que hacen lo mismo, otras que no se hablan y licencias que nadie usa.
Lo que entregamos
- Inventario de procesos candidatos a automatización con estimación de horas actuales y esfuerzo de implantación.
- Informe de due diligence tecnológica con riesgos, dependencias y estimación de inversión pendiente.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
- Propuesta de gobernanza de proyectos con criterios de arranque, revisión periódica y cierre.
- Racionalización de licencias y contratos con propuestas de consolidación o cancelación.
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Lecturas relacionadas
Consultoría 360
Consultoría Tecnológica Estratégica 360°: Transformación IT Orientada a Resultados y Escalabilidad
Casos de Uso B2B: Resolución Definitiva de Problemas de Negocio Complejos
1. Modernización y Migración Cloud-Native en el Sector Financiero Tradicional El Reto: Una entidad bancaria regional de primer nivel sufría de caídas e interrupciones del servicio intermitentes debido a su arquitectura on-premise altamente rígida y monolítica. Además, enfrentaba inminentes sanciones regulatorias…
Leer la guía completaOperaciones de seguridad
Servicios Gestionados y SRE: El Manifiesto de Confiabilidad
Post-mortems Blameless: Nuestra cultura
Los sistemas complejos fallan. Es una verdad universal en la ingeniería de sistemas. Cuando ocurre una caída crítica (SEV-1 o SEV-2), la pregunta nunca es quién lo hizo, sino qué falló en la arquitectura que permitió que ocurriera, o por qué nuestros procesos de CI/CD y validación no lo detectaron antes.
Leer la guía completaCiberseguridad avanzada
Acceso remoto de proveedores: control de permisos temporales
Playbook de autorización y cierre
1. Solicitud: el proveedor indica técnico, empresa, motivo, sistemas, privilegios y ventana necesaria. Vincula la petición a un ticket y a un responsable interno. 2. Aprobación: el dueño del servicio valida alcance e impacto; seguridad revisa los privilegios elevados o accesos a entornos sensibles. 3. Habilitación:…
Leer la guía completaDe la primera llamada a funcionar
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
En Lleida y alrededores
Facilitamos postmortems por videollamada con equipos de Lleida, con la plantilla y el seguimiento de acciones incluidos.
Si tu empresa de Lleida tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Las pymes de Cataluña suelen tener muchas tareas de seguridad recurrentes sin dueño; las ordenamos en un calendario con responsable.
Por sectores
- Despachos profesionales
- Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
- Logística
- Integraciones con clientes y transportistas por API y accesos de terceros. Inventariamos credenciales técnicas, las rotamos y limitamos su alcance.
- Hostelería
- Terminales de venta y reservas en hora punta. Dejamos guías simples para el personal del local y escalado directo a soporte cuando algo falla.
- Inmobiliarias
- Portales, CRM y firma de documentos. Inventariamos certificados, dominios e integraciones para que nada caduque en mitad de una operación.
Preguntas que deberías hacer a cualquier proveedor
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que el consultor pregunte por tu negocio antes de hablar de tecnología.
- Que cierre cada fase con decisiones y responsables, no con un documento abierto.
- Que deje indicadores para comprobar más adelante si las decisiones dieron resultado.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
Preguntas frecuentes
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Necesito guardias si soy una empresa pequeña?+
Depende de si tu negocio sufre por una caída fuera de horario. Si la respuesta es sí, conviene definir al menos qué avisos justifican actuar fuera de horario y quién lo hace.
¿Cómo se trabaja si no estáis en nuestra ciudad?+
En remoto: talleres por videollamada, acceso a la documentación compartida y reuniones de seguimiento periódicas. Si el proyecto lo requiere, se puede plantear alguna visita puntual.
¿Cuánto cuesta endurecer los sistemas?+
Depende del número de sistemas y de cuánto se aleja su configuración actual de una base segura. Hacemos primero una muestra para estimar el esfuerzo real antes de darte un presupuesto cerrado.
Auditoría de seguridad cerca de Lleida
Para tu empresa en Lleida
Soporte informático para empresas
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.