Servicios IT
Auditoría de seguridad en Madrid
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
Detectar no basta si nadie actúa. Con un enfoque de detección y respuesta gestionada, las amenazas confirmadas se contienen con acciones acordadas de antemano: aislar un equipo, deshabilitar una cuenta, bloquear un origen.
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Situaciones que resolvemos
- 01
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
- 02
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
- 03
Clientes que se enteran antes que la dirección
Durante una caída los clientes llaman antes de que nadie en la empresa sepa qué pasa ni qué decir.
- 04
Una persona sostiene toda la operación
Solo una persona sabe reiniciar el servicio crítico o renovar un certificado. Sus vacaciones son un riesgo para la empresa.
- 05
Crecimiento sin estructura técnica
La empresa ha duplicado su plantilla y la tecnología sigue montada como cuando eran cinco personas: cuentas compartidas, archivos en local y sin procedimientos.
Qué te llevas al terminar
- Repetición de las pruebas tras las correcciones para confirmar que los fallos están cerrados.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Pliego de requisitos y matriz de evaluación de proveedores con criterios ponderados.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Racionalización de licencias y contratos con propuestas de consolidación o cancelación.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Profundiza en el tema
Consultoría 360
Gobierno de IA y Adopción Empresarial: Control, Seguridad y Escalamiento
Casos de Uso Críticos en la Adopción Corporativa
Antes de que un prompt alcance un proveedor LLM de terceros, el texto se somete a un pipeline de saneamiento utilizando técnicas de Named Entity Recognition (NER) para reemplazar entidades sensibles por tokens sintéticos. Una vez devuelto el resultado, se rehidratan los tokens originales de forma transparente.
Leer la guía completaOperaciones de seguridad
Runbook de guardia on-call de TI: escalado y relevo
Ficha del servicio
Campo Valor a documentar ------ Servicio y propietario Nombre, responsable de negocio y responsable técnico Cobertura Horario, calendario, respaldo y método de contacto Alcance Sistemas cubiertos y límites del equipo de guardia Severidad Impacto, urgencia, usuarios y criterio para cada nivel Escalado Segundo nivel,…
Leer la guía completaCiberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Arquitectura de Despliegue con NGINX y libmodsecurity
La implementación como módulo dinámico en NGINX permite procesar el tráfico con una latencia mínima, bloqueando peticiones maliciosas en el perímetro.
Leer la guía completaCómo lo hacemos
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
Auditoría de seguridad para empresas de Madrid
Para una pyme de Madrid, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
Las pymes de Comunidad de Madrid suelen tener muchas tareas de seguridad recurrentes sin dueño; las ordenamos en un calendario con responsable.
Para negocios de Madrid con varias sedes, revisamos si cada una ha contratado sus propias herramientas y cómo consolidarlas.
Por sectores
- Distribución
- ERP e integraciones con proveedores y clientes. Procedimiento de cambio con vuelta atrás para cada actualización del ERP.
- Construcción e ingeniería
- Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
- Construcción
- Obras con conexiones temporales, personal rotativo y documentación que circula con subcontratas. Revisamos altas y bajas de accesos y protegemos los equipos que salen a obra.
- Despachos de abogados
- Confidencialidad, gestión documental y uso responsable de la IA con información de clientes. Priorizamos el control de accesos y una política clara sobre herramientas de IA.
Cómo elegir bien
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que tenga un procedimiento de comunicación de incidentes, no solo uno técnico.
- Que te diga qué no hacer, no solo qué comprar.
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
Preguntas frecuentes
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué es DevSecOps?+
Incorporar controles de seguridad en el proceso de desarrollo y publicación, en lugar de dejarlos para el final. En la práctica son análisis automáticos y criterios acordados en cada fase.
¿Cómo se mide si la operación mejora?+
Con pocos indicadores estables: incidentes repetidos, tiempo hasta detectar y hasta recuperar, acciones de postmortem cerradas y avisos que acaban en acción.
¿Qué es un runbook?+
Una guía corta que dice qué comprobar y qué hacer cuando salta una alerta concreta. No sustituye al conocimiento técnico, pero evita empezar de cero y reduce errores bajo presión.
Auditoría de seguridad cerca de Madrid
Para tu empresa en Madrid
Soporte informático para empresas
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.