ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de seguridad en Manresa
El coste de la seguridad tiene que poder explicarse en términos de negocio. Te contamos qué riesgo reduce cada medida y qué pasaría si no se hiciera, para que decidas con información y no por miedo.
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
La seguridad se degrada sola: entran empleados, salen proveedores, se abren puertos para una prueba y nadie los cierra. Programamos revisiones periódicas que detectan esa deriva antes de que la aproveche alguien.
Por qué nos llaman
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
Una persona sostiene toda la operación
Solo una persona sabe reiniciar el servicio crítico o renovar un certificado. Sus vacaciones son un riesgo para la empresa.
Listas de vulnerabilidades sin priorizar
El escáner devuelve cientos de hallazgos cada mes. El equipo no sabe por dónde empezar y la lista crece más rápido de lo que se corrige.
¿Hablamos de tu caso?
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.
Qué incluye Auditoría de seguridad
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Registro de riesgos aceptados con su justificación, su responsable y su fecha de revisión.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
De la primera llamada a funcionar
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
Guías de nuestra biblioteca técnica
Consultoría 360
Oficina de Transformación Digital: Gobernanza, Arquitectura y el Fin de los Proyectos Zombi
FAQs (Preguntas Frecuentes de Directores IT)
¿Cuál es la principal diferencia entre tener una PMO tradicional y establecer una DTO? La PMO gestiona variables de proyecto de forma procedimental (cronogramas, recursos, presupuestos). La DTO es un ente técnico y estratégico. Rige el "qué" y el "cómo" a un nivel tecnológico profundo: asegura que las piezas del…
Leer la guía completaOperaciones de seguridad
Runbook de guardia on-call de TI: escalado y relevo
Una guardia necesita límites y contexto
Una persona de guardia no debería tener que descubrir durante una interrupción qué servicio está afectado, quién puede autorizar una acción o cuándo pedir ayuda. El runbook convierte alertas conocidas en pasos seguros y define cómo transferir la responsabilidad entre turnos. La guía de Google SRE sobre trabajo on-call…
Leer la guía completaCiberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Estrategias Avanzadas: Tuning y Observabilidad
Implementar un WAF sin observabilidad es volar a ciegas. ModSecurity genera logs de auditoría en formato JSON o nativo. En arquitecturas empresariales, estos eventos deben ser ingestados por un SIEM (Security Information and Event Management) como Splunk, Elastic Security o Wazuh.
Leer la guía completaEjemplos según tu actividad
- Inmobiliarias
- Mucho intercambio de documentación y pagos con terceros, terreno fértil para el fraude por correo. Vigilamos suplantaciones y cambios en cuentas que gestionan cobros.
- Despachos de abogados
- El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
- Despachos profesionales
- Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
- Inmobiliarias
- CRM, portales y documentación de operaciones. Suelen ganar mucho con integrar la captación con el seguimiento comercial y automatizar tareas administrativas.
Criterios que importan
- Que los riesgos se clasifiquen por impacto en el negocio, no por gravedad técnica abstracta.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que declare con transparencia si tiene productos propios o acuerdos con fabricantes.
Trabajar con empresas de Manresa
Si tu empresa de Manresa tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Si el proyecto lo requiere, como en una due diligence con instalaciones en Barcelona, se puede plantear una visita puntual; el resto se trabaja en remoto.
Auditamos sistemas de empresas de Barcelona sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Preguntas frecuentes
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Para qué sirve un simulacro de ransomware?+
Para que dirección, sistemas y comunicación practiquen las decisiones antes de necesitarlas: qué se apaga, quién habla con clientes, cómo se sigue operando. Los huecos que aparecen se convierten en tareas.
¿Qué diferencia hay entre una consultoría 360 y una auditoría técnica?+
Una auditoría revisa un ámbito concreto, como la seguridad o la red. La consultoría 360 cruza tecnología, procesos, costes y normativa para decidir prioridades de inversión. A menudo incluye auditorías puntuales como parte del diagnóstico.
¿Cómo evito que caduquen certificados y dominios?+
Con un inventario único, renovaciones automáticas donde se pueda y avisos con antelación a más de una persona para lo que no se renueva solo.
Auditoría de seguridad cerca de Manresa
Para tu empresa en Manresa
Soporte informático para empresas
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.