ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de seguridad en Marbella
La mayoría de las pymes no sufren por falta de herramientas de seguridad, sino porque nadie mira lo que esas herramientas avisan. Montamos la vigilancia, ajustamos lo que genera ruido y dejamos claro quién responde a cada alerta y en qué orden.
Las tareas recurrentes de seguridad se olvidan cuando no tienen dueño: revisar accesos, rotar claves, comprobar copias, renovar certificados. Las convertimos en un calendario con responsable y evidencia.
Comunicar también es responder. Durante un incidente preparamos mensajes para dirección, plantilla y clientes con una cadencia fija, para que nadie se entere por rumores.
Lo que suele estar pasando
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
Procesos manuales que consumen horas
Personas con perfil técnico o comercial dedican parte de su jornada a copiar datos entre documentos, preparar informes o clasificar correos.
Un cliente exige una prueba de intrusión
Para cerrar un contrato o renovarlo, te piden el informe de un pentest reciente sobre la aplicación o la infraestructura que vas a usar con ellos.
Proveedores que no informan de lo que hacen
El proveedor de sistemas resuelve incidencias pero no deja registro. Cuando algo falla no hay historial que consultar.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
Qué recibes
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Presentación ejecutiva para dirección con las decisiones que hay que tomar y sus alternativas.
- Política de aprobación de nuevas aplicaciones conectadas, con quién decide y qué permisos se aceptan.
- Análisis de brechas frente a la normativa aplicable (RGPD, NIS2, ENS cuando corresponda) con plan de acción.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo trabajamos
Detección y declaración
Fijamos qué convierte una alerta en incidente y quién tiene autoridad para declararlo.
Roles durante el incidente
Separamos quién coordina, quién investiga y quién comunica, para que nadie haga las tres cosas a la vez.
Comunicación con cadencia
Publicamos actualizaciones a intervalos fijos aunque no haya novedades, con lo que se sabe y lo que no.
Cierre y postmortem
Al volver a la normalidad, reconstruimos la cronología y celebramos una revisión sin culpa.
Acciones con seguimiento
Cada aprendizaje se convierte en una tarea con dueño y fecha, y se revisa hasta su cierre.
Para saber más
Ciberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Protección de Memoria y Ajustes del Kernel (sysctl)
El núcleo (kernel) de Linux posee múltiples configuraciones de seguridad que, por compatibilidad, suelen venir desactivadas por defecto. Ajustar los parámetros mediante sysctl es el primer paso para proteger la memoria contra desbordamientos de búfer y escalada de privilegios.
Leer la guía completaOperaciones de seguridad
Servicios Gestionados y SRE: El Manifiesto de Confiabilidad
La pirámide de confiabilidad en ForgeNEX
Construimos la estabilidad desde la base, siguiendo la jerarquía de necesidades de Dickerson. No puedes aspirar a la automatización avanzada si tus cimientos de observabilidad están rotos:
Leer la guía completaOperaciones de seguridad
Checklist de preparación operativa antes del soporte
El soporte no debería descubrir el servicio durante una caída
Antes de asumir guardias o compromisos de atención, desarrollo, negocio y operaciones necesitan acordar cómo se detecta un problema, quién decide y cómo se recupera el servicio. Google describe una Production Readiness Review como un proceso para evaluar si un servicio está preparado para producción y para la…
Leer la guía completaNo es igual en todos los negocios
Despachos de abogados
Confidencialidad, gestión documental y uso responsable de la IA con información de clientes. Priorizamos el control de accesos y una política clara sobre herramientas de IA.
Educación y academias
Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Clínicas (gestión administrativa)
Trabajamos sobre cuentas de administración, correo y sistemas de gestión sin datos clínicos. El objetivo es que nadie pueda suplantar al centro ni entrar por un proveedor.
Despachos y asesorías
Los plazos legales no esperan. Preparamos la comunicación interna y los runbooks de correo y documentos para que un incidente no haga perder un vencimiento.
Qué mirar antes de elegir
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que proponga pruebas acotadas antes de grandes inversiones en IA o automatización.
- Que sea honesto sobre lo que no puede probar o no ha revisado.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
En Marbella y alrededores
Trabajamos con empresas de Málaga que necesitan saber si NIS2 les afecta, directamente o como proveedores.
Si tu empresa de Marbella tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Preparamos con equipos de Málaga la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Preguntas frecuentes
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Cuánto tiempo de mi equipo necesitáis?+
Principalmente entrevistas al inicio y sesiones de revisión al cierre de cada fase. Procuramos recoger la información con el mínimo de interrupciones para el trabajo diario.
¿Quién decide durante un incidente grave?+
Se define antes: normalmente un coordinador por vuestra parte con autoridad para decisiones de negocio y un responsable técnico por la nuestra. Lo importante es que esté escrito y todos lo sepan.
¿Podéis asumir la operación de un sistema que montó otro proveedor?+
Sí, pero primero pasamos una lista de aceptación para saber qué recibimos. Lo que falta queda anotado como riesgo o como tarea antes de asumir la responsabilidad.
Auditoría de seguridad cerca de Marbella
Para tu empresa en Marbella
Soporte informático para empresas
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.