ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de seguridad en Palma
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Una consultoría útil termina con decisiones tomadas, no con un informe en un cajón. Por eso cerramos cada fase con una sesión de trabajo donde se acuerdan prioridades y responsables.
Activar el doble factor no te protege de todo el phishing. Los códigos por SMS o por aplicación se pueden capturar con una web falsa; las llaves de seguridad y las passkeys no. Te ayudamos a desplegarlas empezando por las cuentas que más daño pueden hacer.
Señales de que lo necesitas
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Proveedores con acceso permanente
Varios proveedores tienen usuarios o herramientas de acceso remoto activos desde hace años. Nadie sabe cuándo entran ni qué hacen.
Certificados y licencias que caducan por sorpresa
Una web deja de funcionar un lunes porque caducó un certificado que nadie tenía apuntado.
Una persona sostiene toda la operación
Solo una persona sabe reiniciar el servicio crítico o renovar un certificado. Sus vacaciones son un riesgo para la empresa.
Nuestro método
Mapa de identidades
Inventariamos cuentas, roles, métodos de autenticación y accesos de terceros, incluidas las aplicaciones conectadas.
Cuentas críticas primero
Protegemos antes que nada a administradores, dirección y quien maneja pagos, con autenticación fuerte y cuentas separadas.
Despliegue gradual
Extendemos los controles por grupos, con un método de recuperación comprobado antes de exigirlos.
Cierre de accesos sobrantes
Retiramos cuentas huérfanas, consentimientos innecesarios y accesos permanentes de proveedores.
Revisión periódica
Programamos revisiones de permisos y de excepciones para que el entorno no vuelva a crecer sin control.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Qué te llevas al terminar
- Plantilla de postmortem sin culpa con cronología, causas, factores contribuyentes y acciones con fecha y dueño.
- Hoja de ruta a corto, medio y largo plazo con iniciativas, orden, dependencias y estimación de coste.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Análisis de brechas frente a la normativa aplicable (RGPD, NIS2, ENS cuando corresponda) con plan de acción.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Informe periódico de operación con incidentes, cambios, acciones abiertas y tendencias.
Cómo se aplica en tu sector
- Cooperativas y empresas agroalimentarias
- Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
- Industria
- Los sistemas de gestión alimentan la planificación de producción. Documentamos dependencias y orden de arranque para recuperar sin improvisar.
- Empresas que trabajan con la Administración
- Contratos públicos que piden medidas de seguridad concretas. Incorporamos los requisitos del ENS al plan para llegar preparados a las licitaciones.
- Educación
- Plataformas en la nube con miles de cuentas y permisos amplios para docentes. Ordenamos roles de administración y revisamos las aplicaciones educativas conectadas.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Criterios que importan
- Que proponga pruebas acotadas antes de grandes inversiones en IA o automatización.
- Que se adapte al tamaño de tu empresa en alcance y en precio.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que reduzca el ruido de los avisos en lugar de añadir más.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
Para saber más
Ciberseguridad avanzada
Autenticación resistente al phishing para empresas
Referencias
NIST SP 800-63B-4, autenticación y resistencia al phishing CISA: Implementing Phishing-Resistant MFA W3C Web Authentication (WebAuthn), Level 3
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Secuencia de respuesta
Abre un incidente con hora, origen de la señal, usuario, dispositivos conocidos y aplicaciones afectadas. Preserva los registros disponibles de inicio de sesión, auditoría, correo y alertas antes de que caduquen según la retención configurada. Identifica si la cuenta tiene privilegios administrativos, acceso…
Leer la guía completaCiberseguridad y SOC
Arquitectura Zero Trust Network Access (ZTNA): Implementación y Patrones B2B
Conclusión
Migrar a Zero Trust requiere un cambio cultural y arquitectónico profundo. Al desplazar los controles de seguridad del perímetro de la red a la identidad del usuario y la aplicación, las empresas pueden reducir drásticamente su superficie de ataque y mitigar eficazmente las amenazas internas y externas.
Leer la guía completaDesde Sevilla, para Palma
Para pymes de Illes Balears, el primer paso suele ser revisar lo que ya incluyen sus licencias antes de comprar nada.
Trabajamos con empresas de Palma en remoto: entrevistas, talleres y revisiones de la hoja de ruta se hacen por videollamada desde Sevilla.
Las empresas de Illes Balears que trabajan para grandes clientes reciben cada vez más exigencias de seguridad; preparamos las evidencias que te van a pedir.
Preguntas frecuentes
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
¿Podéis asumir la operación de un sistema que montó otro proveedor?+
Sí, pero primero pasamos una lista de aceptación para saber qué recibimos. Lo que falta queda anotado como riesgo o como tarea antes de asumir la responsabilidad.
¿Necesito guardias si soy una empresa pequeña?+
Depende de si tu negocio sufre por una caída fuera de horario. Si la respuesta es sí, conviene definir al menos qué avisos justifican actuar fuera de horario y quién lo hace.
Auditoría de seguridad cerca de Palma
Para tu empresa en Palma
Soporte informático para empresas
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.