ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de seguridad en Pamplona
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
El técnico de un proveedor que entra a mantener tu firewall también es un acceso a tu red. Le damos un ciclo de vida: se autoriza para una tarea, caduca al terminar y queda registrado qué hizo.
En ForgeNEX construimos y operamos nuestros propios productos: CRM, facturación, control horario y agentes de IA. Eso nos obliga a resolver los mismos problemas de arquitectura, seguridad y coste que te encuentras tú, y es la experiencia que traemos a cada consultoría.
Situaciones que resolvemos
- 01
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 02
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
- 03
Adaptarse a NIS2 sin saber por dónde empezar
Has leído sobre NIS2 y sus obligaciones de gestión de riesgos, pero no sabes si te aplica, qué tienes ya cubierto y qué falta.
- 04
Un cliente exige una prueba de intrusión
Para cerrar un contrato o renovarlo, te piden el informe de un pentest reciente sobre la aplicación o la infraestructura que vas a usar con ellos.
- 05
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
De la primera llamada a funcionar
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Qué incluye Auditoría de seguridad
- Racionalización de licencias y contratos con propuestas de consolidación o cancelación.
- Revisión de beneficios de una transformación ya ejecutada frente a los objetivos iniciales.
- Procedimiento de recuperación de acceso probado, para que perder una llave no deje a nadie fuera.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
- Informe de due diligence tecnológica con riesgos, dependencias y estimación de inversión pendiente.
- Registro de riesgos aceptados con su justificación, su responsable y su fecha de revisión.
Preguntas que deberías hacer a cualquier proveedor
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que el consultor pregunte por tu negocio antes de hablar de tecnología.
- Que reduzca el ruido de los avisos en lugar de añadir más.
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
Lecturas relacionadas
Ciberseguridad avanzada
Simulacro de ransomware: guion de mesa para empresas
Preparación
Participantes: coordinación del incidente, TI, seguridad, negocio, comunicaciones y privacidad/legal según el caso. Alcance: define servicios críticos, duración, reglas de confidencialidad y una persona que toma notas. Objetivos: acuerda qué se evaluará: escalado, decisiones de aislamiento, comunicación y…
Leer la guía completaCiberseguridad avanzada
Acceso remoto de proveedores: control de permisos temporales
Ejemplo de mantenimiento de un firewall
Para una actualización planificada, el ticket identifica el firewall y la versión objetivo, el técnico autorizado, el método de acceso y el procedimiento de reversión. La empresa crea una ventana temporal, acompaña la sesión y valida conectividad y registros después del cambio. Si el proveedor requiere más privilegios…
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Ficha de revisión
Dato Pregunta de control ------ Identidad ¿Cuál es el identificador de aplicación y el tenant de origen? Editor ¿Está verificado y coincide con el proveedor esperado? Necesidad ¿Qué proceso empresarial requiere la integración? Permisos ¿Son delegados o de aplicación? ¿Qué datos o acciones permiten? Alcance ¿Afecta a…
Leer la guía completaPor sectores
- Despachos de abogados
- El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
- Asesorías y gestorías
- Mucho trabajo repetitivo con documentos y plazos. Suelen tener margen claro en automatización documental y en ordenar la relación con clientes.
- Educación y academias
- Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
- Logística y transporte
- Muchos usuarios móviles, integraciones con clientes y operación continua. Controlamos el acceso remoto por identidad y vigilamos las conexiones de terceros a tus sistemas.
En Pamplona y alrededores
Para empresas de Navarra con poco personal técnico, documentamos la operación para que no dependa de una sola persona.
Para clientes de Pamplona con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Para compañías de Pamplona que preparan una licitación pública, revisamos qué medidas de seguridad les piden y qué les falta.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Esto ralentizará a mi equipo de desarrollo?+
Si se hace mal, sí. Por eso empezamos con pocos controles bien ajustados, medimos el tiempo que añaden y quitamos los que generan ruido sin aportar.
¿NIS2 obliga a la dirección?+
Sí, la directiva atribuye a los órganos de dirección la aprobación y supervisión de las medidas de gestión de riesgos de ciberseguridad. Por eso conviene que la dirección conozca el plan y no solo el equipo técnico.
¿Cuánto cuesta endurecer los sistemas?+
Depende del número de sistemas y de cuánto se aleja su configuración actual de una base segura. Hacemos primero una muestra para estimar el esfuerzo real antes de darte un presupuesto cerrado.
Auditoría de seguridad cerca de Pamplona
Para tu empresa en Pamplona
Soporte informático para empresas
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.