Servicios IT
Auditoría de seguridad en Pozuelo de Alarcón
Con Auditoría de seguridad no buscamos una foto bonita del estado de la seguridad, sino una lista de cambios ordenada por riesgo real, con quién la ejecuta y cómo se comprueba que se ha hecho.
El soporte no debería descubrir cómo funciona un servicio durante una caída. Antes de asumir la operación revisamos accesos, dependencias, copias, monitorización y contactos con una lista de aceptación.
Cuando hay que elegir proveedor para un proyecto grande, comparar ofertas que no se parecen es casi imposible. Preparamos el pliego de requisitos y una matriz de evaluación para que las propuestas se puedan comparar con criterios objetivos.
Situaciones que resolvemos
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
Clientes que se enteran antes que la dirección
Durante una caída los clientes llaman antes de que nadie en la empresa sepa qué pasa ni qué decir.
Certificados y licencias que caducan por sorpresa
Una web deja de funcionar un lunes porque caducó un certificado que nadie tenía apuntado.
Dudas sobre volver a cambiar
Tras una transformación costosa, dirección no sabe si se obtuvieron los beneficios esperados y duda antes de aprobar la siguiente fase.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Lo que entregamos
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Repetición de las pruebas tras las correcciones para confirmar que los fallos están cerrados.
- Política de uso de herramientas de IA con lista de herramientas autorizadas y tipos de datos permitidos.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Mapa de deuda técnica clasificado por riesgo para el negocio y por esfuerzo de corrección.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
Preguntas que deberías hacer a cualquier proveedor
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que declare con transparencia si tiene productos propios o acuerdos con fabricantes.
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
- Que priorice por exposición real y uso del sistema, no por la puntuación genérica de cada vulnerabilidad.
Lecturas relacionadas
Consultoría 360
Revisión de beneficios tras una transformación digital
Ficha para la revisión
Campo Qué documentar ------ Resultado esperado Cambio operativo que justificó la iniciativa Indicador y fórmula Unidad, fuente de datos, frecuencia y exclusiones Línea base Periodo y condiciones anteriores a la intervención Responsable del beneficio Persona que puede influir en el proceso, no solo en la tecnología…
Leer la guía completaCiberseguridad avanzada
Pentesting y Hacking Ético: Auditoría Ofensiva en Arquitecturas Críticas
Casos de Uso Críticos en Entornos Enterprise
1. Auditoría de APIs REST/GraphQL Las APIs son el tejido conectivo de las aplicaciones B2B. Los pentesters evalúan vulnerabilidades como BOLA (Broken Object Level Authorization), mass assignment y ataques de paginación que pueden derivar en volcados masivos de bases de datos.
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Secuencia de respuesta
Abre un incidente con hora, origen de la señal, usuario, dispositivos conocidos y aplicaciones afectadas. Preserva los registros disponibles de inicio de sesión, auditoría, correo y alertas antes de que caduquen según la retención configurada. Identifica si la cuenta tiene privilegios administrativos, acceso…
Leer la guía completaPor sectores
Comercio electrónico
Una caída en campaña se nota en ventas al momento. Preparamos runbooks para la tienda, la pasarela y los envíos, y guardias reforzadas en fechas clave.
Construcción
Equipos en obra, documentación técnica y subcontratas. La tecnología tiene que funcionar fuera de la oficina y con accesos que se dan y se quitan a menudo.
Empresas de software y servicios digitales
Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Auditoría de seguridad para empresas de Pozuelo de Alarcón
Conocemos el tejido empresarial de Comunidad de Madrid: muchas empresas pequeñas, con el correo como principal puerta de entrada de los ataques.
Preparamos con equipos de Madrid la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Trabajamos con empresas de Pozuelo de Alarcón en remoto: la vigilancia y la respuesta no necesitan que estemos en tu oficina, y si un proyecto requiere una visita, se planifica.
También hacemos en Pozuelo de Alarcón
Preguntas frecuentes
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Nos ayudáis con NIS2 o el ENS?+
Revisamos si te aplican y qué brechas tienes respecto a sus requisitos, y lo incorporamos a la hoja de ruta. Para la certificación formal del ENS hace falta una entidad acreditada; nosotros te ayudamos a prepararte.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
¿Qué hacemos con los avisos que no son importantes?+
Se revisan uno a uno: se ajusta el umbral, se agrupan o se eliminan. Un aviso que nunca provoca una acción entrena a la gente a ignorar los demás.
Auditoría de seguridad cerca de Pozuelo de Alarcón
Para tu empresa en Pozuelo de Alarcón
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.