ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de seguridad en Salamanca
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Un escáner de vulnerabilidades genera listas larguísimas. Nosotros las convertimos en un plan: qué se parchea primero según exposición y uso real, qué se mitiga si no se puede parchear y qué se acepta por escrito.
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cuándo tiene sentido Auditoría de seguridad
- 01
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 02
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 03
Sin datos para hablar de fiabilidad
La dirección pregunta si los sistemas funcionan bien y la única respuesta es una impresión. No hay medidas de disponibilidad ni de tiempo de recuperación.
- 04
Aplicaciones con permisos sobre el correo
Al revisar el inquilino de Microsoft 365 aparecen aplicaciones de terceros con permiso para leer correo de varios usuarios, aprobadas sin que nadie lo recuerde.
- 05
Certificados y licencias que caducan por sorpresa
Una web deja de funcionar un lunes porque caducó un certificado que nadie tenía apuntado.
Qué te llevas al terminar
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Profundiza en el tema
Ciberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Ejemplo de mesa
Escenario ilustrativo: una persona de ventas informa de una invitación de calendario que no creó. El SOC registra el evento, preserva la evidencia, comprueba sesiones y reglas, revoca el acceso según el runbook, elimina la regla no autorizada y verifica que el envío no alcanzó a clientes. El incidente se cierra solo…
Leer la guía completaCiberseguridad y SOC
Arquitectura Zero Trust Network Access (ZTNA): Implementación y Patrones B2B
Despliegue Técnico: Componentes y Configuración
Un despliegue efectivo requiere orquestar múltiples componentes. A continuación, exploramos la configuración de políticas de acceso utilizando un enfoque definido por software.
Leer la guía completaOperaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Matriz de comunicación
Destinatario Responsable de coordinar Contenido operativo --- --- --- Equipo técnico y SOC Responsable de incidente Hechos confirmados, hipótesis separadas, tareas, sistemas afectados y siguiente actualización. Dirección Incidente commander o portavoz asignado Impacto conocido, continuidad del negocio, decisiones…
Leer la guía completaCómo trabajamos
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
Trabajar con empresas de Salamanca
Desde Sevilla acompañamos a empresas de toda Castilla y León en su hoja de ruta tecnológica, con revisiones periódicas para ajustar el plan a lo que va pasando.
Nos coordinamos con tu equipo directivo en Salamanca mediante sesiones periódicas en remoto y documentación compartida, sin necesidad de desplazamientos.
Si tu empresa está en Salamanca, coordinamos la respuesta con tu equipo por videollamada y acceso remoto controlado, sin esperas por desplazamientos.
Ejemplos según tu actividad
Empresas de software y servicios digitales
Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
Despachos de abogados
Confidencialidad, gestión documental y uso responsable de la IA con información de clientes. Priorizamos el control de accesos y una política clara sobre herramientas de IA.
Hostelería y grupos de restauración
Varios locales, software de gestión en la nube y proveedores que entran a dar soporte. Ordenamos accesos de terceros y cuentas compartidas entre locales.
Distribución y mayoristas
ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Preguntas que deberías hacer a cualquier proveedor
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que reduzca el ruido de los avisos en lugar de añadir más.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
Preguntas frecuentes
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Para qué sirve un simulacro de ransomware?+
Para que dirección, sistemas y comunicación practiquen las decisiones antes de necesitarlas: qué se apaga, quién habla con clientes, cómo se sigue operando. Los huecos que aparecen se convierten en tareas.
¿Qué informes recibo?+
Un resumen periódico con incidentes, tiempos de recuperación, cambios realizados, acciones de postmortem abiertas y riesgos detectados, legible para la dirección.
¿Qué significa margen de error en fiabilidad?+
Es la cantidad de fallo que se acepta para un servicio según su objetivo de disponibilidad. Si se agota, se prioriza estabilizar antes que añadir cambios nuevos.
Auditoría de seguridad cerca de Salamanca
Para tu empresa en Salamanca
Soporte informático para empresas
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.