ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de seguridad en Tarragona
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
Con Auditoría de seguridad, lo que se entrega no termina en la puesta en marcha: dejamos runbooks, monitorización y un procedimiento de escalado para que la operación diaria no dependa de la memoria de nadie.
Un postmortem sirve si termina en cambios concretos, no en culpables. Usamos revisiones sin culpa con una plantilla que separa cronología, causas, factores que contribuyeron y acciones con responsable.
Señales de que lo necesitas
- 01
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
- 02
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
- 03
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
- 04
Procesos manuales que consumen horas
Personas con perfil técnico o comercial dedican parte de su jornada a copiar datos entre documentos, preparar informes o clasificar correos.
- 05
Uso de IA sin control
La plantilla usa asistentes de IA con datos de clientes y documentos internos, sin política ni herramientas autorizadas. Dirección no sabe qué información está saliendo.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Lo que entregamos
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Hoja de ruta a corto, medio y largo plazo con iniciativas, orden, dependencias y estimación de coste.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Mapa de deuda técnica clasificado por riesgo para el negocio y por esfuerzo de corrección.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Informe de due diligence tecnológica con riesgos, dependencias y estimación de inversión pendiente.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Entrevistas y recogida de información
Hablamos con dirección y con cada área, y revisamos sistemas, contratos y documentación existente.
Diagnóstico
Ordenamos lo encontrado en un mapa de situación: qué funciona, qué es un riesgo y qué sobra.
Priorización
Valoramos cada iniciativa por impacto, riesgo y coste, y la contrastamos con los objetivos del negocio.
Hoja de ruta
Convertimos las prioridades en un plan por fases con responsables, dependencias y presupuesto orientativo.
Sesión de decisión
Presentamos el plan a dirección y cerramos qué se aprueba, qué se aplaza y qué se descarta.
Profundiza en el tema
Consultoría 360
Matriz para evaluar proveedores tecnológicos en una RFP
Decisión y ejemplo de uso
Escenario ilustrativo: una empresa busca una plataforma de atención al cliente. Dos proveedores superan las condiciones obligatorias. La demo muestra el mismo flujo de alta y resolución para ambos; el comité registra dónde hace falta trabajo manual, qué integraciones son estándar y qué se considera proyecto adicional.…
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Flujo de aprobación y retirada
1. El solicitante declara aplicación, finalidad, datos requeridos, usuarios y propietario técnico. 2. El equipo de identidad compara permisos solicitados con el caso de uso y pregunta si existe una alternativa menos privilegiada. 3. Seguridad valida editor, origen de la solicitud, riesgo de acceso a datos y capacidad…
Leer la guía completaConsultoría 360
Due Diligence Tecnológica: Radiografía Forense de la Deuda Técnica en M&A
Casos de Uso Críticos en el Mercado
1. Operaciones de Private Equity y Buy-side Para firmas de Private Equity o fondos de Venture Capital en fases de madurez (Growth / Late Stage), inyectar millones en capital sin una TDD equivale a financiar la incompetencia técnica. Auditamos la escalabilidad empírica del producto. Si el CTO de la startup afirma que…
Leer la guía completaCómo se aplica en tu sector
- Empresas en proceso de compra o fusión
- Revisión del estado tecnológico de la empresa objetivo y plan de integración de sistemas, cuentas y proveedores tras la operación.
- Comercio y tiendas online
- La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
- Despachos de abogados
- El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
- Hostelería
- Varios locales, rotación de personal y herramientas contratadas por cada establecimiento. Unificar proveedores y accesos simplifica la operación.
Qué mirar antes de elegir
- Que el entregable incluya prioridades y costes orientativos, no solo una lista de problemas.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que tenga un procedimiento de comunicación de incidentes, no solo uno técnico.
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
- Que mida la fiabilidad con indicadores estables y te los enseñe.
Auditoría de seguridad para empresas de Tarragona
Ayudamos a empresas de Tarragona a decidir qué hacer con la IA: qué usar, qué prohibir y por dónde empezar con un caso concreto.
Damos el mismo nivel de detalle a una pyme de Cataluña que a una empresa grande: el método no cambia, cambia el alcance.
Para negocios de Tarragona con varias sedes, revisamos si cada una ha contratado sus propias herramientas y cómo consolidarlas.
Preguntas frecuentes
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
¿Qué diferencia hay entre un escaneo de vulnerabilidades y un pentest?+
El escaneo detecta automáticamente fallos conocidos. El pentest los valida, busca los que una herramienta no ve y demuestra hasta dónde puede llegar un atacante encadenándolos.
Auditoría de seguridad cerca de Tarragona
Para tu empresa en Tarragona
Soporte informático para empresas
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.