Servicios IT
Auditoría de seguridad en Telde
La seguridad se degrada sola: entran empleados, salen proveedores, se abren puertos para una prueba y nadie los cierra. Programamos revisiones periódicas que detectan esa deriva antes de que la aproveche alguien.
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
Una hoja de ruta tecnológica útil cabe en pocas páginas y dice qué se hace, en qué orden, con qué coste y quién se encarga. Es lo que entregamos: un plan que tu equipo puede ejecutar, con o sin nosotros.
Señales de que lo necesitas
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Cifras que no cuadran
Cada área presenta sus propios informes con datos de sistemas distintos, y las reuniones de dirección se van en discutir qué número es el correcto.
Uso de IA sin control
La plantilla usa asistentes de IA con datos de clientes y documentos internos, sin política ni herramientas autorizadas. Dirección no sabe qué información está saliendo.
Guardias agotadoras y sin criterio
El técnico de guardia recibe avisos a cualquier hora, muchos sin importancia, y no tiene claro cuáles requieren levantarse y cuáles pueden esperar.
¿Hablamos de tu caso?
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.
El resultado, en concreto
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Matriz de responsabilidades del modelo operativo de TI: quién decide, quién ejecuta, quién valida y a quién se informa.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Definir la necesidad
Redactamos con tu equipo qué problema se quiere resolver y qué requisitos son imprescindibles.
Preparar el pliego
Convertimos la necesidad en un documento que todos los proveedores puedan responder de la misma forma.
Evaluar propuestas
Puntuamos cada oferta con una matriz ponderada y pedimos aclaraciones donde haya ambigüedad.
Acompañar la decisión
Presentamos la comparativa, revisamos los puntos críticos del contrato y apoyamos el arranque con el proveedor elegido.
Profundiza en el tema
Operaciones de seguridad
Plantilla de postmortem SRE para incidentes de TI
Plantilla para completar
text INCIDENTE: Servicio y responsable: Fecha/hora de inicio y recuperación: Severidad y criterio aplicado: Autores y revisores:
Leer la guía completaCiberseguridad y SOC
MDR y Monitorización 24/7: Arquitecturas Avanzadas para el SOC Moderno
Threat Hunting Proactivo y Consultas KQL
La monitorización reactiva no basta. Un servicio MDR premium incluye Threat Hunting continuo. Los cazadores de amenazas (Threat Hunters) formulan hipótesis sobre tácticas y técnicas de MITRE ATT&CK que podrían haber evadido las detecciones automatizadas.
Leer la guía completaConsultoría 360
Cuadros de Mando y Analítica de Negocio: Arquitecturas Modernas de Datos
¿Qué es la Analítica de Negocio Moderna? (De Metabase a Power BI)
Un cuadro de mando (Dashboard) moderno no es una simple representación gráfica; es la capa de presentación (Gold Layer) de un pipeline de datos robusto. Herramientas como Power BI, Metabase o Apache Superset actúan como motores de consultas semánticas, traduciendo requerimientos de negocio en queries SQL o DAX…
Leer la guía completaCómo se aplica en tu sector
- Educación privada
- Plataformas para alumnado, gestión académica y administración. El análisis cruza protección de datos de menores, accesos y coste de licencias.
- Empresas en proceso de compra o fusión
- Revisión del estado tecnológico de la empresa objetivo y plan de integración de sistemas, cuentas y proveedores tras la operación.
- Hostelería
- Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
- Asesorías y gestorías
- Mucho trabajo repetitivo con documentos y plazos. Suelen tener margen claro en automatización documental y en ordenar la relación con clientes.
Cómo elegir bien
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
- Que declare con transparencia si tiene productos propios o acuerdos con fabricantes.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que sea claro sobre su horario y qué cubre fuera de él.
Trabajar con empresas de Telde
Facilitamos postmortems por videollamada con equipos de Telde, con la plantilla y el seguimiento de acciones incluidos.
Trabajamos con empresas de Telde en remoto: entrevistas, talleres y revisiones de la hoja de ruta se hacen por videollamada desde Sevilla.
Para compañías de Telde que preparan una licitación pública, revisamos qué medidas de seguridad les piden y qué les falta.
Preguntas frecuentes
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Cómo comunico un incidente a mis clientes?+
Con mensajes breves que digan qué está afectado, qué se está haciendo y cuándo será la próxima actualización. Es mejor reconocer lo que no se sabe que dar plazos que luego no se cumplen.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
¿Tengo que dar llaves de seguridad a toda la plantilla?+
No es obligatorio empezar así. Lo razonable es empezar por administradores, dirección y quien gestiona pagos, y extenderlo después según el riesgo y la experiencia del despliegue.
Auditoría de seguridad cerca de Telde
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.