Servicios IT
Auditoría de seguridad en Terrassa
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Los servidores Linux expuestos a internet necesitan algo más que actualizaciones. Endurecemos el sistema, limitamos lo que puede ejecutarse y activamos auditoría para que un cambio inesperado deje rastro.
Qué te llevas al terminar
- Inventario de procesos candidatos a automatización con estimación de horas actuales y esfuerzo de implantación.
- Plantilla de postmortem sin culpa con cronología, causas, factores contribuyentes y acciones con fecha y dueño.
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Análisis de brechas frente a la normativa aplicable (RGPD, NIS2, ENS cuando corresponda) con plan de acción.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
Situaciones que resolvemos
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Un cliente exige una prueba de intrusión
Para cerrar un contrato o renovarlo, te piden el informe de un pentest reciente sobre la aplicación o la infraestructura que vas a usar con ellos.
Proyectos que no terminan
Hay iniciativas abiertas desde hace meses sin fecha de cierre ni responsable claro. Consumen recursos y nadie se atreve a pararlas.
Inversiones que no encajan entre sí
Se han ido comprando herramientas para cada departamento y ahora conviven varias que hacen lo mismo, otras que no se hablan y licencias que nadie usa.
De la primera llamada a funcionar
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
No es igual en todos los negocios
- Clínicas privadas (gestión administrativa)
- Revisamos la parte administrativa, de citas y facturación, sin tratar datos clínicos, y cómo convive con el software sanitario especializado.
- Industria
- Los sistemas de gestión alimentan la planificación de producción. Documentamos dependencias y orden de arranque para recuperar sin improvisar.
- Distribución
- ERP e integraciones con proveedores y clientes. Procedimiento de cambio con vuelta atrás para cada actualización del ERP.
- Consultoras tecnológicas
- Proyectos, horas y márgenes repartidos en herramientas distintas. El foco está en el modelo operativo y en conectar la gestión de proyectos con la facturación.
Guías de nuestra biblioteca técnica
Ciberseguridad avanzada
Autenticación resistente al phishing para empresas
Referencias
NIST SP 800-63B-4, autenticación y resistencia al phishing CISA: Implementing Phishing-Resistant MFA W3C Web Authentication (WebAuthn), Level 3
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Casos de Uso en Threat Hunting: Extracción de Evidencias con Zeek
Zeek transforma el tráfico de red en registros (logs) delimitados por tabuladores o JSON, ideales para su ingesta en SIEMs avanzados o plataformas de Big Data.
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Flujo de aprobación y retirada
1. El solicitante declara aplicación, finalidad, datos requeridos, usuarios y propietario técnico. 2. El equipo de identidad compara permisos solicitados con el caso de uso y pregunta si existe una alternativa menos privilegiada. 3. Seguridad valida editor, origen de la solicitud, riesgo de acceso a datos y capacidad…
Leer la guía completaAuditoría de seguridad para empresas de Terrassa
Para negocios de Terrassa con varias sedes, revisamos si cada una ha contratado sus propias herramientas y cómo consolidarlas.
Si tu empresa de Terrassa tiene ofertas de varios proveedores para un proyecto grande, te ayudamos a compararlas con criterios objetivos.
Trabajamos con empresas de Terrassa en remoto: entrevistas, talleres y revisiones de la hoja de ruta se hacen por videollamada desde Sevilla.
Criterios que importan
- Que proponga pruebas acotadas antes de grandes inversiones en IA o automatización.
- Que documente para que la operación no dependa de nadie en concreto, tampoco de él.
- Que cierre cada fase con decisiones y responsables, no con un documento abierto.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
Preguntas frecuentes
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué incluye un plan de vuelta atrás?+
Cómo volver al estado anterior si un cambio falla, cuánto tarda, qué datos pueden perderse y en qué momento se decide ejecutarlo. Se prepara antes del cambio, no durante.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
¿Hacéis due diligence tecnológica para una compra?+
Sí. Revisamos sistemas, licencias, contratos con proveedores, seguridad y dependencias de personas clave, y te entregamos un informe de riesgos y de inversión pendiente para la negociación.
Auditoría de seguridad cerca de Terrassa
Para tu empresa en Terrassa
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.