ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Auditoría de seguridad en Vitoria-Gasteiz
Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.
Endurecer sistemas es quitar lo que sobra: servicios, puertos, permisos, cuentas. Aplicamos guías de configuración segura reconocidas adaptadas a lo que tu empresa necesita para funcionar.
Cuando hay que elegir proveedor para un proyecto grande, comparar ofertas que no se parecen es casi imposible. Preparamos el pliego de requisitos y una matriz de evaluación para que las propuestas se puedan comparar con criterios objetivos.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cuándo tiene sentido Auditoría de seguridad
- 01
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 02
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
- 03
Listas de vulnerabilidades sin priorizar
El escáner devuelve cientos de hallazgos cada mes. El equipo no sabe por dónde empezar y la lista crece más rápido de lo que se corrige.
- 04
Los mismos incidentes se repiten
Tras cada caída se arregla el síntoma y se sigue. Meses después vuelve a pasar lo mismo porque nadie registró la causa ni las acciones.
- 05
Normativa que se acerca
Clientes o la Administración empiezan a pedir medidas de seguridad concretas y la empresa no tiene claro qué le aplica ni qué le falta.
Lo que entregamos
- Repetición de las pruebas tras las correcciones para confirmar que los fallos están cerrados.
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Mapa de deuda técnica clasificado por riesgo para el negocio y por esfuerzo de corrección.
- Guion y acta del simulacro de ransomware, con decisiones tomadas, huecos detectados y acciones asignadas.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Lecturas relacionadas
Ciberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Una alerta sin contexto deja preguntas abiertas
Durante un incidente, el equipo necesita reconstruir qué ocurrió, en qué orden y sobre qué cuentas o activos. Un registro aislado puede perder significado si no se conoce la zona horaria, el origen o la retención disponible. Preparar la recogida de información antes del incidente evita depender de exportaciones…
Leer la guía completaConsultoría 360
Automatización Documental y RPA: Orquestando Procesos Críticos a Escala
La Fricción Operativa: Cuando el Papel y los Silos Estrangulan el Pipeline
En entornos empresariales maduros, la deuda técnica no solo reside en el código base (monolitos heredados o librerías obsoletas), sino también —y de forma masiva— en las operaciones diarias. Los cuellos de botella documentales como la ingesta manual de facturas, la validación de contratos, el cruce de pedidos y la…
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaCómo trabajamos
Mapa del flujo de publicación
Revisamos cómo llega el código a producción: repositorios, integración continua, imágenes y despliegue.
Controles automáticos
Añadimos análisis de dependencias, de secretos y de código en los puntos del flujo donde menos estorban.
Criterios de bloqueo
Acordamos con el equipo qué hallazgos detienen una publicación y cuáles generan solo una tarea.
Revisión y ajuste
Revisamos los falsos positivos y el tiempo añadido al flujo, y ajustamos para que el equipo no desactive los controles.
Trabajar con empresas de Vitoria-Gasteiz
Trabajamos con empresas de Vitoria-Gasteiz en remoto: entrevistas, talleres y revisiones de la hoja de ruta se hacen por videollamada desde Sevilla.
Las empresas de Álava que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Auditamos sistemas de empresas de Álava sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Por sectores
Logística
Dependencia de sistemas que no pueden pararse y de integraciones con clientes. La hoja de ruta prioriza continuidad y reducción de puntos únicos de fallo.
Logística y transporte
Muchos usuarios móviles, integraciones con clientes y operación continua. Controlamos el acceso remoto por identidad y vigilamos las conexiones de terceros a tus sistemas.
Clínicas (gestión administrativa)
Agenda y citas como servicio crítico, sin tratar datos clínicos. Runbooks para recuperar la agenda y mensajes preparados para avisar a los pacientes de retrasos.
Construcción e ingeniería
Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
Qué mirar antes de elegir
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que te diga qué no hacer, no solo qué comprar.
También hacemos en Vitoria-Gasteiz
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué significa margen de error en fiabilidad?+
Es la cantidad de fallo que se acepta para un servicio según su objetivo de disponibilidad. Si se agota, se prioriza estabilizar antes que añadir cambios nuevos.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
¿Para qué sirve un simulacro de ransomware?+
Para que dirección, sistemas y comunicación practiquen las decisiones antes de necesitarlas: qué se apaga, quién habla con clientes, cómo se sigue operando. Los huecos que aparecen se convierten en tareas.
Auditoría de seguridad cerca de Vitoria-Gasteiz
Para tu empresa en Vitoria-Gasteiz
Soporte informático para empresas
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.