ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Implementación de firewalls en Alcorcón
El coste de la seguridad tiene que poder explicarse en términos de negocio. Te contamos qué riesgo reduce cada medida y qué pasaría si no se hiciera, para que decidas con información y no por miedo.
Los incidentes se gestionan peor de lo que se detectan. Ponemos orden en la parte operativa: quién está de guardia, cómo se escala, cómo se comunica y cómo se aprende de cada caída.
Una prueba de intrusión dice lo que un atacante podría hacer hoy con lo que encuentre. Hacemos pentesting con alcance acordado y lo entregamos con la ruta de ataque explicada, no solo con una lista de fallos.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Señales de que lo necesitas
- 01
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 02
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
- 03
Cambios en producción sin vuelta atrás
Una actualización rompió un servicio y no había forma rápida de volver a la versión anterior porque nadie la había previsto.
- 04
Comunicación interna caótica en un incidente
Cada departamento se entera por un canal distinto, hay mensajes contradictorios y nadie sabe cuándo habrá novedades.
- 05
Certificados y licencias que caducan por sorpresa
Una web deja de funcionar un lunes porque caducó un certificado que nadie tenía apuntado.
Qué te llevas al terminar
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Repetición de las pruebas tras las correcciones para confirmar que los fallos están cerrados.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
Profundiza en el tema
Operaciones de seguridad
Plantilla de postmortem SRE para incidentes de TI
Cómo facilitar la revisión
1. Aclara primero el impacto observado y separa hechos de hipótesis. 2. Reconstruye decisiones con la información disponible en ese momento. 3. Busca factores de sistema: permisos, automatismos, dependencias, alertas y carga de trabajo. 4. Formula acciones pequeñas, con responsable y resultado verificable; evita…
Leer la guía completaCiberseguridad avanzada
MDR y Monitorización de Seguridad: Evolución desde SOC Tradicional hacia la Respuesta Activa
Casos de Uso: Mitigación Automatizada de Ransomware
El despliegue de ransomware moderno rara vez es un evento único y destructivo inicial; es la fase final de una operación estructurada (kill chain) que involucra reconocimiento, movimiento lateral, escalada de privilegios y exfiltración masiva de datos (Double Extortion).
Leer la guía completaOperaciones de seguridad
Runbook de guardia on-call de TI: escalado y relevo
Secuencia de respuesta
1. Validar la señal: consulta alerta, servicio afectado, hora, tendencia y cambios recientes. Evita reiniciar componentes solo para silenciar el monitor. 2. Determinar impacto: registra usuarios, procesos, sedes y degradación. Comunica incertidumbre con claridad. 3. Mitigar dentro de autorización: sigue el playbook;…
Leer la guía completaEl camino, paso a paso
Detección y declaración
Fijamos qué convierte una alerta en incidente y quién tiene autoridad para declararlo.
Roles durante el incidente
Separamos quién coordina, quién investiga y quién comunica, para que nadie haga las tres cosas a la vez.
Comunicación con cadencia
Publicamos actualizaciones a intervalos fijos aunque no haya novedades, con lo que se sabe y lo que no.
Cierre y postmortem
Al volver a la normalidad, reconstruimos la cronología y celebramos una revisión sin culpa.
Acciones con seguimiento
Cada aprendizaje se convierte en una tarea con dueño y fecha, y se revisa hasta su cierre.
En Alcorcón y alrededores
Las pymes de Comunidad de Madrid suelen tener muchas tareas de seguridad recurrentes sin dueño; las ordenamos en un calendario con responsable.
Desde Sevilla ayudamos a empresas de Comunidad de Madrid a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Desde Sevilla damos servicio a empresas de Comunidad de Madrid y del resto de España, con un canal directo con el técnico que lleva tu caso.
No es igual en todos los negocios
Construcción
Obras con conexiones temporales, personal rotativo y documentación que circula con subcontratas. Revisamos altas y bajas de accesos y protegemos los equipos que salen a obra.
Servicios profesionales con varias sedes
Incidentes que afectan a una sede y no a otras. Matriz de comunicación por sede y relevo coordinado entre equipos.
Distribución y mayoristas
ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Logística
Integraciones con clientes y transportistas por API y accesos de terceros. Inventariamos credenciales técnicas, las rotamos y limitamos su alcance.
Criterios que importan
- Que priorice por exposición real y uso del sistema, no por la puntuación genérica de cada vulnerabilidad.
- Que tenga un procedimiento de comunicación de incidentes, no solo uno técnico.
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
Preguntas frecuentes
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Podéis asumir la operación de un sistema que montó otro proveedor?+
Sí, pero primero pasamos una lista de aceptación para saber qué recibimos. Lo que falta queda anotado como riesgo o como tarea antes de asumir la responsabilidad.
¿Cómo controlo el acceso remoto de mis proveedores?+
Con accesos nominales, autorizados para una tarea y con caducidad, preferiblemente a través de una herramienta que registre la sesión. Al terminar se revoca y se revisa qué se ha cambiado.
¿Qué es un runbook?+
Una guía corta que dice qué comprobar y qué hacer cuando salta una alerta concreta. No sustituye al conocimiento técnico, pero evita empezar de cero y reduce errores bajo presión.
Implementación de firewalls cerca de Alcorcón
Para tu empresa en Alcorcón
Soporte informático para empresas
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.