ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Implementación de firewalls en Palma
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
El coste de la seguridad tiene que poder explicarse en términos de negocio. Te contamos qué riesgo reduce cada medida y qué pasaría si no se hiciera, para que decidas con información y no por miedo.
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Lo que suele estar pasando
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Proveedores que no informan de lo que hacen
El proveedor de sistemas resuelve incidencias pero no deja registro. Cuando algo falla no hay historial que consultar.
Credenciales y secretos en el código
Contraseñas de bases de datos y claves de servicios aparecen en repositorios y ficheros de configuración compartidos.
Listas de vulnerabilidades sin priorizar
El escáner devuelve cientos de hallazgos cada mes. El equipo no sabe por dónde empezar y la lista crece más rápido de lo que se corrige.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
El resultado, en concreto
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
- Indicadores de fiabilidad por servicio con objetivo acordado y margen de error.
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
De la primera llamada a funcionar
Aplicabilidad
Determinamos si NIS2 te aplica directamente, como proveedor de una entidad obligada o solo como referencia.
Análisis de brecha
Contrastamos tus controles técnicos y organizativos con las medidas de gestión de riesgos que exige.
Plan priorizado
Ordenamos las acciones por riesgo y esfuerzo, con responsables internos y externos.
Implantación y evidencias
Aplicamos los controles y dejamos registrada la evidencia de cada uno en un formato revisable.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Arquitectura de Despliegue con NGINX y libmodsecurity
La implementación como módulo dinámico en NGINX permite procesar el tráfico con una latencia mínima, bloqueando peticiones maliciosas en el perímetro.
Leer la guía completaCiberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaOperaciones de seguridad
Plantilla de postmortem SRE para incidentes de TI
Plantilla para completar
text INCIDENTE: Servicio y responsable: Fecha/hora de inicio y recuperación: Severidad y criterio aplicado: Autores y revisores:
Leer la guía completaNo es igual en todos los negocios
Hostelería
Terminales de venta y reservas en hora punta. Dejamos guías simples para el personal del local y escalado directo a soporte cuando algo falla.
Empresas de software
Tus clientes dependen de tu disponibilidad. Integramos controles de seguridad en la publicación y medimos fiabilidad con objetivos por servicio.
Distribución
ERP e integraciones con proveedores y clientes. Procedimiento de cambio con vuelta atrás para cada actualización del ERP.
Industria
Mantenimiento de máquinas por proveedores externos con acceso remoto. Ponemos ventanas de acceso, registro de sesiones y aislamiento de la red de planta.
Cómo elegir bien
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
- Que documente para que la operación no dependa de nadie en concreto, tampoco de él.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
Implementación de firewalls para empresas de Palma
Preparamos con equipos de Illes Balears la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Desde Sevilla damos servicio a empresas de Illes Balears y del resto de España, con un canal directo con el técnico que lleva tu caso.
Las empresas de Illes Balears que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Preguntas frecuentes
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
¿Podéis revisar la seguridad de una aplicación que estamos desarrollando?+
Sí. Revisamos autenticación, permisos, gestión de secretos, dependencias y registros, y proponemos cambios que el equipo de desarrollo pueda incorporar sin parar el proyecto.
¿Cómo sé si una aplicación conectada es peligrosa?+
Mirando qué permisos tiene, quién la aprobó, si la usa alguien y si el editor es verificable. Una aplicación con acceso a todo el correo que nadie reconoce se retira mientras se investiga.
Implementación de firewalls cerca de Palma
Para tu empresa en Palma
Soporte informático para empresas
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.