ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Implementación de firewalls en Sabadell
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
La seguridad avanzada no es comprar más productos: muchas veces las licencias que ya pagas incluyen las funciones que hacen falta y están sin activar. Empezamos por ahí.
Si tu empresa ya tiene herramientas de monitorización, el problema suele ser qué se hace con cada aviso. Asignamos a cada alerta un runbook breve con la primera comprobación y el criterio de escalado.
Lo que suele estar pasando
- 01
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
- 02
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
- 03
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
- 04
Adaptarse a NIS2 sin saber por dónde empezar
Has leído sobre NIS2 y sus obligaciones de gestión de riesgos, pero no sabes si te aplica, qué tienes ya cubierto y qué falta.
- 05
Clientes que se enteran antes que la dirección
Durante una caída los clientes llaman antes de que nadie en la empresa sepa qué pasa ni qué decir.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
Qué incluye Implementación de firewalls
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Informe periódico de operación con incidentes, cambios, acciones abiertas y tendencias.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
El camino, paso a paso
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
Para saber más
Ciberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Una alerta sin contexto deja preguntas abiertas
Durante un incidente, el equipo necesita reconstruir qué ocurrió, en qué orden y sobre qué cuentas o activos. Un registro aislado puede perder significado si no se conoce la zona horaria, el origen o la retención disponible. Preparar la recogida de información antes del incidente evita depender de exportaciones…
Leer la guía completaCiberseguridad y SOC
Auditoría de Ciberseguridad Integral y Cumplimiento Normativo NIS2: Arquitecturas y Automatización
Automatización de Controles Técnicos
La evaluación manual no escala en entornos híbridos y multicloud. La orquestación de herramientas de escaneo es fundamental. A continuación, se muestra un playbook de automatización utilizando Ansible y OpenSCAP para evaluar el cumplimiento de hardening en sistemas Linux, asegurando configuraciones alineadas con los…
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaEjemplos según tu actividad
Distribución
ERP e integraciones con proveedores y clientes. Procedimiento de cambio con vuelta atrás para cada actualización del ERP.
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Logística
Integraciones con clientes y transportistas por API y accesos de terceros. Inventariamos credenciales técnicas, las rotamos y limitamos su alcance.
Industria
Mantenimiento de máquinas por proveedores externos con acceso remoto. Ponemos ventanas de acceso, registro de sesiones y aislamiento de la red de planta.
Qué mirar antes de elegir
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que deje runbooks que otra persona pueda seguir, no notas personales.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
En Sabadell y alrededores
Revisamos el entorno cloud de empresas de Sabadell en busca de aplicaciones conectadas con más permisos de los necesarios.
Las empresas de Barcelona que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Si tu empresa de Sabadell tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Preguntas frecuentes
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué informes recibo?+
Un resumen periódico con incidentes, tiempos de recuperación, cambios realizados, acciones de postmortem abiertas y riesgos detectados, legible para la dirección.
¿Qué significa margen de error en fiabilidad?+
Es la cantidad de fallo que se acepta para un servicio según su objetivo de disponibilidad. Si se agota, se prioriza estabilizar antes que añadir cambios nuevos.
¿Qué pasa si no puedo parchear un sistema antiguo?+
Se aísla en un segmento propio, se limita quién y qué puede hablar con él y se vigila de cerca. Además se deja documentado como riesgo aceptado, con fecha de revisión y un plan de sustitución.
Implementación de firewalls cerca de Sabadell
Para tu empresa en Sabadell
Soporte informático para empresas
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.