ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Implementación de firewalls en Santander
La seguridad se degrada sola: entran empleados, salen proveedores, se abren puertos para una prueba y nadie los cierra. Programamos revisiones periódicas que detectan esa deriva antes de que la aproveche alguien.
Una guardia sin límites ni contexto quema a las personas y da malas respuestas. Diseñamos turnos, fichas de servicio y relevos para que quien atiende un aviso sepa qué hacer y a quién pasarlo.
Endurecer sistemas es quitar lo que sobra: servicios, puertos, permisos, cuentas. Aplicamos guías de configuración segura reconocidas adaptadas a lo que tu empresa necesita para funcionar.
Lo que suele estar pasando
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
Bajas de empleados que dejan accesos vivos
Una persona que dejó la empresa conserva acceso a alguna herramienta en la nube porque no estaba ligada al directorio corporativo.
Guardias agotadoras y sin criterio
El técnico de guardia recibe avisos a cualquier hora, muchos sin importancia, y no tiene claro cuáles requieren levantarse y cuáles pueden esperar.
Cómo trabajamos
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Qué recibes
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
No es igual en todos los negocios
Construcción e ingeniería
Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Comercio y tiendas online
La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Distribución y mayoristas
ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Criterios que importan
- Que tenga un procedimiento de comunicación de incidentes, no solo uno técnico.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
Guías de nuestra biblioteca técnica
Operaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Matriz de comunicación
Destinatario Responsable de coordinar Contenido operativo --- --- --- Equipo técnico y SOC Responsable de incidente Hechos confirmados, hipótesis separadas, tareas, sistemas afectados y siguiente actualización. Dirección Incidente commander o portavoz asignado Impacto conocido, continuidad del negocio, decisiones…
Leer la guía completaCiberseguridad y SOC
Auditoría de Ciberseguridad Integral y Cumplimiento Normativo NIS2: Arquitecturas y Automatización
Automatización de Controles Técnicos
La evaluación manual no escala en entornos híbridos y multicloud. La orquestación de herramientas de escaneo es fundamental. A continuación, se muestra un playbook de automatización utilizando Ansible y OpenSCAP para evaluar el cumplimiento de hardening en sistemas Linux, asegurando configuraciones alineadas con los…
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Mini flujo de investigación
1. Delimita el intervalo temporal y los sistemas relacionados con la alerta. 2. Preserva primero las fuentes volátiles o de retención corta conforme al procedimiento aprobado. 3. Recoge eventos de identidad, endpoint, red y aplicación que permitan confirmar o descartar la hipótesis. 4. Alinea marcas de tiempo y anota…
Leer la guía completaTrabajar con empresas de Santander
Facilitamos postmortems por videollamada con equipos de Santander, con la plantilla y el seguimiento de acciones incluidos.
Trabajamos con empresas de Cantabria que necesitan saber si NIS2 les afecta, directamente o como proveedores.
Si en Santander ya tienes un proveedor de sistemas, acordamos con él quién responde a qué durante un incidente.
Preguntas frecuentes
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué diferencia hay entre un escaneo de vulnerabilidades y un pentest?+
El escaneo detecta automáticamente fallos conocidos. El pentest los valida, busca los que una herramienta no ve y demuestra hasta dónde puede llegar un atacante encadenándolos.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
¿Cómo se mide si la operación mejora?+
Con pocos indicadores estables: incidentes repetidos, tiempo hasta detectar y hasta recuperar, acciones de postmortem cerradas y avisos que acaban en acción.
Implementación de firewalls cerca de Santander
Para tu empresa en Santander
Soporte informático para empresas
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.