ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Servicios IT
Implementación de firewalls en Vitoria-Gasteiz
El coste de la seguridad tiene que poder explicarse en términos de negocio. Te contamos qué riesgo reduce cada medida y qué pasaría si no se hiciera, para que decidas con información y no por miedo.
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
Ensayar un ransomware sobre la mesa cuesta una mañana; vivirlo sin ensayo puede costar semanas. Preparamos simulacros con dirección, sistemas y comunicación para que las decisiones difíciles no se tomen por primera vez en plena crisis.
Lo que suele estar pasando
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Una persona sostiene toda la operación
Solo una persona sabe reiniciar el servicio crítico o renovar un certificado. Sus vacaciones son un riesgo para la empresa.
Sin datos para hablar de fiabilidad
La dirección pregunta si los sistemas funcionan bien y la única respuesta es una impresión. No hay medidas de disponibilidad ni de tiempo de recuperación.
Comunicación interna caótica en un incidente
Cada departamento se entera por un canal distinto, hay mensajes contradictorios y nadie sabe cuándo habrá novedades.
Cómo lo hacemos
Mapa del flujo de publicación
Revisamos cómo llega el código a producción: repositorios, integración continua, imágenes y despliegue.
Controles automáticos
Añadimos análisis de dependencias, de secretos y de código en los puntos del flujo donde menos estorban.
Criterios de bloqueo
Acordamos con el equipo qué hallazgos detienen una publicación y cuáles generan solo una tarea.
Revisión y ajuste
Revisamos los falsos positivos y el tiempo añadido al flujo, y ajustamos para que el equipo no desactive los controles.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Qué te llevas al terminar
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Informe periódico de operación con incidentes, cambios, acciones abiertas y tendencias.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Lista de señales de fallo de control y la alerta asociada a cada una.
- Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
Ejemplos según tu actividad
- Comercio y tiendas online
- La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
- Despachos y asesorías
- Los plazos legales no esperan. Preparamos la comunicación interna y los runbooks de correo y documentos para que un incidente no haga perder un vencimiento.
- Empresas de software y servicios digitales
- Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
- Asesorías
- Acceden a plataformas de la administración y a datos de muchos clientes. Revisamos certificados digitales, accesos compartidos y aplicaciones conectadas al correo.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo elegir bien
- Que admita cuándo un problema necesita a otro especialista y lo coordine.
- Que reduzca el ruido de los avisos en lugar de añadir más.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
- Que priorice por exposición real y uso del sistema, no por la puntuación genérica de cada vulnerabilidad.
Para saber más
Ciberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Orquestación y Respuesta (SOAR)
La verdadera potencia del Threat Hunting activo se materializa al orquestar ambas herramientas. Un flujo de trabajo maduro implica:
Leer la guía completaCiberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Evidencia y respuesta
Registra quién aprobó cada rol, desde qué dispositivo se administró, qué cambios se ejecutaron y qué alertas se investigaron. Ensaya el procedimiento para una pérdida de dispositivo, una salida urgente de personal y una sospecha de robo de credenciales. Si una identidad privilegiada se ve comprometida, sigue el plan…
Leer la guía completaOperaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Reglas para actualizaciones fiables
Distingue confirmado, en investigación y no determinado; no presentes hipótesis como hechos. Anota quién aprobó el mensaje, a qué hora se envió y a quién llegó. Usa un canal alternativo si el correo o la identidad corporativa están afectados; limita el acceso y comprueba quién participa. Da una hora para la próxima…
Leer la guía completaTrabajar con empresas de Vitoria-Gasteiz
Para clientes de Vitoria-Gasteiz con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Auditamos sistemas de empresas de Álava sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Operamos sistemas de empresas de Vitoria-Gasteiz en remoto, con escalado acordado y visitas puntuales si el proyecto lo requiere.
Más para tu empresa en Vitoria-Gasteiz
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Para qué sirve un simulacro de ransomware?+
Para que dirección, sistemas y comunicación practiquen las decisiones antes de necesitarlas: qué se apaga, quién habla con clientes, cómo se sigue operando. Los huecos que aparecen se convierten en tareas.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
¿NIS2 obliga a la dirección?+
Sí, la directiva atribuye a los órganos de dirección la aprobación y supervisión de las medidas de gestión de riesgos de ciberseguridad. Por eso conviene que la dirección conozca el plan y no solo el equipo técnico.
Implementación de firewalls cerca de Vitoria-Gasteiz
Para tu empresa en Vitoria-Gasteiz
Soporte informático para empresas
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.