Servicios IT
Servicios IT para empresas en Valencia
La seguridad avanzada no es comprar más productos: muchas veces las licencias que ya pagas incluyen las funciones que hacen falta y están sin activar. Empezamos por ahí.
El rack de comunicaciones también es infraestructura crítica: alimentación, refrigeración y orden importan. Revisamos el cuarto técnico y proponemos mejoras de redundancia proporcionadas a tu riesgo.
Conectar un cable a la red no debería dar acceso a todo. Con autenticación 802.1X y RADIUS, cada usuario o dispositivo entra en el segmento que le corresponde, y lo desconocido se queda fuera o en cuarentena.
Por qué nos llaman
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
Seguridad aplazada
Autenticación multifactor, actualizaciones y revisión de copias se han ido posponiendo porque siempre hay algo más urgente.
Red de invitados que no está separada
Los visitantes y clientes se conectan a una red que comparte segmento con los equipos de trabajo.
Saturación por incidencias menores
Contraseñas olvidadas, impresoras y dudas de uso se comen el tiempo del soporte y lo importante se queda sin atender.
¿Hablamos de tu caso?
Hablemos de si NIS2 te aplica y de qué tienes ya cubierto.
Qué recibes
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Control de acceso a la red con 802.1X y RADIUS, asignación de VLAN por usuario o dispositivo y tratamiento de lo desconocido.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Inventario de equipos de red con modelo, versión de firmware, soporte del fabricante y credenciales custodiadas.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Red de invitados aislada con su portal o contraseña rotatoria y límites de uso.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Mapa de identidades
Inventariamos cuentas, roles, métodos de autenticación y accesos de terceros, incluidas las aplicaciones conectadas.
Cuentas críticas primero
Protegemos antes que nada a administradores, dirección y quien maneja pagos, con autenticación fuerte y cuentas separadas.
Despliegue gradual
Extendemos los controles por grupos, con un método de recuperación comprobado antes de exigirlos.
Cierre de accesos sobrantes
Retiramos cuentas huérfanas, consentimientos innecesarios y accesos permanentes de proveedores.
Revisión periódica
Programamos revisiones de permisos y de excepciones para que el entorno no vuelva a crecer sin control.
Profundiza en el tema
Servicios gestionados de IT
Cambios TI gestionados: coordina cliente y proveedor
RACI mínimo para cada cambio
Actividad Cliente Proveedor Evidencia --- --- --- --- Solicitar y justificar Dueño del servicio define necesidad e impacto Aporta alcance técnico y dependencias Ticket con motivo, activos y riesgo inicial. Evaluar y aprobar Autoriza según criticidad y límites pactados Estima esfuerzo, riesgo y ventana Evaluación,…
Leer la guía completaCiberseguridad avanzada
Autenticación resistente al phishing para empresas
Indicadores útiles
Separa cobertura de eficacia operativa: porcentaje de cuentas objetivo que completaron el alta, accesos que siguen usando métodos heredados, incidencias de recuperación, excepciones abiertas y cuentas privilegiadas sin el método requerido. Una cifra global de “usuarios con MFA” no revela si el acceso privilegiado…
Leer la guía completaRedes y comunicaciones
Diseño y Evolución de CPD: Arquitecturas de Alta Disponibilidad (Tier III/IV)
Evolución hacia el Edge y Micro-CPDs
La explosión de dispositivos IoT y el requerimiento de latencias ultrabajas ha llevado a la descentralización parcial de los CPDs monolíticos.
Leer la guía completaEjemplos según tu actividad
Asesorías
Acceden a plataformas de la administración y a datos de muchos clientes. Revisamos certificados digitales, accesos compartidos y aplicaciones conectadas al correo.
Hostelería y grupos de restauración
Varios locales, software de gestión en la nube y proveedores que entran a dar soporte. Ordenamos accesos de terceros y cuentas compartidas entre locales.
Construcción
Casetas de obra con conexiones temporales. Kits de conexión móvil o radioenlace con configuración estándar que se monta y desmonta rápido.
Construcción
Personal en obra con portátiles y móviles, altas temporales y subcontratas. Ciclo de vida de equipos y accesos bien controlado.
Preguntas que deberías hacer a cualquier proveedor
- Que te entregue planos, inventario y configuraciones, no solo una factura de material.
- Que deje las credenciales de los equipos en tu poder, custodiadas de forma segura.
- Que certifique el cableado nuevo y entregue los resultados.
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que distinga un problema de red de uno de aplicación y lo diga.
En Valencia y alrededores
Para pymes de Comunitat Valenciana con varias sedes, ofrecemos un único servicio con inventario y procedimientos comunes para todas las oficinas.
Si tu empresa de Valencia tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Las pymes de Comunitat Valenciana suelen tener redes planas heredadas; proponemos una segmentación por fases sin parar la oficina.
Más en Valencia
Preguntas frecuentes
¿Para qué sirve un simulacro de ransomware?+
Para que dirección, sistemas y comunicación practiquen las decisiones antes de necesitarlas: qué se apaga, quién habla con clientes, cómo se sigue operando. Los huecos que aparecen se convierten en tareas.
¿Podéis revisar la seguridad de una aplicación que estamos desarrollando?+
Sí. Revisamos autenticación, permisos, gestión de secretos, dependencias y registros, y proponemos cambios que el equipo de desarrollo pueda incorporar sin parar el proyecto.
¿Qué pasa si no puedo parchear un sistema antiguo?+
Se aísla en un segmento propio, se limita quién y qué puede hablar con él y se vigila de cerca. Además se deja documentado como riesgo aceptado, con fecha de revisión y un plan de sustitución.
¿Qué es 802.1X?+
Un sistema que pide autenticarse a cada usuario o dispositivo antes de darle acceso a la red. Combinado con un servidor RADIUS, permite colocarlo automáticamente en su segmento y dejar fuera lo desconocido.
¿Cuántos puntos de acceso necesito?+
Depende de la superficie, los materiales del edificio, el número de dispositivos y lo que se use. Se calcula con un estudio de cobertura, no por metros cuadrados a ojo.
¿Atendéis en remoto o venís a la oficina?+
Trabajamos en remoto desde Sevilla y la mayoría de incidencias se resuelven así. Si el proyecto lo requiere, por ejemplo para una instalación física, se puede plantear una visita puntual o coordinarnos con un técnico local.
Servicios IT cerca de Valencia
Pide una revisión de las aplicaciones conectadas a tu correo corporativo.