Tecnología en Sevilla
Ciberseguridad en Cerro-Amate
Los servidores Linux expuestos a internet necesitan algo más que actualizaciones. Endurecemos el sistema, limitamos lo que puede ejecutarse y activamos auditoría para que un cambio inesperado deje rastro.
La mayoría de las pymes no sufren por falta de herramientas de seguridad, sino porque nadie mira lo que esas herramientas avisan. Montamos la vigilancia, ajustamos lo que genera ruido y dejamos claro quién responde a cada alerta y en qué orden.
La dependencia de una sola persona es un riesgo operativo como cualquier otro. Documentamos lo que hoy está solo en la cabeza de alguien y lo probamos con otra persona.
Lo que entregamos
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Indicadores de fiabilidad por servicio con objetivo acordado y margen de error.
- Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Registro de riesgos aceptados con su justificación, su responsable y su fecha de revisión.
Por qué nos llaman
- 01
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
- 02
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
- 03
Administradores con acceso total
Uno o varios proveedores tienen permisos de administrador global permanentes en Microsoft 365 sin que nadie lo revise.
- 04
Clientes que se enteran antes que la dirección
Durante una caída los clientes llaman antes de que nadie en la empresa sepa qué pasa ni qué decir.
- 05
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
De la primera llamada a funcionar
Alcance y autorización
Acordamos por escrito qué se prueba, desde dónde, en qué horario y qué queda fuera.
Reconocimiento
Identificamos lo que un atacante vería: servicios expuestos, versiones, cuentas y datos públicos.
Explotación controlada
Validamos las vulnerabilidades con pruebas que demuestran el impacto sin dañar datos ni detener servicios.
Informe con rutas de ataque
Explicamos cómo se encadenan los fallos y cuál cortar primero para que la ruta deje de funcionar.
Verificación
Repetimos las pruebas sobre lo corregido y cerramos el informe con el estado final.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
- Despachos y asesorías
- Los plazos legales no esperan. Preparamos la comunicación interna y los runbooks de correo y documentos para que un incidente no haga perder un vencimiento.
- Construcción
- Obras con conexiones temporales, personal rotativo y documentación que circula con subcontratas. Revisamos altas y bajas de accesos y protegemos los equipos que salen a obra.
- Construcción
- Personal en obra con portátiles y móviles, altas temporales y subcontratas. Ciclo de vida de equipos y accesos bien controlado.
- Logística
- Operación continua que depende de sistemas y conectividad. Supervisión de servicios críticos y gestión de cambios coordinada con los turnos.
Lecturas relacionadas
Ciberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaCiberseguridad avanzada
NIS2 para Empresas: Adaptación, Arquitecturas y Compliance Crítico
Por Qué ForgeNEX: El Puente entre lo Legal y lo Técnico
En ForgeNEX no ofrecemos simplemente plantillas de Word genéricas, políticas en PDF que nadie lee, o consultoría teórica. Somos ingenieros de software, analistas de amenazas y arquitectos de infraestructura que hablan el lenguaje del compliance. Nuestra especialidad es traducir los requerimientos abstractos de los…
Leer la guía completaCiberseguridad avanzada
Autenticación resistente al phishing para empresas
MFA no significa automáticamente resistencia al phishing
La autenticación multifactor reduce riesgos, pero algunos códigos de un solo uso pueden ser capturados y retransmitidos por un sitio impostor. NIST define la resistencia al phishing por la capacidad del protocolo de impedir que un verificador falso obtenga credenciales o resultados válidos; la entrada manual de un…
Leer la guía completaDesde Sevilla, para Cerro-Amate
Para empresas de Andalucía con varias sedes, unificamos runbooks y escalado en un solo procedimiento.
Prestamos servicios IT gestionados a empresas de Cerro-Amate en remoto desde Sevilla, con un canal único para incidencias y supervisión continua.
Para empresas de Sevilla con poco personal técnico, documentamos la operación para que no dependa de una sola persona.
Qué mirar antes de elegir
- Que priorice por exposición real y uso del sistema, no por la puntuación genérica de cada vulnerabilidad.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que deje runbooks que otra persona pueda seguir, no notas personales.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que documente tu infraestructura y te entregue esa documentación.
Más para tu empresa en Cerro-Amate
Preguntas frecuentes
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿NIS2 obliga a la dirección?+
Sí, la directiva atribuye a los órganos de dirección la aprobación y supervisión de las medidas de gestión de riesgos de ciberseguridad. Por eso conviene que la dirección conozca el plan y no solo el equipo técnico.
¿Necesito guardias si soy una empresa pequeña?+
Depende de si tu negocio sufre por una caída fuera de horario. Si la respuesta es sí, conviene definir al menos qué avisos justifican actuar fuera de horario y quién lo hace.
¿Podéis revisar la seguridad de una aplicación que estamos desarrollando?+
Sí. Revisamos autenticación, permisos, gestión de secretos, dependencias y registros, y proponemos cambios que el equipo de desarrollo pueda incorporar sin parar el proyecto.
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.