Tecnología en Sevilla
Ciberseguridad en La Puebla del Río
Con Ciberseguridad no buscamos una foto bonita del estado de la seguridad, sino una lista de cambios ordenada por riesgo real, con quién la ejecuta y cómo se comprueba que se ha hecho.
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
Por qué nos llaman
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
Seguridad aplazada
Autenticación multifactor, actualizaciones y revisión de copias se han ido posponiendo porque siempre hay algo más urgente.
El camino, paso a paso
Reunión de arranque
Acordamos alcance, interlocutores, canales y prioridades del servicio.
Recogida y transición
Recogemos credenciales, contratos y configuraciones del proveedor anterior y los ponemos a nombre de tu empresa.
Documentación y puesta al día
Documentamos la infraestructura y corregimos lo urgente: actualizaciones, copias y accesos.
Servicio continuo
Atendemos incidencias, supervisamos sistemas y aplicamos el mantenimiento planificado.
Revisión periódica
Revisamos indicadores contigo y acordamos mejoras para el siguiente periodo.
Qué te llevas al terminar
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Política de aprobación de nuevas aplicaciones conectadas, con quién decide y qué permisos se aceptan.
- Análisis de código, dependencias y secretos integrado en el flujo de publicación, con criterios de bloqueo acordados.
- Procedimiento de recuperación de acceso probado, para que perder una llave no deje a nadie fuera.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
Por sectores
Construcción
Obras con conexiones temporales, personal rotativo y documentación que circula con subcontratas. Revisamos altas y bajas de accesos y protegemos los equipos que salen a obra.
Despachos profesionales
Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
Hostelería
Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Preguntas que deberías hacer a cualquier proveedor
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que deje runbooks que otra persona pueda seguir, no notas personales.
- Que reduzca el ruido de los avisos en lugar de añadir más.
- Que deje las excepciones con fecha de caducidad y un responsable.
Lecturas relacionadas
Servicios gestionados de IT
Outsourcing Tecnológico Estratégico: Cómo Escalar Operaciones IT sin Comprometer el Core Business
Desmitificando el Outsourcing IT: Modelos Operativos
Para orquestar correctamente una externalización, es fundamental entender los modelos de integración arquitectónica y humana.
Leer la guía completaCiberseguridad avanzada
Pentesting y Hacking Ético: Auditoría Ofensiva en Arquitecturas Críticas
Beneficios Cuantificables del Pentesting Continuo
Mitigación del Riesgo Financiero: Identificación de brechas de día cero antes de que un ataque de ransomware paralice la cadena de producción. Cumplimiento Normativo Riguroso: Superación sin fricciones de auditorías ISO 27001, SOC 2, DORA, PCI-DSS, demostrando due diligence técnico. Optimización de Costes de…
Leer la guía completaServicios gestionados de IT
Scorecard para revisar un servicio IT gestionado
Acuerdos que hacen útil el panel
1. Publica la definición de cada indicador y su fuente antes de comparar periodos. 2. Separa desviación puntual de tendencia y explica cualquier cambio de alcance. 3. Convierte hallazgos en acciones con responsable, fecha y criterio de cierre. 4. Mantén un registro de decisiones, riesgos aceptados y dependencias del…
Leer la guía completaCiberseguridad para empresas de La Puebla del Río
Las empresas de La Puebla del Río que hoy pagan cada incidencia por separado pueden pasar a una cuota previsible con todo el alcance por escrito.
Trabajamos con empresas de La Puebla del Río que necesitan saber si NIS2 les afecta, directamente o como proveedores.
Más para tu empresa en La Puebla del Río
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Qué es un postmortem sin culpa?+
Una revisión de un incidente que busca entender por qué el sistema permitió el fallo, no a quién culpar. Así la gente cuenta lo que pasó de verdad y salen mejores acciones.
¿Cuánto cuesta endurecer los sistemas?+
Depende del número de sistemas y de cuánto se aleja su configuración actual de una base segura. Hacemos primero una muestra para estimar el esfuerzo real antes de darte un presupuesto cerrado.
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.