Tecnología en Sevilla
Ciberseguridad en Morón de la Frontera
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
La dependencia de una sola persona es un riesgo operativo como cualquier otro. Documentamos lo que hoy está solo en la cabeza de alguien y lo probamos con otra persona.
Cuándo tiene sentido Ciberseguridad
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
Bajas de empleados que dejan accesos vivos
Una persona que dejó la empresa conserva acceso a alguna herramienta en la nube porque no estaba ligada al directorio corporativo.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo trabajamos
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
Qué te llevas al terminar
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
Qué mirar antes de elegir
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que incluya repetir las pruebas tras las correcciones.
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
- Que sea claro sobre su horario y qué cubre fuera de él.
Lecturas relacionadas
Servicios gestionados de IT
Gobierno de Proveedores y Contratos IT: Mitigando el Vendor Lock-in y el Caos de Licenciamiento
Por qué ForgeNEX para tu Gobierno de Proveedores
En ForgeNEX entendemos que gobernar proveedores IT no es un ejercicio puramente burocrático, sino un desafío de ingeniería y arquitectura.
Leer la guía completaOperaciones de seguridad
Runbook de guardia on-call de TI: escalado y relevo
Ficha del servicio
Campo Valor a documentar ------ Servicio y propietario Nombre, responsable de negocio y responsable técnico Cobertura Horario, calendario, respaldo y método de contacto Alcance Sistemas cubiertos y límites del equipo de guardia Severidad Impacto, urgencia, usuarios y criterio para cada nivel Escalado Segundo nivel,…
Leer la guía completaCiberseguridad avanzada
Auditoría de Ciberseguridad: Arquitectura de Defensa, Cumplimiento Normativo y Mitigación de Riesgos a Nivel CISO
¿Qué es una Auditoría de Ciberseguridad de Alta Profundidad?
No confunda un escaneo de vulnerabilidades automatizado (un simple pase programado de Nessus, Qualys o herramientas de Open Source) con una verdadera Auditoría de Ciberseguridad de nivel Enterprise. A nivel de un Chief Information Security Officer (CISO) y de Ingeniería L3, una auditoría no es una recolección de CVEs…
Leer la guía completaPor sectores
Construcción e ingeniería
Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
Industria
Los sistemas de gestión alimentan la planificación de producción. Documentamos dependencias y orden de arranque para recuperar sin improvisar.
Hostelería
Terminales de venta y reservas en hora punta. Dejamos guías simples para el personal del local y escalado directo a soporte cuando algo falla.
Trabajar con empresas de Morón de la Frontera
Facilitamos postmortems por videollamada con equipos de Morón de la Frontera, con la plantilla y el seguimiento de acciones incluidos.
Prestamos servicios IT gestionados a empresas de Morón de la Frontera en remoto desde Sevilla, con un canal único para incidencias y supervisión continua.
Más para tu empresa en Morón de la Frontera
Preguntas frecuentes
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Podéis revisar la seguridad de una aplicación que estamos desarrollando?+
Sí. Revisamos autenticación, permisos, gestión de secretos, dependencias y registros, y proponemos cambios que el equipo de desarrollo pueda incorporar sin parar el proyecto.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.