Tecnología en Sevilla
Ciberseguridad en Pilas
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Cada vez que alguien pulsa «Aceptar» en una aplicación conectada a Microsoft 365 o Google, puede estar dando acceso a correo y documentos. Revisamos esos consentimientos y fijamos quién puede aprobarlos.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Lo que suele estar pasando
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
Qué recibes
- Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
Para saber más
Ciberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaCiberseguridad y SOC
MDR y Monitorización 24/7: Arquitecturas Avanzadas para el SOC Moderno
Conclusión
Delegar la ciberseguridad en un proveedor de MDR equipado con un SOC 24/7 y tecnologías de orquestación avanzadas no es simplemente una transferencia de riesgo; es la adopción de una postura defensiva resiliente. Para las infraestructuras empresariales modernas, integrar inteligencia de amenazas (CTI), pipelines…
Leer la guía completaOperaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Reglas para actualizaciones fiables
Distingue confirmado, en investigación y no determinado; no presentes hipótesis como hechos. Anota quién aprobó el mensaje, a qué hora se envió y a quién llegó. Usa un canal alternativo si el correo o la identidad corporativa están afectados; limita el acceso y comprueba quién participa. Da una hora para la próxima…
Leer la guía completaCómo lo hacemos
Reunión de arranque
Acordamos alcance, interlocutores, canales y prioridades del servicio.
Recogida y transición
Recogemos credenciales, contratos y configuraciones del proveedor anterior y los ponemos a nombre de tu empresa.
Documentación y puesta al día
Documentamos la infraestructura y corregimos lo urgente: actualizaciones, copias y accesos.
Servicio continuo
Atendemos incidencias, supervisamos sistemas y aplicamos el mantenimiento planificado.
Revisión periódica
Revisamos indicadores contigo y acordamos mejoras para el siguiente periodo.
En Pilas y alrededores
Hacemos pruebas de intrusión para empresas de Pilas en remoto, con alcance y horario acordados y sin necesidad de desplazamiento.
Si tu empresa de Pilas no sabe qué contratos tecnológicos tiene ni cuándo se renuevan, empezamos por ordenar esa cartera.
Por sectores
Empresas con varias sedes
Un único servicio para todas las oficinas, con inventario, procedimientos y documentación comunes.
Proveedores de la administración pública
Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
Construcción
Obras con conexiones temporales, personal rotativo y documentación que circula con subcontratas. Revisamos altas y bajas de accesos y protegemos los equipos que salen a obra.
Qué mirar antes de elegir
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
- Que sea claro sobre su horario y qué cubre fuera de él.
- Que documente para que la operación no dependa de nadie en concreto, tampoco de él.
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
- Que mantenga un inventario de equipos y licencias actualizado.
También hacemos en Pilas
Preguntas frecuentes
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Tenéis acceso total a nuestros sistemas?+
Solo el necesario. En Microsoft 365 usamos administración delegada granular con permisos limitados y revisables, y todo acceso remoto queda registrado.
¿Qué pasa con mi proveedor actual?+
Hacemos una transición ordenada: recogemos credenciales, licencias y configuraciones, y nos aseguramos de que todo quede a nombre de tu empresa. Si hace falta, nos coordinamos con él durante el traspaso.
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.