ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Tecnología en Sevilla
Ciberseguridad en Pino Montano
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
La seguridad es parte del servicio, no un extra: autenticación multifactor, actualizaciones al día, antivirus gestionado y copias comprobadas son tareas de cada mes, no proyectos que se aplazan.
Ensayar un ransomware sobre la mesa cuesta una mañana; vivirlo sin ensayo puede costar semanas. Preparamos simulacros con dirección, sistemas y comunicación para que las decisiones difíciles no se tomen por primera vez en plena crisis.
Qué te llevas al terminar
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
Lo que suele estar pasando
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Comunicación interna caótica en un incidente
Cada departamento se entera por un canal distinto, hay mensajes contradictorios y nadie sabe cuándo habrá novedades.
Seguridad aplazada
Autenticación multifactor, actualizaciones y revisión de copias se han ido posponiendo porque siempre hay algo más urgente.
Vulnerabilidades que llegan a producción
Las revisiones de seguridad se hacen al final, cuando ya no hay tiempo, y las dependencias vulnerables se publican sin que nadie las vea.
De la primera llamada a funcionar
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Ejemplos según tu actividad
- Comercio electrónico
- El panel de la tienda y los complementos son el punto débil. Hacemos pruebas sobre la tienda, protegemos las cuentas de administración y revisamos las integraciones de pago.
- Asesorías
- Acceden a plataformas de la administración y a datos de muchos clientes. Revisamos certificados digitales, accesos compartidos y aplicaciones conectadas al correo.
- Clínicas y centros privados (gestión administrativa)
- Trabajamos sobre los sistemas administrativos, la agenda y el correo, sin tratar datos clínicos. El foco es que una cuenta comprometida no sirva para suplantar al centro ante pacientes.
- Hostelería
- Terminales de venta y reservas en hora punta. Dejamos guías simples para el personal del local y escalado directo a soporte cuando algo falla.
Guías de nuestra biblioteca técnica
Servicios gestionados de IT
Transición a un servicio IT gestionado: checklist de entrada
La transición es trabajo operativo, no solo un cambio de contrato
Un servicio gestionado necesita recibir información suficiente para atender desde el primer día y conocer qué sigue pendiente. Si el inventario, los accesos y las rutas de escalado llegan de forma informal, el nuevo proveedor empieza con puntos ciegos que afectan a soporte y seguridad.
Leer la guía completaCiberseguridad avanzada
Simulacro de ransomware: guion de mesa para empresas
Ensaya coordinación y decisiones antes de una crisis
Un ejercicio de mesa reúne a las personas que tendrían que responder a un incidente y les presenta una situación por fases. No se instala malware ni se realizan cambios en producción: el objetivo es descubrir decisiones ambiguas, contactos ausentes y dependencias no contempladas.
Leer la guía completaServicios gestionados de IT
Outsourcing Tecnológico Estratégico: Cómo Escalar Operaciones IT sin Comprometer el Core Business
El Dilema del CIO: Escasez de Talento vs. Exigencia de Entrega
En el panorama actual del desarrollo de software y la infraestructura cloud, los líderes de tecnología se enfrentan a una fricción constante: la necesidad de innovar a la velocidad del mercado frente a la escasez de talento especializado y el incremento insostenible de los costes fijos (OpEx).
Leer la guía completaEn Pino Montano y alrededores
Desde Sevilla ayudamos a empresas de tu comunidad a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Damos el mismo nivel de detalle a una pyme de tu comunidad que a una empresa grande: el método no cambia, cambia el alcance.
Muchas pymes de Pino Montano reciben ya cuestionarios de seguridad de sus clientes grandes; te ayudamos a responderlos con evidencias reales.
Preguntas que deberías hacer a cualquier proveedor
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
También hacemos en Pino Montano
Preguntas frecuentes
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Qué es DevSecOps?+
Incorporar controles de seguridad en el proceso de desarrollo y publicación, en lugar de dejarlos para el final. En la práctica son análisis automáticos y criterios acordados en cada fase.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
¿NIS2 obliga a la dirección?+
Sí, la directiva atribuye a los órganos de dirección la aprobación y supervisión de las medidas de gestión de riesgos de ciberseguridad. Por eso conviene que la dirección conozca el plan y no solo el equipo técnico.
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.