Tecnología en Sevilla
Ciberseguridad en Salteras
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
Activar el doble factor no te protege de todo el phishing. Los códigos por SMS o por aplicación se pueden capturar con una web falsa; las llaves de seguridad y las passkeys no. Te ayudamos a desplegarlas empezando por las cuentas que más daño pueden hacer.
Un buen relevo entre turnos evita repetir diagnósticos y perder contexto. Dejamos plantillas de relevo con lo abierto, lo intentado y lo que falta por decidir.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por qué nos llaman
- 01
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
- 02
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
- 03
Proveedores con acceso permanente
Varios proveedores tienen usuarios o herramientas de acceso remoto activos desde hace años. Nadie sabe cuándo entran ni qué hacen.
- 04
Sin datos para hablar de fiabilidad
La dirección pregunta si los sistemas funcionan bien y la única respuesta es una impresión. No hay medidas de disponibilidad ni de tiempo de recuperación.
- 05
Guardias agotadoras y sin criterio
El técnico de guardia recibe avisos a cualquier hora, muchos sin importancia, y no tiene claro cuáles requieren levantarse y cuáles pueden esperar.
Qué te llevas al terminar
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Profundiza en el tema
Ciberseguridad avanzada
Autenticación resistente al phishing para empresas
Despliegue gradual con recuperación comprobada
1. Piloto: incorpora un grupo pequeño de TI y seguridad, incluyendo usuarios con dispositivos distintos. Comprueba alta, inicio de sesión, cambio de equipo y recuperación. 2. Administradores: exige el método aprobado en las aplicaciones críticas y elimina alternativas débiles solo después de probar la ruta de…
Leer la guía completaOperaciones de seguridad
DevSecOps: Seguridad Inquebrantable en el Ciclo de Vida del Software
Anatomía de una Brecha de Supply Chain
Los ataques de cadena de suministro (Supply Chain Attacks) no buscan penetrar tus servidores frontalmente; buscan envenenar el pozo del que beben tus desarrolladores.
Leer la guía completaCiberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Secuencia de implantación
1. Inventariar. Lista cuentas humanas, cuentas de emergencia, identidades de servicio, roles cloud y accesos a sistemas críticos. Asigna propietario y finalidad a cada una. 2. Separar. Mantén una identidad administrativa distinta de la cuenta de correo y navegación habitual. Evita privilegios permanentes cuando el…
Leer la guía completaCómo lo hacemos
Aplicabilidad
Determinamos si NIS2 te aplica directamente, como proveedor de una entidad obligada o solo como referencia.
Análisis de brecha
Contrastamos tus controles técnicos y organizativos con las medidas de gestión de riesgos que exige.
Plan priorizado
Ordenamos las acciones por riesgo y esfuerzo, con responsables internos y externos.
Implantación y evidencias
Aplicamos los controles y dejamos registrada la evidencia de cada uno en un formato revisable.
Ciberseguridad para empresas de Salteras
Desde Sevilla damos servicio a empresas de tu comunidad y del resto de España, con un canal directo con el técnico que lleva tu caso.
Conocemos el tejido empresarial de tu comunidad: muchas empresas pequeñas, con el correo como principal puerta de entrada de los ataques.
Si en Salteras ya tienes un proveedor de sistemas, acordamos con él quién responde a qué durante un incidente.
Por sectores
- Comercio y tiendas online
- La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
- Empresas con varias sedes
- Un único servicio para todas las oficinas, con inventario, procedimientos y documentación comunes.
- Construcción
- Obras repartidas con conexiones y equipos temporales. Fichas de servicio sencillas y contacto de escalado claro para cada obra.
- Distribución y mayoristas
- ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Cómo elegir bien
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
Más en Salteras
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
¿Atendéis en remoto o venís a la oficina?+
Trabajamos en remoto desde Sevilla y la mayoría de incidencias se resuelven así. Si el proyecto lo requiere, por ejemplo para una instalación física, se puede plantear una visita puntual o coordinarnos con un técnico local.
¿Cómo se calcula la cuota?+
Normalmente por usuario o por equipo gestionado, según lo que encaje con tu empresa. Te detallamos qué está incluido y qué se presupuesta aparte, como compras de equipos o proyectos nuevos.
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.