Tecnología en Sevilla
Ciberseguridad en Sanlúcar la Mayor
Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.
La seguridad es parte del servicio, no un extra: autenticación multifactor, actualizaciones al día, antivirus gestionado y copias comprobadas son tareas de cada mes, no proyectos que se aplazan.
Situaciones que resolvemos
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Guardias agotadoras y sin criterio
El técnico de guardia recibe avisos a cualquier hora, muchos sin importancia, y no tiene claro cuáles requieren levantarse y cuáles pueden esperar.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Alcance y autorización
Acordamos por escrito qué se prueba, desde dónde, en qué horario y qué queda fuera.
Reconocimiento
Identificamos lo que un atacante vería: servicios expuestos, versiones, cuentas y datos públicos.
Explotación controlada
Validamos las vulnerabilidades con pruebas que demuestran el impacto sin dañar datos ni detener servicios.
Informe con rutas de ataque
Explicamos cómo se encadenan los fallos y cuál cortar primero para que la ruta deje de funcionar.
Verificación
Repetimos las pruebas sobre lo corregido y cerramos el informe con el estado final.
Qué incluye Ciberseguridad
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Procedimiento de recuperación de acceso probado, para que perder una llave no deje a nadie fuera.
- Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
Preguntas que deberías hacer a cualquier proveedor
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que registre cada incidencia en un sistema que puedas consultar.
- Que documente tu infraestructura y te entregue esa documentación.
Lecturas relacionadas
Servicios gestionados de IT
Outsourcing Tecnológico Estratégico: Cómo Escalar Operaciones IT sin Comprometer el Core Business
Desmitificando el Outsourcing IT: Modelos Operativos
Para orquestar correctamente una externalización, es fundamental entender los modelos de integración arquitectónica y humana.
Leer la guía completaCiberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Paradigma de Defensa en Profundidad: El Rol del WAF
En entornos corporativos de alta criticidad, la protección en la capa de red (L3/L4) resulta insuficiente contra vectores de ataque modernos. Las amenazas orientadas a la capa de aplicación (L7), tales como Inyecciones SQL (SQLi), Cross-Site Scripting (XSS) y Server-Side Request Forgery (SSRF), exigen inspección…
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaPor sectores
Clínicas (gestión administrativa)
Trabajamos sobre cuentas de administración, correo y sistemas de gestión sin datos clínicos. El objetivo es que nadie pueda suplantar al centro ni entrar por un proveedor.
Logística
La operación no se detiene de noche. Definimos qué avisos justifican actuar fuera de horario y cómo se comunica a almacenes y clientes una incidencia.
Asesorías y gestorías
Picos de trabajo en plazos fiscales en los que no puede fallar nada. Planificamos el mantenimiento fuera de esas fechas y priorizamos sus incidencias.
Trabajar con empresas de Sanlúcar la Mayor
Atendemos a empresas de tu comunidad con el mismo proceso y la misma documentación que al resto de clientes, sea cual sea su tamaño.
Las empresas de Sanlúcar la Mayor que hoy pagan cada incidencia por separado pueden pasar a una cuota previsible con todo el alcance por escrito.
También hacemos en Sanlúcar la Mayor
Preguntas frecuentes
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
¿Usáis inteligencia artificial en el soporte?+
Cuando tiene sentido, un agente de IA puede resolver consultas de primer nivel, como dudas de uso o pasos guiados, y escalar a una persona lo que requiere análisis. Siempre hay un técnico detrás.
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.