Tecnología en Sevilla
Ciberseguridad en Sevilla Centro
La mayoría de las pymes no sufren por falta de herramientas de seguridad, sino porque nadie mira lo que esas herramientas avisan. Montamos la vigilancia, ajustamos lo que genera ruido y dejamos claro quién responde a cada alerta y en qué orden.
La dependencia de una sola persona es un riesgo operativo como cualquier otro. Documentamos lo que hoy está solo en la cabeza de alguien y lo probamos con otra persona.
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
Qué te llevas al terminar
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Informe periódico de operación con incidentes, cambios, acciones abiertas y tendencias.
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
Situaciones que resolvemos
- 01
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
- 02
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 03
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
- 04
Bajas de empleados que dejan accesos vivos
Una persona que dejó la empresa conserva acceso a alguna herramienta en la nube porque no estaba ligada al directorio corporativo.
- 05
Guardias agotadoras y sin criterio
El técnico de guardia recibe avisos a cualquier hora, muchos sin importancia, y no tiene claro cuáles requieren levantarse y cuáles pueden esperar.
Cómo lo hacemos
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Ejemplos según tu actividad
- Inmobiliarias
- Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
- Fundaciones y asociaciones
- Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
- Entidades sin ánimo de lucro
- Pocas personas técnicas, a menudo voluntarias. Documentamos lo esencial para que la operación no dependa de una sola persona.
- Consultoras y empresas tecnológicas
- Plantilla técnica que prefiere no dedicar tiempo a la informática interna. Asumimos la operación del día a día para que se centren en sus proyectos.
Lecturas relacionadas
Servicios gestionados de IT
Gestión del Ciclo de Vida de Activos IT: Del Caos a la Arquitectura ITAM
Por qué ForgeNEX: Arquitectura Integral de Activos
En ForgeNEX no concebimos ITAM como una herramienta aislada administrada por compras, sino como la columna vertebral del gobierno tecnológico corporativo. Nuestra aproximación difiere radicalmente de los proveedores tradicionales porque integramos el ciclo de vida del activo directamente en los flujos de código, ITSM,…
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaCiberseguridad avanzada
Acceso remoto de proveedores: control de permisos temporales
Señales de que el control no está funcionando
Revisa mensualmente cuentas de terceros sin patrocinador interno, permisos que no caducan, sesiones sin ticket, accesos directos desde Internet y excepciones repetidas. Un inventario de accesos de proveedor complementa el playbook de cuentas privilegiadas y la evaluación de proveedores tecnológicos.
Leer la guía completaDesde Sevilla, para Sevilla Centro
Los equipos técnicos de Sevilla Centro trabajan con nosotros como una extensión: compartimos tareas, documentación y decisiones.
Desde Sevilla ayudamos a empresas de tu comunidad a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Muchas pymes de Sevilla Centro reciben ya cuestionarios de seguridad de sus clientes grandes; te ayudamos a responderlos con evidencias reales.
Criterios que importan
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que deje las excepciones con fecha de caducidad y un responsable.
Más en Sevilla Centro
Preguntas frecuentes
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Cómo se calcula la cuota?+
Normalmente por usuario o por equipo gestionado, según lo que encaje con tu empresa. Te detallamos qué está incluido y qué se presupuesta aparte, como compras de equipos o proyectos nuevos.
¿Tengo que dar llaves de seguridad a toda la plantilla?+
No es obligatorio empezar así. Lo razonable es empezar por administradores, dirección y quien gestiona pagos, y extenderlo después según el riesgo y la experiencia del despliegue.
¿Tiene sentido para una empresa pequeña?+
Sí, porque convierte un gasto imprevisible en una cuota conocida y evita depender de un empleado que hace de informático. El alcance se ajusta al tamaño de la empresa.
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.