Tecnología en Sevilla
Ciberseguridad en Utrera
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
Administrar Microsoft 365 de otra empresa exige permisos, y los permisos permanentes y amplios son un riesgo. Trabajamos con administración delegada granular y temporal, de forma que solo tengamos el acceso imprescindible para cada tarea.
Cada cambio en producción es una oportunidad de romper algo. Proponemos fichas de cambio con plan de vuelta atrás, ventana acordada y comprobación posterior.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Situaciones que resolvemos
- 01
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
- 02
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
- 03
Comunicación interna caótica en un incidente
Cada departamento se entera por un canal distinto, hay mensajes contradictorios y nadie sabe cuándo habrá novedades.
- 04
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
- 05
Saturación por incidencias menores
Contraseñas olvidadas, impresoras y dudas de uso se comen el tiempo del soporte y lo importante se queda sin atender.
Qué te llevas al terminar
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Acuerdo de servicio por escrito con alcance, canales de contacto, prioridades y tiempos de respuesta pactados.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Análisis de código, dependencias y secretos integrado en el flujo de publicación, con criterios de bloqueo acordados.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Profundiza en el tema
Ciberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Ficha de recogida para cada incidente
Campo Qué registrar --- --- Identificador y cronología ID del caso, marcas de tiempo originales y zona horaria normalizada para correlación. Fuente Producto, sistema, tenant, dispositivo o cuenta de donde procede el dato. Consulta o exportación Filtros usados, rango temporal, operador y hora de adquisición. Integridad…
Leer la guía completaCiberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
Preguntas Frecuentes (FAQs) sobre nuestro Servicio de Ciberseguridad SOC
¿La arquitectura Zero Trust significa que mis empleados tendrán que introducir contraseñas complejas decenas de veces al día? En absoluto. Paradójicamente, la meta definitiva de la arquitectura Zero Trust madura es el paradigma Passwordless (ausencia total de contraseñas). Fomentamos el uso de factores de…
Leer la guía completaServicios gestionados de IT
Cambios TI gestionados: coordina cliente y proveedor
Campos de aceptación
El ticket compartido debe conservar identificador, dueño del servicio, grupo ejecutor, sistemas afectados, usuarios potencialmente impactados, dependencias, ventana, pruebas, criterios de aborto, reversión, contactos y aprobación. Acordad quién mantiene la fuente de verdad y qué herramienta se consulta durante una…
Leer la guía completaNuestro método
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
Desde Sevilla, para Utrera
Facilitamos postmortems por videollamada con equipos de Utrera, con la plantilla y el seguimiento de acciones incluidos.
Las empresas de Sevilla que trabajan para grandes clientes reciben cada vez más exigencias de seguridad; preparamos las evidencias que te van a pedir.
Si tu empresa de Utrera tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Ejemplos según tu actividad
- Logística
- La operación no se detiene de noche. Definimos qué avisos justifican actuar fuera de horario y cómo se comunica a almacenes y clientes una incidencia.
- Educación
- Las plataformas tienen que funcionar en periodos de matrícula y evaluación. Planificamos ventanas de cambio fuera de esos periodos y avisos anticipados.
- Logística
- Integraciones con clientes y transportistas por API y accesos de terceros. Inventariamos credenciales técnicas, las rotamos y limitamos su alcance.
- Clínicas (gestión administrativa)
- Agenda y citas como servicio crítico, sin tratar datos clínicos. Runbooks para recuperar la agenda y mensajes preparados para avisar a los pacientes de retrasos.
Criterios que importan
- Que tenga un procedimiento de cambios con aprobación y vuelta atrás.
- Que entregue informes periódicos con datos, no solo una factura.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que incluya la seguridad básica en el día a día, no como un proyecto aparte.
- Que sea honesto sobre lo que no puede probar o no ha revisado.
También hacemos en Utrera
Preguntas frecuentes
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Cómo comunico un incidente a mis clientes?+
Con mensajes breves que digan qué está afectado, qué se está haciendo y cuándo será la próxima actualización. Es mejor reconocer lo que no se sabe que dar plazos que luego no se cumplen.
¿Qué incluye un servicio IT gestionado?+
Atención de incidencias, supervisión de sistemas, actualizaciones, gestión de usuarios y equipos, copias comprobadas y revisiones periódicas. El alcance exacto se acuerda por escrito antes de empezar.
¿Quién decide durante un incidente grave?+
Se define antes: normalmente un coordinador por vuestra parte con autoridad para decisiones de negocio y un responsable técnico por la nuestra. Lo importante es que esté escrito y todos lo sepan.
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.