Soluciones
Ciberseguridad en Cádiz
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
La seguridad es parte del servicio, no un extra: autenticación multifactor, actualizaciones al día, antivirus gestionado y copias comprobadas son tareas de cada mes, no proyectos que se aplazan.
Comunicar también es responder. Durante un incidente preparamos mensajes para dirección, plantilla y clientes con una cadencia fija, para que nadie se entere por rumores.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por qué nos llaman
- 01
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
- 02
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 03
Saturación por incidencias menores
Contraseñas olvidadas, impresoras y dudas de uso se comen el tiempo del soporte y lo importante se queda sin atender.
- 04
Seguridad aplazada
Autenticación multifactor, actualizaciones y revisión de copias se han ido posponiendo porque siempre hay algo más urgente.
- 05
Sistemas heredados que no se pueden parchear
Hay equipos o aplicaciones antiguas que el negocio necesita y que ya no reciben actualizaciones. Hay que protegerlos sin poder corregirlos.
El resultado, en concreto
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Lecturas relacionadas
Servicios gestionados de IT
Gestión del Ciclo de Vida de Activos IT: Del Caos a la Arquitectura ITAM
Por qué ForgeNEX: Arquitectura Integral de Activos
En ForgeNEX no concebimos ITAM como una herramienta aislada administrada por compras, sino como la columna vertebral del gobierno tecnológico corporativo. Nuestra aproximación difiere radicalmente de los proveedores tradicionales porque integramos el ciclo de vida del activo directamente en los flujos de código, ITSM,…
Leer la guía completaCiberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
El Perímetro Ha Desaparecido: ¿Está Tu Negocio Realmente Protegido Frente al Cibercrimen Moderno?
En la era del trabajo híbrido, la hiperconexión y la adopción masiva de la nube pública, la ilusión de seguridad que proporcionaba el antiguo perímetro corporativo ha colapsado. El clásico "castillo con foso" formado por un firewall tradicional, un servidor VPN y un antivirus basado en firmas ya no puede contener las…
Leer la guía completaCiberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaCómo lo hacemos
Propuesta del cambio
Se describe qué se quiere cambiar, por qué y a quién afecta.
Evaluación y aprobación
Valoramos riesgo y plan de vuelta atrás, y lo aprueba la persona que designes.
Comunicación y ejecución
Se avisa a los afectados y se aplica en la ventana acordada.
Verificación y registro
Se comprueba que todo funciona y el cambio queda registrado en la documentación.
Desde Sevilla, para Cádiz
Trabajamos con desarrolladores de Cádiz para añadir controles de seguridad al flujo de publicación sin frenarlo.
Revisamos con empresas de Cádiz quién tiene acceso de administración a sus sistemas y lo dejamos ajustado a lo imprescindible.
Si tu empresa está en Cádiz, coordinamos la respuesta con tu equipo por videollamada y acceso remoto controlado, sin esperas por desplazamientos.
Cómo se aplica en tu sector
Comercio y distribución
Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.
Industria
Mantenimiento de máquinas por proveedores externos con acceso remoto. Ponemos ventanas de acceso, registro de sesiones y aislamiento de la red de planta.
Clínicas (gestión administrativa)
Agenda y citas como servicio crítico, sin tratar datos clínicos. Runbooks para recuperar la agenda y mensajes preparados para avisar a los pacientes de retrasos.
Hostelería
Varios locales con personal rotativo y equipos compartidos. Altas y bajas ágiles y soporte remoto para no depender de cada encargado.
Criterios que importan
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que entregue informes periódicos con datos, no solo una factura.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que tenga un procedimiento de comunicación de incidentes, no solo uno técnico.
- Que las credenciales críticas queden siempre a nombre de tu empresa.
Preguntas frecuentes
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Quién decide durante un incidente grave?+
Se define antes: normalmente un coordinador por vuestra parte con autoridad para decisiones de negocio y un responsable técnico por la nuestra. Lo importante es que esté escrito y todos lo sepan.
¿Qué ocurre si queremos dejar el servicio?+
Te entregamos la documentación, las credenciales y el inventario actualizados para que otro proveedor o tu propio equipo pueda continuar sin perder información.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
Ciberseguridad cerca de Cádiz
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.