ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Soluciones
Ciberseguridad en Getafe
Los servidores Linux expuestos a internet necesitan algo más que actualizaciones. Endurecemos el sistema, limitamos lo que puede ejecutarse y activamos auditoría para que un cambio inesperado deje rastro.
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
La dependencia de una sola persona es un riesgo operativo como cualquier otro. Documentamos lo que hoy está solo en la cabeza de alguien y lo probamos con otra persona.
Qué recibes
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Análisis de código, dependencias y secretos integrado en el flujo de publicación, con criterios de bloqueo acordados.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Indicadores de fiabilidad por servicio con objetivo acordado y margen de error.
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Repetición de las pruebas tras las correcciones para confirmar que los fallos están cerrados.
Situaciones que resolvemos
- 01
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 02
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
- 03
Equipos sin inventario
No se sabe cuántos portátiles hay, quién tiene cada uno ni cuándo caduca su garantía; algunos se pierden cuando alguien deja la empresa.
- 04
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
- 05
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
Cómo trabajamos
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
No es igual en todos los negocios
- Empresas de software y servicios digitales
- Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
- Inmobiliarias
- Portales, CRM y firma de documentos. Inventariamos certificados, dominios e integraciones para que nada caduque en mitad de una operación.
- Clínicas privadas (área administrativa)
- Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
- Asesorías y gestorías
- Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Lecturas relacionadas
Ciberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Flujo de trabajo recomendado
Etapa Pregunta de control Artefacto --------- Hipótesis ¿Qué riesgo y comportamiento busca cubrir? Ficha con objetivo y límites Telemetría ¿Están disponibles los eventos necesarios y con calidad suficiente? Inventario de fuentes, campos y retención Diseño ¿Qué patrón activa la señal y qué contexto reduce ambigüedad?…
Leer la guía completaServicios gestionados de IT
Scorecard para revisar un servicio IT gestionado
La reunión de servicio debe terminar con decisiones y responsables
Una revisión periódica sirve para acordar qué ha ocurrido, qué está en riesgo y qué debe cambiar. El cuadro de mando no redefine el contrato: compara los datos con el alcance, las ventanas, exclusiones y objetivos que ambas partes hayan acordado.
Leer la guía completaCiberseguridad avanzada
Acceso remoto de proveedores: control de permisos temporales
El acceso del proveedor también necesita ciclo de vida
Un contrato vigente no justifica que una cuenta externa conserve acceso permanente a la red. El permiso debe corresponder a una tarea concreta, a una persona identificada y a un intervalo aprobado. Así se reduce la exposición cuando cambian los técnicos asignados o termina la intervención.
Leer la guía completaEn Getafe y alrededores
Si tu empresa en Madrid quiere cambiar de proveedor informático, organizamos una transición ordenada y dejamos todo documentado a tu nombre.
Para empresas de Madrid con poco personal técnico, documentamos la operación para que no dependa de una sola persona.
Auditamos sistemas de empresas de Madrid sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Qué mirar antes de elegir
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
- Que reduzca el ruido de los avisos en lugar de añadir más.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
- Que priorice por exposición real y uso del sistema, no por la puntuación genérica de cada vulnerabilidad.
Preguntas frecuentes
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué incluye un servicio IT gestionado?+
Atención de incidencias, supervisión de sistemas, actualizaciones, gestión de usuarios y equipos, copias comprobadas y revisiones periódicas. El alcance exacto se acuerda por escrito antes de empezar.
¿Para qué sirve un simulacro de ransomware?+
Para que dirección, sistemas y comunicación practiquen las decisiones antes de necesitarlas: qué se apaga, quién habla con clientes, cómo se sigue operando. Los huecos que aparecen se convierten en tareas.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
Ciberseguridad cerca de Getafe
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.