Soluciones
Ciberseguridad en Guadalajara
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
Con Ciberseguridad, lo que se entrega no termina en la puesta en marcha: dejamos runbooks, monitorización y un procedimiento de escalado para que la operación diaria no dependa de la memoria de nadie.
Comunicar también es responder. Durante un incidente preparamos mensajes para dirección, plantilla y clientes con una cadencia fija, para que nadie se entere por rumores.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Situaciones que resolvemos
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Equipos sin inventario
No se sabe cuántos portátiles hay, quién tiene cada uno ni cuándo caduca su garantía; algunos se pierden cuando alguien deja la empresa.
Bajas de empleados que dejan accesos vivos
Una persona que dejó la empresa conserva acceso a alguna herramienta en la nube porque no estaba ligada al directorio corporativo.
Administradores con acceso total
Uno o varios proveedores tienen permisos de administrador global permanentes en Microsoft 365 sin que nadie lo revise.
Lo que entregamos
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Para saber más
Ciberseguridad avanzada
NIS2 para Empresas: Adaptación, Arquitecturas y Compliance Crítico
Anatomía de la Directiva NIS2: Alcance Técnico y Arquitectónico
La Directiva (UE) 2022/2555 (NIS2) no es una mera actualización normativa; representa un rediseño completo de la arquitectura de seguridad nacional y paneuropea. Amplía drásticamente los sectores regulados, incluyendo ahora energía, transporte, banca, salud, infraestructuras digitales, gestión de aguas, aeroespacial y…
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaOperaciones de seguridad
DevSecOps: Seguridad Inquebrantable en el Ciclo de Vida del Software
Anatomía de una Brecha de Supply Chain
Los ataques de cadena de suministro (Supply Chain Attacks) no buscan penetrar tus servidores frontalmente; buscan envenenar el pozo del que beben tus desarrolladores.
Leer la guía completaEl camino, paso a paso
Alcance y autorización
Acordamos por escrito qué se prueba, desde dónde, en qué horario y qué queda fuera.
Reconocimiento
Identificamos lo que un atacante vería: servicios expuestos, versiones, cuentas y datos públicos.
Explotación controlada
Validamos las vulnerabilidades con pruebas que demuestran el impacto sin dañar datos ni detener servicios.
Informe con rutas de ataque
Explicamos cómo se encadenan los fallos y cuál cortar primero para que la ruta deje de funcionar.
Verificación
Repetimos las pruebas sobre lo corregido y cerramos el informe con el estado final.
Ciberseguridad para empresas de Guadalajara
Las empresas de Guadalajara que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Preparamos con equipos de Guadalajara la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Para una pyme de Guadalajara, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
Cómo se aplica en tu sector
Comercio electrónico
Una caída en campaña se nota en ventas al momento. Preparamos runbooks para la tienda, la pasarela y los envíos, y guardias reforzadas en fechas clave.
Distribución y mayoristas
ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Industria
Mantenimiento de máquinas por proveedores externos con acceso remoto. Ponemos ventanas de acceso, registro de sesiones y aislamiento de la red de planta.
Clínicas (gestión administrativa)
Agenda y citas como servicio crítico, sin tratar datos clínicos. Runbooks para recuperar la agenda y mensajes preparados para avisar a los pacientes de retrasos.
Qué mirar antes de elegir
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que admita cuándo un problema necesita a otro especialista y lo coordine.
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
- Que sea claro sobre su horario y qué cubre fuera de él.
Preguntas frecuentes
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué hacemos con los avisos que no son importantes?+
Se revisan uno a uno: se ajusta el umbral, se agrupan o se eliminan. Un aviso que nunca provoca una acción entrena a la gente a ignorar los demás.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
¿Gestionáis también las licencias y contratos?+
Sí, si lo incluyes en el alcance. Mantenemos un registro de licencias y contratos con sus renovaciones y te proponemos ajustes cuando detectamos gasto innecesario.
Ciberseguridad cerca de Guadalajara
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.