Soluciones
Ciberseguridad en L'Hospitalet de Llobregat
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
Un buen relevo entre turnos evita repetir diagnósticos y perder contexto. Dejamos plantillas de relevo con lo abierto, lo intentado y lo que falta por decidir.
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Cuándo tiene sentido Ciberseguridad
- 01
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
- 02
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 03
Bajas de empleados que dejan accesos vivos
Una persona que dejó la empresa conserva acceso a alguna herramienta en la nube porque no estaba ligada al directorio corporativo.
- 04
Comunicación interna caótica en un incidente
Cada departamento se entera por un canal distinto, hay mensajes contradictorios y nadie sabe cuándo habrá novedades.
- 05
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
Lo que entregamos
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Procedimiento de recuperación de acceso probado, para que perder una llave no deje a nadie fuera.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Aplicabilidad
Determinamos si NIS2 te aplica directamente, como proveedor de una entidad obligada o solo como referencia.
Análisis de brecha
Contrastamos tus controles técnicos y organizativos con las medidas de gestión de riesgos que exige.
Plan priorizado
Ordenamos las acciones por riesgo y esfuerzo, con responsables internos y externos.
Implantación y evidencias
Aplicamos los controles y dejamos registrada la evidencia de cada uno en un formato revisable.
Profundiza en el tema
Ciberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Arquitectura de Despliegue con NGINX y libmodsecurity
La implementación como módulo dinámico en NGINX permite procesar el tráfico con una latencia mínima, bloqueando peticiones maliciosas en el perímetro.
Leer la guía completaCiberseguridad avanzada
NIS2 para Empresas: Adaptación, Arquitecturas y Compliance Crítico
Preguntas Frecuentes (FAQs) de Directivos y C-Level
¿Aplica NIS2 a mi empresa si no operamos en un sector clasificado como "esencial"? Sí. Si su empresa es proveedora directa de servicios, software o hardware para una Entidad Esencial o Entidad Importante, el Artículo 21 de la directiva obliga a sus clientes a evaluar exhaustivamente el riesgo introducido por su cadena…
Leer la guía completaCiberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Secuencia de implantación
1. Inventariar. Lista cuentas humanas, cuentas de emergencia, identidades de servicio, roles cloud y accesos a sistemas críticos. Asigna propietario y finalidad a cada una. 2. Separar. Mantén una identidad administrativa distinta de la cuenta de correo y navegación habitual. Evita privilegios permanentes cuando el…
Leer la guía completaEjemplos según tu actividad
Entidades sin ánimo de lucro
Pocas personas técnicas, a menudo voluntarias. Documentamos lo esencial para que la operación no dependa de una sola persona.
Clínicas privadas (área administrativa)
Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
Clínicas y centros privados (gestión administrativa)
Trabajamos sobre los sistemas administrativos, la agenda y el correo, sin tratar datos clínicos. El foco es que una cuenta comprometida no sirva para suplantar al centro ante pacientes.
Industria
Mantenimiento de máquinas por proveedores externos con acceso remoto. Ponemos ventanas de acceso, registro de sesiones y aislamiento de la red de planta.
Qué mirar antes de elegir
- Que priorice por exposición real y uso del sistema, no por la puntuación genérica de cada vulnerabilidad.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que registre cada incidencia en un sistema que puedas consultar.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que explique con claridad qué incluye la cuota y qué no.
Ciberseguridad para empresas de L'Hospitalet de Llobregat
Las empresas de Barcelona que hoy pagan cada incidencia por separado pueden pasar a una cuota previsible con todo el alcance por escrito.
Las empresas de Barcelona que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Si tu empresa en Barcelona quiere cambiar de proveedor informático, organizamos una transición ordenada y dejamos todo documentado a tu nombre.
También hacemos en L'Hospitalet de Llobregat
Preguntas frecuentes
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
¿Tenéis acceso total a nuestros sistemas?+
Solo el necesario. En Microsoft 365 usamos administración delegada granular con permisos limitados y revisables, y todo acceso remoto queda registrado.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
Ciberseguridad cerca de L'Hospitalet de Llobregat
Para tu empresa en L'Hospitalet de Llobregat
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.