ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Soluciones
Ciberseguridad en Donostia-San Sebastián
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
Revisamos el servicio contigo de forma periódica con un cuadro de indicadores: incidencias por tipo, tiempos de resolución, equipos con problemas recurrentes y recomendaciones para el siguiente periodo.
Los servidores Linux expuestos a internet necesitan algo más que actualizaciones. Endurecemos el sistema, limitamos lo que puede ejecutarse y activamos auditoría para que un cambio inesperado deje rastro.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Situaciones que resolvemos
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Sin datos para hablar de fiabilidad
La dirección pregunta si los sistemas funcionan bien y la única respuesta es una impresión. No hay medidas de disponibilidad ni de tiempo de recuperación.
Clientes que se enteran antes que la dirección
Durante una caída los clientes llaman antes de que nadie en la empresa sepa qué pasa ni qué decir.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
El resultado, en concreto
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Guion y acta del simulacro de ransomware, con decisiones tomadas, huecos detectados y acciones asignadas.
- Informe periódico con incidencias por tipo, tiempos de resolución y recomendaciones.
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
Para saber más
Servicios gestionados de IT
Mantenimiento de Puestos y Dispositivos: Orquestación y Seguridad Endpoint a Nivel Enterprise
¿Qué es la Gestión y Mantenimiento Moderno de Puestos?
El mantenimiento moderno de puestos de trabajo evoluciona hacia la Gestión Unificada de Endpoints (UEM) y el Modern Management. No se trata de "reparar ordenadores", sino de establecer políticas declarativas, automatización basada en telemetría y aprovisionamiento Zero-Touch.
Leer la guía completaServicios gestionados de IT
Cambios TI gestionados: coordina cliente y proveedor
Tres caminos operativos
Repetible y acotado: tareas preevaluadas con alcance fijo, calendario y condiciones de ejecución. Documenta qué variación obliga a salir del flujo simplificado. Normal: evaluación de impacto, dependencias, riesgo, aprobador, ventana, validación y reversión antes de ejecutar. Urgente: ruta acelerada para una incidencia…
Leer la guía completaServicios gestionados de IT
Service Desk y Gobierno de SLA: Arquitectura ITSM para Operaciones Críticas
Por qué ForgeNEX: Orquestación IT Completa y Transversal
En ForgeNEX, no nos limitamos a desplegar formularios y portales de ticketing estáticos; construimos verdaderos ecosistemas centralizados de observabilidad, gobierno y resolución técnica. Nuestro enfoque de Service Desk corporativo y gobierno de SLA se sustenta en tres integraciones nativas:
Leer la guía completaEl camino, paso a paso
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
Ciberseguridad para empresas de Donostia-San Sebastián
Las pymes de País Vasco suelen tener muchas tareas de seguridad recurrentes sin dueño; las ordenamos en un calendario con responsable.
Desde Sevilla ayudamos a empresas de País Vasco a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Revisamos el entorno cloud de empresas de Donostia-San Sebastián en busca de aplicaciones conectadas con más permisos de los necesarios.
No es igual en todos los negocios
- Cooperativas y empresas agroalimentarias
- Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
- Asesorías y gestorías
- Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
- Hostelería
- Varios locales con personal rotativo y equipos compartidos. Altas y bajas ágiles y soporte remoto para no depender de cada encargado.
- Logística
- Operación continua que depende de sistemas y conectividad. Supervisión de servicios críticos y gestión de cambios coordinada con los turnos.
Criterios que importan
- Que tenga un procedimiento de cambios con aprobación y vuelta atrás.
- Que deje runbooks que otra persona pueda seguir, no notas personales.
- Que incluya la seguridad básica en el día a día, no como un proyecto aparte.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
Preguntas frecuentes
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué informes recibo?+
Un resumen periódico con incidentes, tiempos de recuperación, cambios realizados, acciones de postmortem abiertas y riesgos detectados, legible para la dirección.
¿Cómo controlo el acceso remoto de mis proveedores?+
Con accesos nominales, autorizados para una tarea y con caducidad, preferiblemente a través de una herramienta que registre la sesión. Al terminar se revoca y se revisa qué se ha cambiado.
¿Qué es un postmortem sin culpa?+
Una revisión de un incidente que busca entender por qué el sistema permitió el fallo, no a quién culpar. Así la gente cuenta lo que pasó de verdad y salen mejores acciones.
Ciberseguridad cerca de Donostia-San Sebastián
Para tu empresa en Donostia-San Sebastián
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.