ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Soluciones
Ciberseguridad en Sevilla
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
Las cadenas de suministro de software traen riesgos que no escribiste tú. Vigilamos dependencias, imágenes y componentes de terceros que entran en tus aplicaciones.
Qué te llevas al terminar
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
- Inventario de certificados, dominios y licencias con avisos antes de su caducidad.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
- Lista de señales de fallo de control y la alerta asociada a cada una.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
Situaciones que resolvemos
- 01
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 02
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
- 03
Aplicaciones con permisos sobre el correo
Al revisar el inquilino de Microsoft 365 aparecen aplicaciones de terceros con permiso para leer correo de varios usuarios, aprobadas sin que nadie lo recuerde.
- 04
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
- 05
Una persona sostiene toda la operación
Solo una persona sabe reiniciar el servicio crítico o renovar un certificado. Sus vacaciones son un riesgo para la empresa.
De la primera llamada a funcionar
Detección y declaración
Fijamos qué convierte una alerta en incidente y quién tiene autoridad para declararlo.
Roles durante el incidente
Separamos quién coordina, quién investiga y quién comunica, para que nadie haga las tres cosas a la vez.
Comunicación con cadencia
Publicamos actualizaciones a intervalos fijos aunque no haya novedades, con lo que se sabe y lo que no.
Cierre y postmortem
Al volver a la normalidad, reconstruimos la cronología y celebramos una revisión sin culpa.
Acciones con seguimiento
Cada aprendizaje se convierte en una tarea con dueño y fecha, y se revisa hasta su cierre.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
- Clínicas privadas (área administrativa)
- Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
- Clínicas y centros privados (gestión administrativa)
- Trabajamos sobre los sistemas administrativos, la agenda y el correo, sin tratar datos clínicos. El foco es que una cuenta comprometida no sirva para suplantar al centro ante pacientes.
- Inmobiliarias
- Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
- Empresas con varias sedes
- Un único servicio para todas las oficinas, con inventario, procedimientos y documentación comunes.
Guías de nuestra biblioteca técnica
Servicios gestionados de IT
Gestión del Ciclo de Vida de Activos IT: Del Caos a la Arquitectura ITAM
Beneficios Cuantificables del Gobierno ITAM
Implementar el modelo avanzado de Gestión de Ciclo de Vida de ForgeNEX arroja métricas directas y medibles al bottom line de la compañía:
Leer la guía completaServicios gestionados de IT
Service Desk y Gobierno de SLA: Arquitectura ITSM para Operaciones Críticas
¿Eres un perfil técnico, SRE o Arquitecto IT?
Implementar un Service Desk maduro y robusto no es simplemente implantar un producto de software de "ticketing en la nube"; es una reconversión arquitectónica profunda de las operaciones de TI y de los Value Streams. Si tu departamento de infraestructura está permanentemente asfixiado por el "ticketing negro", si…
Leer la guía completaCiberseguridad avanzada
Simulacro de ransomware: guion de mesa para empresas
Ensaya coordinación y decisiones antes de una crisis
Un ejercicio de mesa reúne a las personas que tendrían que responder a un incidente y les presenta una situación por fases. No se instala malware ni se realizan cambios en producción: el objetivo es descubrir decisiones ambiguas, contactos ausentes y dependencias no contempladas.
Leer la guía completaDesde Sevilla, para Sevilla
Trabajamos con desarrolladores de Sevilla para añadir controles de seguridad al flujo de publicación sin frenarlo.
Si tu empresa en Sevilla quiere cambiar de proveedor informático, organizamos una transición ordenada y dejamos todo documentado a tu nombre.
Para empresas de Sevilla con poco personal técnico, documentamos la operación para que no dependa de una sola persona.
Criterios que importan
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
- Que priorice por exposición real y uso del sistema, no por la puntuación genérica de cada vulnerabilidad.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que mida la fiabilidad con indicadores estables y te los enseñe.
Preguntas frecuentes
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué es DevSecOps?+
Incorporar controles de seguridad en el proceso de desarrollo y publicación, en lugar de dejarlos para el final. En la práctica son análisis automáticos y criterios acordados en cada fase.
¿Qué pasa con mi proveedor actual?+
Hacemos una transición ordenada: recogemos credenciales, licencias y configuraciones, y nos aseguramos de que todo quede a nombre de tu empresa. Si hace falta, nos coordinamos con él durante el traspaso.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
Ciberseguridad cerca de Sevilla
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.