Soluciones
Ciberseguridad en Terrassa
La mayoría de las pymes no sufren por falta de herramientas de seguridad, sino porque nadie mira lo que esas herramientas avisan. Montamos la vigilancia, ajustamos lo que genera ruido y dejamos claro quién responde a cada alerta y en qué orden.
Un buen servicio gestionado se mide. Acordamos por escrito qué se atiende, por qué canal, con qué prioridades y qué tiempos de respuesta, y te damos informes para que compruebes si se cumple lo pactado.
Cada vez que alguien pulsa «Aceptar» en una aplicación conectada a Microsoft 365 o Google, puede estar dando acceso a correo y documentos. Revisamos esos consentimientos y fijamos quién puede aprobarlos.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por qué nos llaman
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
Sistemas heredados que no se pueden parchear
Hay equipos o aplicaciones antiguas que el negocio necesita y que ya no reciben actualizaciones. Hay que protegerlos sin poder corregirlos.
Certificados y licencias que caducan por sorpresa
Una web deja de funcionar un lunes porque caducó un certificado que nadie tenía apuntado.
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Qué te llevas al terminar
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Registro de riesgos aceptados con su justificación, su responsable y su fecha de revisión.
- Repetición de las pruebas tras las correcciones para confirmar que los fallos están cerrados.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
- Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Para saber más
Ciberseguridad y SOC
Auditoría de Ciberseguridad Integral y Cumplimiento Normativo NIS2: Arquitecturas y Automatización
Detección Proactiva y Gestión de la Cadena de Suministro
Uno de los pilares de NIS2 es la gestión del riesgo de terceros. La auditoría debe extenderse más allá del perímetro tradicional, evaluando repositorios de código y dependencias. Utilizar herramientas como Trivy o Grype integradas en flujos CI/CD permite bloquear despliegues que introduzcan vulnerabilidades críticas.
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Una regla no es útil solo porque genere alertas
Una detección operativa debe responder a una hipótesis concreta: qué comportamiento defensivamente relevante se busca, qué fuentes pueden observarlo y qué acción debe tomar el analista. MITRE ATT&CK publica estrategias de detección y analíticas como referencias para describir comportamientos y datos necesarios; no son…
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Orquestación y Respuesta (SOAR)
La verdadera potencia del Threat Hunting activo se materializa al orquestar ambas herramientas. Un flujo de trabajo maduro implica:
Leer la guía completaCómo lo hacemos
Aplicabilidad
Determinamos si NIS2 te aplica directamente, como proveedor de una entidad obligada o solo como referencia.
Análisis de brecha
Contrastamos tus controles técnicos y organizativos con las medidas de gestión de riesgos que exige.
Plan priorizado
Ordenamos las acciones por riesgo y esfuerzo, con responsables internos y externos.
Implantación y evidencias
Aplicamos los controles y dejamos registrada la evidencia de cada uno en un formato revisable.
En Terrassa y alrededores
Las empresas de Barcelona que trabajan para grandes clientes reciben cada vez más exigencias de seguridad; preparamos las evidencias que te van a pedir.
Para clientes de Terrassa con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Si tu empresa está en Terrassa, coordinamos la respuesta con tu equipo por videollamada y acceso remoto controlado, sin esperas por desplazamientos.
Por sectores
Despachos de abogados
El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
Despachos profesionales
Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
Industria
Las redes de planta suelen convivir con la ofimática sin separación. Vigilamos el tráfico entre ambas y priorizamos que un incidente en oficina no llegue a las máquinas.
Construcción
Obras repartidas con conexiones y equipos temporales. Fichas de servicio sencillas y contacto de escalado claro para cada obra.
Preguntas que deberías hacer a cualquier proveedor
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que registre todo lo que hace en tus sistemas y te dé acceso a ese registro.
- Que entregue informes periódicos con datos, no solo una factura.
- Que explique con claridad qué incluye la cuota y qué no.
- Que deje runbooks que otra persona pueda seguir, no notas personales.
Preguntas frecuentes
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Cómo sé si una aplicación conectada es peligrosa?+
Mirando qué permisos tiene, quién la aprobó, si la usa alguien y si el editor es verificable. Una aplicación con acceso a todo el correo que nadie reconoce se retira mientras se investiga.
¿Quién decide durante un incidente grave?+
Se define antes: normalmente un coordinador por vuestra parte con autoridad para decisiones de negocio y un responsable técnico por la nuestra. Lo importante es que esté escrito y todos lo sepan.
¿Qué es un runbook?+
Una guía corta que dice qué comprobar y qué hacer cuando salta una alerta concreta. No sustituye al conocimiento técnico, pero evita empezar de cero y reduce errores bajo presión.
Ciberseguridad cerca de Terrassa
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.