ForgeNEX colabora con empresas especializadas para ofrecer servicios de ciberseguridad a través de ellas. Directamente instalamos y vendemos las soluciones de los fabricantes de los que somos partner (Kaspersky, Microsoft).
Soluciones
Ciberseguridad en Vigo
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Cuando el servicio es continuo, aprendemos cómo funciona tu empresa. Eso permite proponerte mejoras con contexto: qué renovar, qué automatizar y qué riesgos están creciendo, en lugar de limitarnos a apagar fuegos.
Endurecer sistemas es quitar lo que sobra: servicios, puertos, permisos, cuentas. Aplicamos guías de configuración segura reconocidas adaptadas a lo que tu empresa necesita para funcionar.
Lo que suele estar pasando
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Equipos sin inventario
No se sabe cuántos portátiles hay, quién tiene cada uno ni cuándo caduca su garantía; algunos se pierden cuando alguien deja la empresa.
Aplicaciones con permisos sobre el correo
Al revisar el inquilino de Microsoft 365 aparecen aplicaciones de terceros con permiso para leer correo de varios usuarios, aprobadas sin que nadie lo recuerde.
Cambios en producción sin vuelta atrás
Una actualización rompió un servicio y no había forma rápida de volver a la versión anterior porque nadie la había previsto.
Qué te llevas al terminar
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
- Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
- Lista de señales de fallo de control y la alerta asociada a cada una.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Aplicabilidad
Determinamos si NIS2 te aplica directamente, como proveedor de una entidad obligada o solo como referencia.
Análisis de brecha
Contrastamos tus controles técnicos y organizativos con las medidas de gestión de riesgos que exige.
Plan priorizado
Ordenamos las acciones por riesgo y esfuerzo, con responsables internos y externos.
Implantación y evidencias
Aplicamos los controles y dejamos registrada la evidencia de cada uno en un formato revisable.
Lecturas relacionadas
Servicios gestionados de IT
GDAP: administración delegada segura de Microsoft 365
Delegar por tarea, cliente y duración
La administración delegada granular (GDAP) permite que un proveedor solicite roles de Microsoft Entra para administrar cargas de trabajo de un cliente con un alcance más específico y temporal. No equivale a conceder acceso permanente a todo el tenant: el cliente debe revisar la solicitud y el proveedor debe asignar…
Leer la guía completaCiberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Controles de Acceso Obligatorio (MAC): AppArmor y SELinux
El modelo de control de acceso discrecional (DAC) basado en usuarios y grupos (rwx) es insuficiente si un servicio es comprometido. Los sistemas MAC como SELinux o AppArmor confinan los procesos, dictando exactamente a qué archivos y recursos puede acceder una aplicación, incluso si se ejecuta como root.
Leer la guía completaCiberseguridad avanzada
NIS2 para Empresas: Adaptación, Arquitecturas y Compliance Crítico
Beneficios Cuantificables del Compliance Proactivo
Más allá de evitar sanciones penales y corporativas, la adopción temprana y rigurosa de las arquitecturas de resiliencia que exige NIS2 con el apoyo de ForgeNEX impacta directamente en la rentabilidad (P&L) y el posicionamiento de mercado de su organización:
Leer la guía completaPor sectores
- Educación privada
- Muchos usuarios, cursos que empiezan y terminan y equipos de aula. Procedimientos de altas masivas y mantenimiento en periodos sin clases.
- Construcción
- Obras con conexiones temporales, personal rotativo y documentación que circula con subcontratas. Revisamos altas y bajas de accesos y protegemos los equipos que salen a obra.
- Hostelería y grupos de restauración
- Varios locales, software de gestión en la nube y proveedores que entran a dar soporte. Ordenamos accesos de terceros y cuentas compartidas entre locales.
- Fundaciones y asociaciones
- Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
Qué mirar antes de elegir
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
- Que registre cada incidencia en un sistema que puedas consultar.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
- Que deje runbooks que otra persona pueda seguir, no notas personales.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
En Vigo y alrededores
Si tu empresa de Vigo tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Hacemos pruebas de intrusión para empresas de Vigo en remoto, con alcance y horario acordados y sin necesidad de desplazamiento.
Si tu empresa de Vigo ha heredado sistemas de otro proveedor, empezamos por una lista de aceptación antes de asumirlos.
Preguntas frecuentes
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Qué diferencia hay entre un escaneo de vulnerabilidades y un pentest?+
El escaneo detecta automáticamente fallos conocidos. El pentest los valida, busca los que una herramienta no ve y demuestra hasta dónde puede llegar un atacante encadenándolos.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.