Soluciones
Videovigilancia CCTV en Alcalá de Henares
Separar la red por funciones, con VLAN para oficina, invitados, voz, cámaras o maquinaria, limita lo que puede alcanzar un equipo infectado y facilita encontrar fallos. Lo diseñamos con el enrutamiento y los filtros entre segmentos que necesitas.
Cada cambio en producción es una oportunidad de romper algo. Proponemos fichas de cambio con plan de vuelta atrás, ventana acordada y comprobación posterior.
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
Cuándo tiene sentido Videovigilancia CCTV
- 01
Equipos de red sin actualizar
Los firewalls y switches llevan años con el mismo firmware y algunos ya no reciben actualizaciones del fabricante.
- 02
Videollamadas que se cortan
Las llamadas por Teams o por la centralita se entrecortan a ciertas horas. El operador dice que la línea está bien y nadie sabe dónde mirar.
- 03
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
- 04
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
- 05
Asumir un sistema heredado
Te toca operar un sistema montado por otro proveedor, sin documentación, y necesitas saber qué te estás quedando antes de responder por él.
Cómo lo hacemos
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
Qué te llevas al terminar
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Configuración de conexiones redundantes con conmutación automática y prueba documentada de la caída de la principal.
- Inventario de certificados, dominios y licencias con avisos antes de su caducidad.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Indicadores de fiabilidad por servicio con objetivo acordado y margen de error.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Preparación de la red para telefonía IP: segmento de voz, priorización y alimentación PoE dimensionada.
Por sectores
- Construcción
- Obras repartidas con conexiones y equipos temporales. Fichas de servicio sencillas y contacto de escalado claro para cada obra.
- Comercio con varias tiendas
- Cada tienda necesita conexión fiable para el punto de venta. Conexiones redundantes y gestión centralizada de todas las sedes.
- Proveedores de la administración pública
- Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
- Distribución y mayoristas
- ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Criterios que importan
- Que tenga un procedimiento de comunicación de incidentes, no solo uno técnico.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que priorice por exposición real y uso del sistema, no por la puntuación genérica de cada vulnerabilidad.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
Para saber más
Ciberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaOperaciones de seguridad
Plantilla de postmortem SRE para incidentes de TI
Convertir una interrupción en cambios concretos
Un postmortem es el registro del impacto, las medidas de respuesta, las causas y el trabajo necesario para reducir la posibilidad o el efecto de una recurrencia. La práctica descrita por Google SRE recomienda una revisión sin culpabilizar a personas: interesa entender qué condiciones hicieron posible el incidente y…
Leer la guía completaCiberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Evidencia y respuesta
Registra quién aprobó cada rol, desde qué dispositivo se administró, qué cambios se ejecutaron y qué alertas se investigaron. Ensaya el procedimiento para una pérdida de dispositivo, una salida urgente de personal y una sospecha de robo de credenciales. Si una identidad privilegiada se ve comprometida, sigue el plan…
Leer la guía completaVideovigilancia CCTV para empresas de Alcalá de Henares
Trabajamos con desarrolladores de Madrid para añadir controles de seguridad al flujo de publicación sin frenarlo.
Conocemos el tejido empresarial de Comunidad de Madrid: muchas empresas pequeñas, con el correo como principal puerta de entrada de los ataques.
Atendemos a empresas de Comunidad de Madrid con el mismo proceso y la misma documentación que al resto de clientes, sea cual sea su tamaño.
Preguntas frecuentes
¿Qué es SD-WAN y lo necesito?+
Es una forma de gestionar varias conexiones entre sedes de forma centralizada, eligiendo el mejor camino para cada aplicación. Tiene sentido con varias sedes y aplicaciones sensibles a la latencia; con una sola oficina, normalmente no.
¿Merece la pena una segunda línea de internet?+
Si un corte del operador para tu empresa, sí. Conviene que la segunda línea sea de otra tecnología u operador y que la conmutación se pruebe de verdad.
¿Por qué tengo buena señal Wi-Fi y va mal?+
La señal es solo una parte: influyen las interferencias, los canales saturados, la potencia mal ajustada y cómo decide cada dispositivo cambiar de punto de acceso. Por eso medimos en el sitio y con los dispositivos reales.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
¿Cómo controlo el acceso remoto de mis proveedores?+
Con accesos nominales, autorizados para una tarea y con caducidad, preferiblemente a través de una herramienta que registre la sesión. Al terminar se revoca y se revisa qué se ha cambiado.
¿Esto ralentizará a mi equipo de desarrollo?+
Si se hace mal, sí. Por eso empezamos con pocos controles bien ajustados, medimos el tiempo que añaden y quitamos los que generan ruido sin aportar.
Videovigilancia CCTV cerca de Alcalá de Henares
Para tu empresa en Alcalá de Henares
Si dependes de una sola línea de internet, hablemos de cómo añadir una segunda y probarla.