ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en Almería
Con Videovigilancia CCTV empezamos por una medición, no por un catálogo: inventario de equipos, mapa físico y lógico, pruebas de rendimiento y lista de problemas encontrados.
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
Cada cambio en producción es una oportunidad de romper algo. Proponemos fichas de cambio con plan de vuelta atrás, ventana acordada y comprobación posterior.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Situaciones que resolvemos
Nadie sabe cómo está montada la red
No hay planos ni contraseñas documentadas de los equipos. El instalador original ya no está y cualquier cambio da miedo.
Un cambio que tumbó la red
Al actualizar un switch o cambiar una VLAN se quedó sin conexión media oficina, y volver atrás llevó horas.
Bajas de empleados que dejan accesos vivos
Una persona que dejó la empresa conserva acceso a alguna herramienta en la nube porque no estaba ligada al directorio corporativo.
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
Lo que entregamos
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Ficha de cambio de red con ventana, pasos, comprobaciones y plan de vuelta atrás.
- Comparativa de opciones de interconexión de sedes con latencia, disponibilidad y coste de cada una.
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
- Plantilla de postmortem sin culpa con cronología, causas, factores contribuyentes y acciones con fecha y dueño.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Protección de Memoria y Ajustes del Kernel (sysctl)
El núcleo (kernel) de Linux posee múltiples configuraciones de seguridad que, por compatibilidad, suelen venir desactivadas por defecto. Ajustar los parámetros mediante sysctl es el primer paso para proteger la memoria contra desbordamientos de búfer y escalada de privilegios.
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Métricas que permiten mejorar
Mide cobertura de fuentes, alertas revisadas, proporción escalada, tiempo hasta triaje, falsos positivos confirmados y detecciones sin datos suficientes. Interpreta las métricas junto al impacto y a la carga del equipo: el objetivo no es maximizar alertas, sino detectar antes y con evidencia útil. Cada regla necesita…
Leer la guía completaCiberseguridad avanzada
Acceso remoto de proveedores: control de permisos temporales
Señales de que el control no está funcionando
Revisa mensualmente cuentas de terceros sin patrocinador interno, permisos que no caducan, sesiones sin ticket, accesos directos desde Internet y excepciones repetidas. Un inventario de accesos de proveedor complementa el playbook de cuentas privilegiadas y la evaluación de proveedores tecnológicos.
Leer la guía completaNuestro método
Inventario de flujos
Identificamos qué aplicaciones y tráficos circulan entre sedes y hacia la nube.
Medición de líneas
Medimos latencia, variación y pérdidas de las conexiones actuales en distintas franjas.
Opciones comparadas
Evaluamos alternativas de interconexión con su coste y lo que mejoran para tus aplicaciones.
Piloto en una sede
Desplegamos la opción elegida en una sede, medimos y ajustamos antes de extenderla al resto.
Trabajar con empresas de Almería
Muchas empresas de Almería tienen sedes repartidas; diseñamos su interconexión con datos de latencia y coste de cada opción.
Atendemos a empresas de Andalucía con el mismo proceso y la misma documentación que al resto de clientes, sea cual sea su tamaño.
Trabajamos con desarrolladores de Almería para añadir controles de seguridad al flujo de publicación sin frenarlo.
No es igual en todos los negocios
Distribución y mayoristas
ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Despachos y asesorías
Los plazos legales no esperan. Preparamos la comunicación interna y los runbooks de correo y documentos para que un incidente no haga perder un vencimiento.
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Educación y academias
Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Qué mirar antes de elegir
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
- Que sea honesto sobre lo que no puede probar o no ha revisado.
- Que priorice por exposición real y uso del sistema, no por la puntuación genérica de cada vulnerabilidad.
Preguntas frecuentes
¿Necesito cambiar todos mis equipos de red?+
Pocas veces. Lo habitual es que haya algún equipo sin soporte y bastante configuración mejorable. Medimos primero y solo proponemos sustituir lo que no puede dar lo que necesitas.
¿Ayudáis con la red de casa para teletrabajar?+
Sí. Revisamos el router, la ubicación, la cobertura y los equipos para que el teletrabajo sea estable, y separamos si conviene los dispositivos de trabajo del resto.
¿Qué es 802.1X?+
Un sistema que pide autenticarse a cada usuario o dispositivo antes de darle acceso a la red. Combinado con un servidor RADIUS, permite colocarlo automáticamente en su segmento y dejar fuera lo desconocido.
¿Qué incluye un plan de vuelta atrás?+
Cómo volver al estado anterior si un cambio falla, cuánto tarda, qué datos pueden perderse y en qué momento se decide ejecutarlo. Se prepara antes del cambio, no durante.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
¿NIS2 obliga a la dirección?+
Sí, la directiva atribuye a los órganos de dirección la aprobación y supervisión de las medidas de gestión de riesgos de ciberseguridad. Por eso conviene que la dirección conozca el plan y no solo el equipo técnico.
Si dependes de una sola línea de internet, hablemos de cómo añadir una segunda y probarla.