ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en Badajoz
Conectar un cable a la red no debería dar acceso a todo. Con autenticación 802.1X y RADIUS, cada usuario o dispositivo entra en el segmento que le corresponde, y lo desconocido se queda fuera o en cuarentena.
Con Videovigilancia CCTV empezamos por una medición, no por un catálogo: inventario de equipos, mapa físico y lógico, pruebas de rendimiento y lista de problemas encontrados.
Cada vez que alguien pulsa «Aceptar» en una aplicación conectada a Microsoft 365 o Google, puede estar dando acceso a correo y documentos. Revisamos esos consentimientos y fijamos quién puede aprobarlos.
Señales de que lo necesitas
Cableado viejo y sin etiquetar
El rack es una maraña de cables sin identificar. Cada vez que hay que mover un puesto se pierde tiempo buscando la toma.
Videollamadas que se cortan
Las llamadas por Teams o por la centralita se entrecortan a ciertas horas. El operador dice que la línea está bien y nadie sabe dónde mirar.
Aplicaciones con permisos sobre el correo
Al revisar el inquilino de Microsoft 365 aparecen aplicaciones de terceros con permiso para leer correo de varios usuarios, aprobadas sin que nadie lo recuerde.
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Alcance y autorización
Acordamos por escrito qué se prueba, desde dónde, en qué horario y qué queda fuera.
Reconocimiento
Identificamos lo que un atacante vería: servicios expuestos, versiones, cuentas y datos públicos.
Explotación controlada
Validamos las vulnerabilidades con pruebas que demuestran el impacto sin dañar datos ni detener servicios.
Informe con rutas de ataque
Explicamos cómo se encadenan los fallos y cuál cortar primero para que la ruta deje de funcionar.
Verificación
Repetimos las pruebas sobre lo corregido y cerramos el informe con el estado final.
Lo que entregamos
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Inventario de equipos de red con modelo, versión de firmware, soporte del fabricante y credenciales custodiadas.
- Configuración de conexiones redundantes con conmutación automática y prueba documentada de la caída de la principal.
- Política de calidad de servicio con clases de tráfico, marcado y prueba de extremo a extremo.
Criterios que importan
- Que tenga un procedimiento de comunicación de incidentes, no solo uno técnico.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
- Que mida antes de recomendar equipos y te enseñe los datos.
Guías de nuestra biblioteca técnica
Redes y comunicaciones
Segmentación Dinámica de Redes Corporativas con 802.1x y RADIUS: Arquitecturas Zero Trust
Arquitectura de Control de Acceso Basado en Identidad
La segmentación tradicional de redes corporativas basada puramente en VLANs estáticas o listas de control de acceso (ACLs) por subred IP ha quedado obsoleta en entornos donde la movilidad y la aproximación Zero Trust son imperativas. El estándar IEEE 802.1x, operando en la capa de enlace de datos (Capa 2), en…
Leer la guía completaRedes y comunicaciones
Arquitectura de Red: VLANs y Routing Inter-VLAN en Switches de Capa 3
Diseño L2 vs L3 en la Capa de Acceso/Distribución
Delegar el enrutamiento Inter-VLAN al switch L3 implica crear Interfaces Virtuales de Switch (SVI). Cada SVI actúa como el Default Gateway para los hosts de su VLAN correspondiente.
Leer la guía completaOperaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Comunicar también es una tarea de respuesta
Durante un incidente, las personas afectadas necesitan instrucciones claras, mientras los equipos técnicos investigan con información incompleta. Si cada área publica mensajes distintos, puede aumentar la confusión, exponer datos sensibles o comprometer la investigación. Define responsables y canales antes de…
Leer la guía completaNo es igual en todos los negocios
- Educación y academias
- Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
- Asesorías y gestorías
- Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
- Comercio electrónico
- Una caída en campaña se nota en ventas al momento. Preparamos runbooks para la tienda, la pasarela y los envíos, y guardias reforzadas en fechas clave.
- Proveedores de la administración pública
- Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
En Badajoz y alrededores
Si tu empresa de Badajoz tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Conocemos el tejido empresarial de Extremadura: muchas empresas pequeñas, con el correo como principal puerta de entrada de los ataques.
Las pymes de Extremadura suelen tener redes planas heredadas; proponemos una segmentación por fases sin parar la oficina.
Preguntas frecuentes
¿Cómo sé si un problema es de la red o de la aplicación?+
Con mediciones en los dos lados: latencia y pérdidas en el camino, y tiempos de respuesta del servidor. Si la red está limpia y la aplicación sigue lenta, el problema está en otro sitio y te lo decimos.
¿Podéis trabajar sin parar la oficina?+
Sí. Los cambios con riesgo se hacen en ventanas acordadas, normalmente fuera del horario de trabajo, con plan de vuelta atrás preparado.
¿Ayudáis con la red de casa para teletrabajar?+
Sí. Revisamos el router, la ubicación, la cobertura y los equipos para que el teletrabajo sea estable, y separamos si conviene los dispositivos de trabajo del resto.
¿Cómo comunico un incidente a mis clientes?+
Con mensajes breves que digan qué está afectado, qué se está haciendo y cuándo será la próxima actualización. Es mejor reconocer lo que no se sabe que dar plazos que luego no se cumplen.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
¿Podéis revisar la seguridad de una aplicación que estamos desarrollando?+
Sí. Revisamos autenticación, permisos, gestión de secretos, dependencias y registros, y proponemos cambios que el equipo de desarrollo pueda incorporar sin parar el proyecto.
Videovigilancia CCTV cerca de Badajoz
Cuéntanos qué falla, dónde y a qué hora, y te proponemos cómo medirlo.