Soluciones
Videovigilancia CCTV en Barakaldo
La telefonía IP depende de la red más que de la centralita. Preparamos la red para la voz, con segmento propio, priorización y alimentación PoE, antes de migrar las extensiones.
Cada cambio en producción es una oportunidad de romper algo. Proponemos fichas de cambio con plan de vuelta atrás, ventana acordada y comprobación posterior.
Con Videovigilancia CCTV, lo que se entrega no termina en la puesta en marcha: dejamos runbooks, monitorización y un procedimiento de escalado para que la operación diaria no dependa de la memoria de nadie.
Situaciones que resolvemos
Equipos de red sin actualizar
Los firewalls y switches llevan años con el mismo firmware y algunos ya no reciben actualizaciones del fabricante.
Cableado viejo y sin etiquetar
El rack es una maraña de cables sin identificar. Cada vez que hay que mover un puesto se pierde tiempo buscando la toma.
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Guardias agotadoras y sin criterio
El técnico de guardia recibe avisos a cualquier hora, muchos sin importancia, y no tiene claro cuáles requieren levantarse y cuáles pueden esperar.
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
De la primera llamada a funcionar
Detección y declaración
Fijamos qué convierte una alerta en incidente y quién tiene autoridad para declararlo.
Roles durante el incidente
Separamos quién coordina, quién investiga y quién comunica, para que nadie haga las tres cosas a la vez.
Comunicación con cadencia
Publicamos actualizaciones a intervalos fijos aunque no haya novedades, con lo que se sabe y lo que no.
Cierre y postmortem
Al volver a la normalidad, reconstruimos la cronología y celebramos una revisión sin culpa.
Acciones con seguimiento
Cada aprendizaje se convierte en una tarea con dueño y fecha, y se revisa hasta su cierre.
¿Hablamos de tu caso?
Reserva una llamada para revisar cómo están conectadas tus sedes.
Lo que entregamos
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Política de calidad de servicio con clases de tráfico, marcado y prueba de extremo a extremo.
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
- Copia de seguridad de la configuración de los equipos de red con historial de cambios.
Cómo elegir bien
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
- Que admita cuándo un problema necesita a otro especialista y lo coordine.
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
Profundiza en el tema
Redes y comunicaciones
Plantilla de cambio de red con plan de rollback
Ficha de cambio
Campo Qué registrar ------ Identificador y solicitante Ticket, equipo solicitante y responsable de negocio Objetivo Servicio o problema que motiva el cambio y resultado esperado Alcance Dispositivos, interfaces, VLAN, rutas, reglas y ubicaciones afectados Dependencias Aplicaciones, DNS, identidad, terceros y ventanas…
Leer la guía completaOperaciones de seguridad
Plantilla de postmortem SRE para incidentes de TI
Cómo facilitar la revisión
1. Aclara primero el impacto observado y separa hechos de hipótesis. 2. Reconstruye decisiones con la información disponible en ese momento. 3. Busca factores de sistema: permisos, automatismos, dependencias, alertas y carga de trabajo. 4. Formula acciones pequeñas, con responsable y resultado verificable; evita…
Leer la guía completaOperaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Matriz de comunicación
Destinatario Responsable de coordinar Contenido operativo --- --- --- Equipo técnico y SOC Responsable de incidente Hechos confirmados, hipótesis separadas, tareas, sistemas afectados y siguiente actualización. Dirección Incidente commander o portavoz asignado Impacto conocido, continuidad del negocio, decisiones…
Leer la guía completaNo es igual en todos los negocios
Oficinas en coworking o edificios compartidos
Redes que conviven con las de otros inquilinos. Equipos propios, canales bien elegidos y separación clara de tu tráfico.
Hostelería
Wi-Fi para clientes, terminales de cobro y cámaras. Segmentos separados, red de invitados aislada y cobertura en terrazas y salones.
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Industria
Máquinas y autómatas conectados en la misma red que la oficina. Separamos la red de planta y controlamos qué tráfico puede cruzar entre ambas.
En Barakaldo y alrededores
Si tu empresa está en Barakaldo, coordinamos la respuesta con tu equipo por videollamada y acceso remoto controlado, sin esperas por desplazamientos.
Atendemos a empresas de País Vasco con el mismo proceso y la misma documentación que al resto de clientes, sea cual sea su tamaño.
Organizamos simulacros de ransomware por videollamada con equipos de Bizkaia, o en tus instalaciones si el proyecto lo requiere.
Preguntas frecuentes
¿Necesito cambiar todos mis equipos de red?+
Pocas veces. Lo habitual es que haya algún equipo sin soporte y bastante configuración mejorable. Medimos primero y solo proponemos sustituir lo que no puede dar lo que necesitas.
¿Qué es SD-WAN y lo necesito?+
Es una forma de gestionar varias conexiones entre sedes de forma centralizada, eligiendo el mejor camino para cada aplicación. Tiene sentido con varias sedes y aplicaciones sensibles a la latencia; con una sola oficina, normalmente no.
¿Podéis trabajar sin parar la oficina?+
Sí. Los cambios con riesgo se hacen en ventanas acordadas, normalmente fuera del horario de trabajo, con plan de vuelta atrás preparado.
¿Qué incluye un plan de vuelta atrás?+
Cómo volver al estado anterior si un cambio falla, cuánto tarda, qué datos pueden perderse y en qué momento se decide ejecutarlo. Se prepara antes del cambio, no durante.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Cómo se mide si la operación mejora?+
Con pocos indicadores estables: incidentes repetidos, tiempo hasta detectar y hasta recuperar, acciones de postmortem cerradas y avisos que acaban en acción.
Videovigilancia CCTV cerca de Barakaldo
Si dependes de una sola línea de internet, hablemos de cómo añadir una segunda y probarla.