Soluciones
Videovigilancia CCTV en Barcelona
La telefonía IP depende de la red más que de la centralita. Preparamos la red para la voz, con segmento propio, priorización y alimentación PoE, antes de migrar las extensiones.
Una prueba de intrusión dice lo que un atacante podría hacer hoy con lo que encuentre. Hacemos pentesting con alcance acordado y lo entregamos con la ruta de ataque explicada, no solo con una lista de fallos.
Los incidentes se gestionan peor de lo que se detectan. Ponemos orden en la parte operativa: quién está de guardia, cómo se escala, cómo se comunica y cómo se aprende de cada caída.
Lo que suele estar pasando
- 01
Nadie sabe cómo está montada la red
No hay planos ni contraseñas documentadas de los equipos. El instalador original ya no está y cualquier cambio da miedo.
- 02
Sedes mal conectadas entre sí
Las delegaciones acceden al ERP central a través de VPN lentas que se caen y dependen de un router doméstico en cada sede.
- 03
Bajas de empleados que dejan accesos vivos
Una persona que dejó la empresa conserva acceso a alguna herramienta en la nube porque no estaba ligada al directorio corporativo.
- 04
Cambios en producción sin vuelta atrás
Una actualización rompió un servicio y no había forma rápida de volver a la versión anterior porque nadie la había previsto.
- 05
Una persona sostiene toda la operación
Solo una persona sabe reiniciar el servicio crítico o renovar un certificado. Sus vacaciones son un riesgo para la empresa.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
El camino, paso a paso
Aplicabilidad
Determinamos si NIS2 te aplica directamente, como proveedor de una entidad obligada o solo como referencia.
Análisis de brecha
Contrastamos tus controles técnicos y organizativos con las medidas de gestión de riesgos que exige.
Plan priorizado
Ordenamos las acciones por riesgo y esfuerzo, con responsables internos y externos.
Implantación y evidencias
Aplicamos los controles y dejamos registrada la evidencia de cada uno en un formato revisable.
¿Hablamos de tu caso?
Si dependes de una sola línea de internet, hablemos de cómo añadir una segunda y probarla.
Qué incluye Videovigilancia CCTV
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Preparación de la red para telefonía IP: segmento de voz, priorización y alimentación PoE dimensionada.
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Repetición de las pruebas tras las correcciones para confirmar que los fallos están cerrados.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
Qué mirar antes de elegir
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que registre todo lo que hace en tus sistemas y te dé acceso a ese registro.
- Que mida antes de recomendar equipos y te enseñe los datos.
- Que documente para que la operación no dependa de nadie en concreto, tampoco de él.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
Profundiza en el tema
Operaciones de seguridad
Plantilla de postmortem SRE para incidentes de TI
Convertir una interrupción en cambios concretos
Un postmortem es el registro del impacto, las medidas de respuesta, las causas y el trabajo necesario para reducir la posibilidad o el efecto de una recurrencia. La práctica descrita por Google SRE recomienda una revisión sin culpabilizar a personas: interesa entender qué condiciones hicieron posible el incidente y…
Leer la guía completaRedes y comunicaciones
Plantilla de cambio de red con plan de rollback
Un cambio pequeño puede cortar un servicio completo
Una regla de firewall, una ruta o una modificación de VLAN puede afectar a aplicaciones que el equipo que solicita el cambio no conoce. La plantilla siguiente obliga a definir el alcance, observar el estado anterior y decidir cómo recuperar el servicio antes de tocar producción.
Leer la guía completaCiberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Evidencia y respuesta
Registra quién aprobó cada rol, desde qué dispositivo se administró, qué cambios se ejecutaron y qué alertas se investigaron. Ensaya el procedimiento para una pérdida de dispositivo, una salida urgente de personal y una sospecha de robo de credenciales. Si una identidad privilegiada se ve comprometida, sigue el plan…
Leer la guía completaPor sectores
- Industria
- Las redes de planta suelen convivir con la ofimática sin separación. Vigilamos el tráfico entre ambas y priorizamos que un incidente en oficina no llegue a las máquinas.
- Clínicas (gestión administrativa)
- Recepción, agenda, telefonía y Wi-Fi de sala de espera, sin tratar datos clínicos. Red de pacientes separada de la red de gestión.
- Proveedores de la administración pública
- Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
- Comercio electrónico
- Una caída en campaña se nota en ventas al momento. Preparamos runbooks para la tienda, la pasarela y los envíos, y guardias reforzadas en fechas clave.
En Barcelona y alrededores
Auditamos sistemas de empresas de Barcelona sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Muchas pymes de Barcelona reciben ya cuestionarios de seguridad de sus clientes grandes; te ayudamos a responderlos con evidencias reales.
Desde Sevilla coordinamos guardias y relevos con equipos de Cataluña y del resto de España.
Preguntas frecuentes
¿Por qué tengo buena señal Wi-Fi y va mal?+
La señal es solo una parte: influyen las interferencias, los canales saturados, la potencia mal ajustada y cómo decide cada dispositivo cambiar de punto de acceso. Por eso medimos en el sitio y con los dispositivos reales.
¿Podéis trabajar sin parar la oficina?+
Sí. Los cambios con riesgo se hacen en ventanas acordadas, normalmente fuera del horario de trabajo, con plan de vuelta atrás preparado.
¿Cómo separo la red de invitados?+
Con un segmento propio que solo tenga salida a internet, sin acceso a los equipos de trabajo, y con un método de acceso que puedas cambiar con facilidad.
¿Podéis asumir la operación de un sistema que montó otro proveedor?+
Sí, pero primero pasamos una lista de aceptación para saber qué recibimos. Lo que falta queda anotado como riesgo o como tarea antes de asumir la responsabilidad.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
¿NIS2 obliga a la dirección?+
Sí, la directiva atribuye a los órganos de dirección la aprobación y supervisión de las medidas de gestión de riesgos de ciberseguridad. Por eso conviene que la dirección conozca el plan y no solo el equipo técnico.
Videovigilancia CCTV cerca de Barcelona
Si vas a cambiar de oficina o ampliar, hablemos del diseño de red antes de tirar cables.