Soluciones
Videovigilancia CCTV en Bilbao
Si dependes de una sola línea de internet, un corte del operador para la empresa. Diseñamos conexiones redundantes con conmutación automática y comprobamos que funciona cuando la principal cae.
Separar la red por funciones, con VLAN para oficina, invitados, voz, cámaras o maquinaria, limita lo que puede alcanzar un equipo infectado y facilita encontrar fallos. Lo diseñamos con el enrutamiento y los filtros entre segmentos que necesitas.
Una guardia sin límites ni contexto quema a las personas y da malas respuestas. Diseñamos turnos, fichas de servicio y relevos para que quien atiende un aviso sepa qué hacer y a quién pasarlo.
Situaciones que resolvemos
- 01
Wi-Fi con cobertura pero sin servicio
El indicador marca buena señal, pero las aplicaciones van lentas o se desconectan al moverse por la oficina o el almacén.
- 02
Una sola línea de internet
Cuando el operador tiene una avería, toda la empresa se queda sin correo, sin telefonía y sin acceso a las aplicaciones en la nube.
- 03
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
- 04
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
- 05
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
De la primera llamada a funcionar
Detección y declaración
Fijamos qué convierte una alerta en incidente y quién tiene autoridad para declararlo.
Roles durante el incidente
Separamos quién coordina, quién investiga y quién comunica, para que nadie haga las tres cosas a la vez.
Comunicación con cadencia
Publicamos actualizaciones a intervalos fijos aunque no haya novedades, con lo que se sabe y lo que no.
Cierre y postmortem
Al volver a la normalidad, reconstruimos la cronología y celebramos una revisión sin culpa.
Acciones con seguimiento
Cada aprendizaje se convierte en una tarea con dueño y fecha, y se revisa hasta su cierre.
Qué te llevas al terminar
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.
- Registro de riesgos aceptados con su justificación, su responsable y su fecha de revisión.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Control de acceso a la red con 802.1X y RADIUS, asignación de VLAN por usuario o dispositivo y tratamiento de lo desconocido.
Ejemplos según tu actividad
- Educación
- Plataformas en la nube con miles de cuentas y permisos amplios para docentes. Ordenamos roles de administración y revisamos las aplicaciones educativas conectadas.
- Logística
- La operación no se detiene de noche. Definimos qué avisos justifican actuar fuera de horario y cómo se comunica a almacenes y clientes una incidencia.
- Comercio con varias tiendas
- Cada tienda necesita conexión fiable para el punto de venta. Conexiones redundantes y gestión centralizada de todas las sedes.
- Oficinas en coworking o edificios compartidos
- Redes que conviven con las de otros inquilinos. Equipos propios, canales bien elegidos y separación clara de tu tráfico.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Criterios que importan
- Que incluya repetir las pruebas tras las correcciones.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
- Que tenga un procedimiento de comunicación de incidentes, no solo uno técnico.
- Que admita cuándo un problema necesita a otro especialista y lo coordine.
Lecturas relacionadas
Redes y comunicaciones
Segmentación Dinámica de Redes Corporativas con 802.1x y RADIUS: Arquitecturas Zero Trust
Automatización y Pruebas con EAPoL
En operaciones Day 2, validar la correcta segmentación y el flujo EAP es fundamental para los equipos de NetOps y SecOps. Podemos utilizar herramientas CLI como eapoltest (parte del paquete wpasupplicant en distribuciones Linux) para inyectar tramas de autenticación y evaluar las respuestas RADIUS.
Leer la guía completaCiberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Paradigma de Defensa en Profundidad: El Rol del WAF
En entornos corporativos de alta criticidad, la protección en la capa de red (L3/L4) resulta insuficiente contra vectores de ataque modernos. Las amenazas orientadas a la capa de aplicación (L7), tales como Inyecciones SQL (SQLi), Cross-Site Scripting (XSS) y Server-Side Request Forgery (SSRF), exigen inspección…
Leer la guía completaCiberseguridad avanzada
Gestión de Vulnerabilidades y Hardening: Arquitectura Defensiva en Entornos Críticos
Casos de Uso Críticos en Entornos Corporativos Complejos
1. Hardening de Contenedores y Orquestadores (Kubernetes) La adopción masiva de microservicios y arquitecturas cloud-native exige asegurar el runtime desde la base. Esto implica una reingeniería de cómo construimos las aplicaciones: utilizar imágenes base distroless (sin shell ni gestores de paquetes), inyectar…
Leer la guía completaDesde Sevilla, para Bilbao
Si en Bilbao ya tienes un instalador de confianza, podemos encargarnos del diseño y la configuración y coordinarnos con él para el cableado.
Organizamos simulacros de ransomware por videollamada con equipos de Bizkaia, o en tus instalaciones si el proyecto lo requiere.
Para empresas de Bizkaia con poco personal técnico, documentamos la operación para que no dependa de una sola persona.
Preguntas frecuentes
¿Necesito cambiar todos mis equipos de red?+
Pocas veces. Lo habitual es que haya algún equipo sin soporte y bastante configuración mejorable. Medimos primero y solo proponemos sustituir lo que no puede dar lo que necesitas.
¿Qué es SD-WAN y lo necesito?+
Es una forma de gestionar varias conexiones entre sedes de forma centralizada, eligiendo el mejor camino para cada aplicación. Tiene sentido con varias sedes y aplicaciones sensibles a la latencia; con una sola oficina, normalmente no.
¿Ayudáis con la red de casa para teletrabajar?+
Sí. Revisamos el router, la ubicación, la cobertura y los equipos para que el teletrabajo sea estable, y separamos si conviene los dispositivos de trabajo del resto.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Cómo comunico un incidente a mis clientes?+
Con mensajes breves que digan qué está afectado, qué se está haciendo y cuándo será la próxima actualización. Es mejor reconocer lo que no se sabe que dar plazos que luego no se cumplen.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
Videovigilancia CCTV cerca de Bilbao
Reserva una llamada para revisar cómo están conectadas tus sedes.