Soluciones
Videovigilancia CCTV en Illes Balears
Trabajamos con equipos de distintos fabricantes, como FortiGate, Ubiquiti, MikroTik o Cisco, y adaptamos el diseño a lo que ya tienes antes de proponer sustituir nada.
Conectar un cable a la red no debería dar acceso a todo. Con autenticación 802.1X y RADIUS, cada usuario o dispositivo entra en el segmento que le corresponde, y lo desconocido se queda fuera o en cuarentena.
Ensayar un ransomware sobre la mesa cuesta una mañana; vivirlo sin ensayo puede costar semanas. Preparamos simulacros con dirección, sistemas y comunicación para que las decisiones difíciles no se tomen por primera vez en plena crisis.
Lo que entregamos
- Diseño de segmentación por VLAN con su enrutamiento y las reglas de tráfico permitido entre segmentos.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Ficha de cambio de red con ventana, pasos, comprobaciones y plan de vuelta atrás.
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
- Registro de riesgos aceptados con su justificación, su responsable y su fecha de revisión.
Lo que suele estar pasando
Sedes mal conectadas entre sí
Las delegaciones acceden al ERP central a través de VPN lentas que se caen y dependen de un router doméstico en cada sede.
Nadie sabe cómo está montada la red
No hay planos ni contraseñas documentadas de los equipos. El instalador original ya no está y cualquier cambio da miedo.
Aplicaciones con permisos sobre el correo
Al revisar el inquilino de Microsoft 365 aparecen aplicaciones de terceros con permiso para leer correo de varios usuarios, aprobadas sin que nadie lo recuerde.
Certificados y licencias que caducan por sorpresa
Una web deja de funcionar un lunes porque caducó un certificado que nadie tenía apuntado.
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Cómo trabajamos
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
¿Hablamos de tu caso?
Si vas a cambiar de oficina o ampliar, hablemos del diseño de red antes de tirar cables.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
Fundaciones y asociaciones
Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
Centros deportivos y de ocio
Control de accesos, cámaras, cobro y Wi-Fi público en edificios grandes. Segmentación por función y cobertura en zonas abiertas.
Proveedores de la administración pública
Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
Industria
Mantenimiento de máquinas por proveedores externos con acceso remoto. Ponemos ventanas de acceso, registro de sesiones y aislamiento de la red de planta.
Lecturas relacionadas
Ciberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Ejemplo de mesa
Escenario ilustrativo: una persona de ventas informa de una invitación de calendario que no creó. El SOC registra el evento, preserva la evidencia, comprueba sesiones y reglas, revoca el acceso según el runbook, elimina la regla no autorizada y verifica que el envío no alcanzó a clientes. El incidente se cierra solo…
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Ficha de revisión
Dato Pregunta de control ------ Identidad ¿Cuál es el identificador de aplicación y el tenant de origen? Editor ¿Está verificado y coincide con el proveedor esperado? Necesidad ¿Qué proceso empresarial requiere la integración? Permisos ¿Son delegados o de aplicación? ¿Qué datos o acciones permiten? Alcance ¿Afecta a…
Leer la guía completaRedes y comunicaciones
Auditoría y Optimización de Redes Corporativas y Conectividad Híbrida a Escala
Conclusión
El diseño, auditoría y optimización de redes corporativas híbridas requiere abandonar por completo las metodologías reactivas. El aprovisionamiento de telemetría granular a nivel de paquetes, junto con un plano de control BGP finamente ajustado y validaciones de estado automatizadas, conforman el stack técnico…
Leer la guía completaVideovigilancia CCTV para empresas de Illes Balears
Las pymes de Illes Balears suelen tener muchas tareas de seguridad recurrentes sin dueño; las ordenamos en un calendario con responsable.
Desde Sevilla damos servicio a empresas de Illes Balears y del resto de España, con un canal directo con el técnico que lleva tu caso.
Coordinamos con los operadores que dan servicio en Illes Balears la instalación de líneas redundantes y probamos la conmutación.
Cómo elegir bien
- Que aproveche los equipos que ya tienes cuando siguen siendo válidos.
- Que certifique el cableado nuevo y entregue los resultados.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
Preguntas frecuentes
¿Qué es 802.1X?+
Un sistema que pide autenticarse a cada usuario o dispositivo antes de darle acceso a la red. Combinado con un servidor RADIUS, permite colocarlo automáticamente en su segmento y dejar fuera lo desconocido.
¿Ayudáis con la red de casa para teletrabajar?+
Sí. Revisamos el router, la ubicación, la cobertura y los equipos para que el teletrabajo sea estable, y separamos si conviene los dispositivos de trabajo del resto.
¿Merece la pena una segunda línea de internet?+
Si un corte del operador para tu empresa, sí. Conviene que la segunda línea sea de otra tecnología u operador y que la conmutación se pruebe de verdad.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
Videovigilancia CCTV cerca de Illes Balears
Reserva una llamada para revisar cómo están conectadas tus sedes.