ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en Logroño
El cableado es la parte de la red que más dura y la que menos se revisa. Certificamos el cableado nuevo, etiquetamos y dejamos el plano de cada toma, para que encontrar un punto no sea una búsqueda.
Un Wi-Fi con buena cobertura puede seguir funcionando mal. Revisamos interferencias, canales, potencia y el comportamiento de los dispositivos al cambiar de punto de acceso, que es donde se cortan las llamadas.
Con Videovigilancia CCTV no buscamos una foto bonita del estado de la seguridad, sino una lista de cambios ordenada por riesgo real, con quién la ejecuta y cómo se comprueba que se ha hecho.
Qué recibes
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Lista de señales de fallo de control y la alerta asociada a cada una.
- Informe de auditoría con medidas de rendimiento, problemas detectados y su prioridad.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
Cuándo tiene sentido Videovigilancia CCTV
- 01
Nave o almacén sin cobertura útil
Los terminales de mano y las pistolas de lectura pierden conexión en zonas del almacén y el personal tiene que repetir operaciones.
- 02
Un cambio que tumbó la red
Al actualizar un switch o cambiar una VLAN se quedó sin conexión media oficina, y volver atrás llevó horas.
- 03
Listas de vulnerabilidades sin priorizar
El escáner devuelve cientos de hallazgos cada mes. El equipo no sabe por dónde empezar y la lista crece más rápido de lo que se corrige.
- 04
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
- 05
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
Nuestro método
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
- Fundaciones y asociaciones
- Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
- Despachos profesionales
- Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
- Distribución y mayoristas
- ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
- Entidades sin ánimo de lucro
- Pocas personas técnicas, a menudo voluntarias. Documentamos lo esencial para que la operación no dependa de una sola persona.
Lecturas relacionadas
Operaciones de seguridad
DevSecOps: Seguridad Inquebrantable en el Ciclo de Vida del Software
Anatomía de una Brecha de Supply Chain
Los ataques de cadena de suministro (Supply Chain Attacks) no buscan penetrar tus servidores frontalmente; buscan envenenar el pozo del que beben tus desarrolladores.
Leer la guía completaCiberseguridad y SOC
Auditoría de Ciberseguridad Integral y Cumplimiento Normativo NIS2: Arquitecturas y Automatización
Arquitectura de Evaluación Continua para NIS2
Para garantizar la conformidad, las infraestructuras TI requieren una arquitectura de monitorización que integre el mapeo de activos, el análisis de vulnerabilidades y la gestión de incidentes bajo un mismo plano de control (Security Operations Center o SOC).
Leer la guía completaCiberseguridad avanzada
Simulacro de ransomware: guion de mesa para empresas
Ensaya coordinación y decisiones antes de una crisis
Un ejercicio de mesa reúne a las personas que tendrían que responder a un incidente y les presenta una situación por fases. No se instala malware ni se realizan cambios en producción: el objetivo es descubrir decisiones ambiguas, contactos ausentes y dependencias no contempladas.
Leer la guía completaTrabajar con empresas de Logroño
Si tu empresa de Logroño ha heredado sistemas de otro proveedor, empezamos por una lista de aceptación antes de asumirlos.
Damos el mismo nivel de detalle a una pyme de La Rioja que a una empresa grande: el método no cambia, cambia el alcance.
Las empresas de La Rioja que trabajan para grandes clientes reciben cada vez más exigencias de seguridad; preparamos las evidencias que te van a pedir.
Preguntas que deberías hacer a cualquier proveedor
- Que certifique el cableado nuevo y entregue los resultados.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
- Que deje las excepciones con fecha de caducidad y un responsable.
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
Preguntas frecuentes
¿Merece la pena una segunda línea de internet?+
Si un corte del operador para tu empresa, sí. Conviene que la segunda línea sea de otra tecnología u operador y que la conmutación se pruebe de verdad.
¿Necesito cambiar todos mis equipos de red?+
Pocas veces. Lo habitual es que haya algún equipo sin soporte y bastante configuración mejorable. Medimos primero y solo proponemos sustituir lo que no puede dar lo que necesitas.
¿Qué es 802.1X?+
Un sistema que pide autenticarse a cada usuario o dispositivo antes de darle acceso a la red. Combinado con un servidor RADIUS, permite colocarlo automáticamente en su segmento y dejar fuera lo desconocido.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿NIS2 obliga a la dirección?+
Sí, la directiva atribuye a los órganos de dirección la aprobación y supervisión de las medidas de gestión de riesgos de ciberseguridad. Por eso conviene que la dirección conozca el plan y no solo el equipo técnico.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
Videovigilancia CCTV cerca de Logroño
Te ayudamos a comprobar si tu red está lista para telefonía IP.