Soluciones
Videovigilancia CCTV en Oviedo
Si dependes de una sola línea de internet, un corte del operador para la empresa. Diseñamos conexiones redundantes con conmutación automática y comprobamos que funciona cuando la principal cae.
El técnico de un proveedor que entra a mantener tu firewall también es un acceso a tu red. Le damos un ciclo de vida: se autoriza para una tarea, caduca al terminar y queda registrado qué hizo.
La telefonía IP depende de la red más que de la centralita. Preparamos la red para la voz, con segmento propio, priorización y alimentación PoE, antes de migrar las extensiones.
Lo que suele estar pasando
- 01
Videollamadas que se cortan
Las llamadas por Teams o por la centralita se entrecortan a ciertas horas. El operador dice que la línea está bien y nadie sabe dónde mirar.
- 02
Equipos de red sin actualizar
Los firewalls y switches llevan años con el mismo firmware y algunos ya no reciben actualizaciones del fabricante.
- 03
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
- 04
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
- 05
Vulnerabilidades que llegan a producción
Las revisiones de seguridad se hacen al final, cuando ya no hay tiempo, y las dependencias vulnerables se publican sin que nadie las vea.
De la primera llamada a funcionar
Mapa de identidades
Inventariamos cuentas, roles, métodos de autenticación y accesos de terceros, incluidas las aplicaciones conectadas.
Cuentas críticas primero
Protegemos antes que nada a administradores, dirección y quien maneja pagos, con autenticación fuerte y cuentas separadas.
Despliegue gradual
Extendemos los controles por grupos, con un método de recuperación comprobado antes de exigirlos.
Cierre de accesos sobrantes
Retiramos cuentas huérfanas, consentimientos innecesarios y accesos permanentes de proveedores.
Revisión periódica
Programamos revisiones de permisos y de excepciones para que el entorno no vuelva a crecer sin control.
Qué te llevas al terminar
- Procedimiento de recuperación de acceso probado, para que perder una llave no deje a nadie fuera.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Plantilla de postmortem sin culpa con cronología, causas, factores contribuyentes y acciones con fecha y dueño.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
Cómo se aplica en tu sector
- Industria
- Mantenimiento de máquinas por proveedores externos con acceso remoto. Ponemos ventanas de acceso, registro de sesiones y aislamiento de la red de planta.
- Centros deportivos y de ocio
- Control de accesos, cámaras, cobro y Wi-Fi público en edificios grandes. Segmentación por función y cobertura en zonas abiertas.
- Servicios profesionales con varias sedes
- Incidentes que afectan a una sede y no a otras. Matriz de comunicación por sede y relevo coordinado entre equipos.
- Logística
- La operación no se detiene de noche. Definimos qué avisos justifican actuar fuera de horario y cómo se comunica a almacenes y clientes una incidencia.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo elegir bien
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
- Que sea claro sobre su horario y qué cubre fuera de él.
- Que deje las excepciones con fecha de caducidad y un responsable.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que no te ate a un fabricante sin explicar por qué.
Para saber más
Operaciones de seguridad
Runbook de guardia on-call de TI: escalado y relevo
Una guardia necesita límites y contexto
Una persona de guardia no debería tener que descubrir durante una interrupción qué servicio está afectado, quién puede autorizar una acción o cuándo pedir ayuda. El runbook convierte alertas conocidas en pasos seguros y define cómo transferir la responsabilidad entre turnos. La guía de Google SRE sobre trabajo on-call…
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Ejemplo de mesa
Escenario ilustrativo: una persona de ventas informa de una invitación de calendario que no creó. El SOC registra el evento, preserva la evidencia, comprueba sesiones y reglas, revoca el acceso según el runbook, elimina la regla no autorizada y verifica que el envío no alcanzó a clientes. El incidente se cierra solo…
Leer la guía completaRedes y comunicaciones
Arquitectura de Red: VLANs y Routing Inter-VLAN en Switches de Capa 3
Conclusión
El despliegue de Routing Inter-VLAN en Switches L3 elimina los cuellos de botella del Router-on-a-stick y dota a la arquitectura de una escalabilidad masiva. Sin embargo, este diseño requiere un control granular a través de VACLs y un aprovisionamiento adecuado de DHCP Helpers para garantizar un entorno seguro y…
Leer la guía completaTrabajar con empresas de Oviedo
Si tu empresa de Oviedo ha heredado sistemas de otro proveedor, empezamos por una lista de aceptación antes de asumirlos.
Muchas pymes de Asturias reciben ya cuestionarios de seguridad de sus clientes grandes; te ayudamos a responderlos con evidencias reales.
Para clientes de Oviedo con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Preguntas frecuentes
¿Cuántos puntos de acceso necesito?+
Depende de la superficie, los materiales del edificio, el número de dispositivos y lo que se use. Se calcula con un estudio de cobertura, no por metros cuadrados a ojo.
¿Qué recibo al terminar una instalación?+
Planos de la red y del cableado, inventario de equipos, configuraciones guardadas, credenciales entregadas de forma segura y resultados de las pruebas de aceptación.
¿Qué hacéis con el cableado existente?+
Lo revisamos y, si hace falta, lo certificamos para saber qué tomas cumplen y cuáles fallan. Se etiqueta y se documenta para que deje de ser una incógnita.
¿Cómo se mide si la operación mejora?+
Con pocos indicadores estables: incidentes repetidos, tiempo hasta detectar y hasta recuperar, acciones de postmortem cerradas y avisos que acaban en acción.
¿Cómo comunico un incidente a mis clientes?+
Con mensajes breves que digan qué está afectado, qué se está haciendo y cuándo será la próxima actualización. Es mejor reconocer lo que no se sabe que dar plazos que luego no se cumplen.
¿Esto ralentizará a mi equipo de desarrollo?+
Si se hace mal, sí. Por eso empezamos con pocos controles bien ajustados, medimos el tiempo que añaden y quitamos los que generan ruido sin aportar.
Videovigilancia CCTV cerca de Oviedo
Reserva una llamada para revisar cómo están conectadas tus sedes.