ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en Salamanca
Separar la red por funciones, con VLAN para oficina, invitados, voz, cámaras o maquinaria, limita lo que puede alcanzar un equipo infectado y facilita encontrar fallos. Lo diseñamos con el enrutamiento y los filtros entre segmentos que necesitas.
Un cambio pequeño en un switch puede dejar sin servicio una planta entera. Trabajamos con fichas de cambio, ventana acordada y plan de vuelta atrás probado.
Las tareas recurrentes de seguridad se olvidan cuando no tienen dueño: revisar accesos, rotar claves, comprobar copias, renovar certificados. Las convertimos en un calendario con responsable y evidencia.
Qué incluye Videovigilancia CCTV
- Mapa físico y lógico de la red: armarios, enlaces, segmentos, direccionamiento y salidas a internet.
- Lista de señales de fallo de control y la alerta asociada a cada una.
- Monitorización de enlaces, equipos y líneas con alertas dirigidas.
- Guion y acta del simulacro de ransomware, con decisiones tomadas, huecos detectados y acciones asignadas.
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
Lo que suele estar pasando
- 01
Videollamadas que se cortan
Las llamadas por Teams o por la centralita se entrecortan a ciertas horas. El operador dice que la línea está bien y nadie sabe dónde mirar.
- 02
Cableado viejo y sin etiquetar
El rack es una maraña de cables sin identificar. Cada vez que hay que mover un puesto se pierde tiempo buscando la toma.
- 03
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 04
Proveedores que no informan de lo que hacen
El proveedor de sistemas resuelve incidencias pero no deja registro. Cuando algo falla no hay historial que consultar.
- 05
Proveedores con acceso permanente
Varios proveedores tienen usuarios o herramientas de acceso remoto activos desde hace años. Nadie sabe cuándo entran ni qué hacen.
Cómo trabajamos
Mapa de identidades
Inventariamos cuentas, roles, métodos de autenticación y accesos de terceros, incluidas las aplicaciones conectadas.
Cuentas críticas primero
Protegemos antes que nada a administradores, dirección y quien maneja pagos, con autenticación fuerte y cuentas separadas.
Despliegue gradual
Extendemos los controles por grupos, con un método de recuperación comprobado antes de exigirlos.
Cierre de accesos sobrantes
Retiramos cuentas huérfanas, consentimientos innecesarios y accesos permanentes de proveedores.
Revisión periódica
Programamos revisiones de permisos y de excepciones para que el entorno no vuelva a crecer sin control.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
No es igual en todos los negocios
- Hostelería y grupos de restauración
- Varios locales, software de gestión en la nube y proveedores que entran a dar soporte. Ordenamos accesos de terceros y cuentas compartidas entre locales.
- Logística
- Integraciones con clientes y transportistas por API y accesos de terceros. Inventariamos credenciales técnicas, las rotamos y limitamos su alcance.
- Logística y transporte
- Muchos usuarios móviles, integraciones con clientes y operación continua. Controlamos el acceso remoto por identidad y vigilamos las conexiones de terceros a tus sistemas.
- Despachos y asesorías
- Los plazos legales no esperan. Preparamos la comunicación interna y los runbooks de correo y documentos para que un incidente no haga perder un vencimiento.
Lecturas relacionadas
Ciberseguridad avanzada
NIS2 para Empresas: Adaptación, Arquitecturas y Compliance Crítico
Preguntas Frecuentes (FAQs) de Directivos y C-Level
¿Aplica NIS2 a mi empresa si no operamos en un sector clasificado como "esencial"? Sí. Si su empresa es proveedora directa de servicios, software o hardware para una Entidad Esencial o Entidad Importante, el Artículo 21 de la directiva obliga a sus clientes a evaluar exhaustivamente el riesgo introducido por su cadena…
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Métricas que permiten mejorar
Mide cobertura de fuentes, alertas revisadas, proporción escalada, tiempo hasta triaje, falsos positivos confirmados y detecciones sin datos suficientes. Interpreta las métricas junto al impacto y a la carga del equipo: el objetivo no es maximizar alertas, sino detectar antes y con evidencia útil. Cada regla necesita…
Leer la guía completaCiberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Una cuenta de administrador no es una cuenta de uso diario
Las identidades privilegiadas pueden cambiar políticas, restablecer credenciales, acceder a datos sensibles o desactivar defensas. Por eso, protegerlas exige más que añadir una regla de MFA: hay que reducir las rutas de administración, limitar cuándo y desde dónde se usan y revisar quién conserva cada permiso.
Leer la guía completaEn Salamanca y alrededores
Para empresas de Castilla y León con varias sedes, unificamos runbooks y escalado en un solo procedimiento.
Auditamos en remoto redes de empresas de Salamanca y, si hace falta medir el Wi-Fi o revisar el cableado en el sitio, se planifica una visita.
Para empresas de Salamanca con poco personal técnico, documentamos la operación para que no dependa de una sola persona.
Preguntas que deberías hacer a cualquier proveedor
- Que antes de asumir un servicio pase una lista de aceptación y te diga qué falta.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que incluya repetir las pruebas tras las correcciones.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
Preguntas frecuentes
¿Qué es 802.1X?+
Un sistema que pide autenticarse a cada usuario o dispositivo antes de darle acceso a la red. Combinado con un servidor RADIUS, permite colocarlo automáticamente en su segmento y dejar fuera lo desconocido.
¿Cómo separo la red de invitados?+
Con un segmento propio que solo tenga salida a internet, sin acceso a los equipos de trabajo, y con un método de acceso que puedas cambiar con facilidad.
¿Necesito cambiar todos mis equipos de red?+
Pocas veces. Lo habitual es que haya algún equipo sin soporte y bastante configuración mejorable. Medimos primero y solo proponemos sustituir lo que no puede dar lo que necesitas.
¿Cómo evito que caduquen certificados y dominios?+
Con un inventario único, renovaciones automáticas donde se pueda y avisos con antelación a más de una persona para lo que no se renueva solo.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
Videovigilancia CCTV cerca de Salamanca
Te ayudamos a comprobar si tu red está lista para telefonía IP.