ForgeNEX no instala alarmas, videovigilancia ni domótica. A las empresas del sector les ofrecemos software de gestión a medida (clientes, contratos de mantenimiento, avisos y repuestos).
Soluciones
Videovigilancia CCTV en Vélez-Málaga
Conectar un cable a la red no debería dar acceso a todo. Con autenticación 802.1X y RADIUS, cada usuario o dispositivo entra en el segmento que le corresponde, y lo desconocido se queda fuera o en cuarentena.
Una cuenta de administrador no debería usarse para leer el correo. Separamos las cuentas de uso diario de las de administración, limitamos cuándo se usan las segundas y dejamos rastro de cada uso.
Las cadenas de suministro de software traen riesgos que no escribiste tú. Vigilamos dependencias, imágenes y componentes de terceros que entran en tus aplicaciones.
Cuándo tiene sentido Videovigilancia CCTV
- 01
Sedes mal conectadas entre sí
Las delegaciones acceden al ERP central a través de VPN lentas que se caen y dependen de un router doméstico en cada sede.
- 02
Migrar a telefonía IP
Quieres pasar a una centralita en la nube o IP y no sabes si tu red aguantará la voz con calidad.
- 03
Certificados y licencias que caducan por sorpresa
Una web deja de funcionar un lunes porque caducó un certificado que nadie tenía apuntado.
- 04
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
- 05
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Detección y declaración
Fijamos qué convierte una alerta en incidente y quién tiene autoridad para declararlo.
Roles durante el incidente
Separamos quién coordina, quién investiga y quién comunica, para que nadie haga las tres cosas a la vez.
Comunicación con cadencia
Publicamos actualizaciones a intervalos fijos aunque no haya novedades, con lo que se sabe y lo que no.
Cierre y postmortem
Al volver a la normalidad, reconstruimos la cronología y celebramos una revisión sin culpa.
Acciones con seguimiento
Cada aprendizaje se convierte en una tarea con dueño y fecha, y se revisa hasta su cierre.
Qué incluye Videovigilancia CCTV
- Mapa físico y lógico de la red: armarios, enlaces, segmentos, direccionamiento y salidas a internet.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
- Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.
- Análisis de código, dependencias y secretos integrado en el flujo de publicación, con criterios de bloqueo acordados.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
Cómo elegir bien
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que certifique el cableado nuevo y entregue los resultados.
- Que te entregue planos, inventario y configuraciones, no solo una factura de material.
- Que diseñe la segmentación pensando en seguridad y en facilidad de diagnóstico.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
Profundiza en el tema
Redes y comunicaciones
Auditoría y Optimización de Redes Corporativas y Conectividad Híbrida a Escala
Auditoría Profunda: Más allá del ICMP y el SNMP
El diagnóstico de redes corporativas ha superado la simple verificación de alcanzabilidad. Cuando enfrentamos problemas de microbursts o latencia asimétrica en túneles IPsec, ExpressRoute o DirectConnect, requerimos análisis de telemetría a nivel de flujo (NetFlow, sFlow, IPFIX) y auditoría pcap automatizada.
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Ficha de recogida para cada incidente
Campo Qué registrar --- --- Identificador y cronología ID del caso, marcas de tiempo originales y zona horaria normalizada para correlación. Fuente Producto, sistema, tenant, dispositivo o cuenta de donde procede el dato. Consulta o exportación Filtros usados, rango temporal, operador y hora de adquisición. Integridad…
Leer la guía completaCiberseguridad avanzada
Autenticación resistente al phishing para empresas
MFA no significa automáticamente resistencia al phishing
La autenticación multifactor reduce riesgos, pero algunos códigos de un solo uso pueden ser capturados y retransmitidos por un sitio impostor. NIST define la resistencia al phishing por la capacidad del protocolo de impedir que un verificador falso obtenga credenciales o resultados válidos; la entrada manual de un…
Leer la guía completaNo es igual en todos los negocios
Oficinas en coworking o edificios compartidos
Redes que conviven con las de otros inquilinos. Equipos propios, canales bien elegidos y separación clara de tu tráfico.
Empresas de software
Tus clientes dependen de tu disponibilidad. Integramos controles de seguridad en la publicación y medimos fiabilidad con objetivos por servicio.
Industria
Máquinas y autómatas conectados en la misma red que la oficina. Separamos la red de planta y controlamos qué tráfico puede cruzar entre ambas.
Cooperativas y empresas agroalimentarias
Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
Desde Sevilla, para Vélez-Málaga
Para naves y almacenes de Málaga, estudiamos la cobertura con los terminales que se usan de verdad.
Auditamos sistemas de empresas de Málaga sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Hacemos pruebas de intrusión para empresas de Vélez-Málaga en remoto, con alcance y horario acordados y sin necesidad de desplazamiento.
Preguntas frecuentes
¿Cómo separo la red de invitados?+
Con un segmento propio que solo tenga salida a internet, sin acceso a los equipos de trabajo, y con un método de acceso que puedas cambiar con facilidad.
¿Necesito cambiar todos mis equipos de red?+
Pocas veces. Lo habitual es que haya algún equipo sin soporte y bastante configuración mejorable. Medimos primero y solo proponemos sustituir lo que no puede dar lo que necesitas.
¿Qué es 802.1X?+
Un sistema que pide autenticarse a cada usuario o dispositivo antes de darle acceso a la red. Combinado con un servidor RADIUS, permite colocarlo automáticamente en su segmento y dejar fuera lo desconocido.
¿Cómo controlo el acceso remoto de mis proveedores?+
Con accesos nominales, autorizados para una tarea y con caducidad, preferiblemente a través de una herramienta que registre la sesión. Al terminar se revoca y se revisa qué se ha cambiado.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Qué diferencia hay entre un escaneo de vulnerabilidades y un pentest?+
El escaneo detecta automáticamente fallos conocidos. El pentest los valida, busca los que una herramienta no ve y demuestra hasta dónde puede llegar un atacante encadenándolos.
Videovigilancia CCTV cerca de Vélez-Málaga
Cuéntanos qué falla, dónde y a qué hora, y te proponemos cómo medirlo.