Tecnología en Sevilla
Ciberseguridad en Sevilla Este
Los servidores Linux expuestos a internet necesitan algo más que actualizaciones. Endurecemos el sistema, limitamos lo que puede ejecutarse y activamos auditoría para que un cambio inesperado deje rastro.
Un escáner de vulnerabilidades genera listas larguísimas. Nosotros las convertimos en un plan: qué se parchea primero según exposición y uso real, qué se mitiga si no se puede parchear y qué se acepta por escrito.
Con Ciberseguridad, lo que se entrega no termina en la puesta en marcha: dejamos runbooks, monitorización y un procedimiento de escalado para que la operación diaria no dependa de la memoria de nadie.
Situaciones que resolvemos
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Los mismos incidentes se repiten
Tras cada caída se arregla el síntoma y se sigue. Meses después vuelve a pasar lo mismo porque nadie registró la causa ni las acciones.
Cambios en producción sin vuelta atrás
Una actualización rompió un servicio y no había forma rápida de volver a la versión anterior porque nadie la había previsto.
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo trabajamos
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Lo que entregamos
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Plantilla de postmortem sin culpa con cronología, causas, factores contribuyentes y acciones con fecha y dueño.
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
- Guion y acta del simulacro de ransomware, con decisiones tomadas, huecos detectados y acciones asignadas.
- Informe periódico con incidencias por tipo, tiempos de resolución y recomendaciones.
- Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.
Qué mirar antes de elegir
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que use accesos delegados limitados en lugar de cuentas de administrador permanentes.
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
Guías de nuestra biblioteca técnica
Operaciones de seguridad
Plantilla de postmortem SRE para incidentes de TI
Plantilla para completar
text INCIDENTE: Servicio y responsable: Fecha/hora de inicio y recuperación: Severidad y criterio aplicado: Autores y revisores:
Leer la guía completaOperaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Matriz de comunicación
Destinatario Responsable de coordinar Contenido operativo --- --- --- Equipo técnico y SOC Responsable de incidente Hechos confirmados, hipótesis separadas, tareas, sistemas afectados y siguiente actualización. Dirección Incidente commander o portavoz asignado Impacto conocido, continuidad del negocio, decisiones…
Leer la guía completaServicios gestionados de IT
Soporte IT Gestionado: Arquitecturas de Resiliencia y Mitigación Proactiva
La Fricción Operativa: El Costo Oculto de la Reactividad
En los ecosistemas corporativos modernos, la hiper-dependencia de infraestructuras tecnológicas complejas ha desplazado el concepto de soporte IT. Ha pasado de ser un rol periférico y de bajo nivel ("arreglar lo que se rompe o reiniciar el servidor") a convertirse en una función core de continuidad de negocio y…
Leer la guía completaCómo se aplica en tu sector
- Logística
- Operación continua que depende de sistemas y conectividad. Supervisión de servicios críticos y gestión de cambios coordinada con los turnos.
- Industria
- Mantenimiento de máquinas por proveedores externos con acceso remoto. Ponemos ventanas de acceso, registro de sesiones y aislamiento de la red de planta.
- Empresas con varias sedes
- Un único servicio para todas las oficinas, con inventario, procedimientos y documentación comunes.
- Consultoras y empresas tecnológicas
- Plantilla técnica que prefiere no dedicar tiempo a la informática interna. Asumimos la operación del día a día para que se centren en sus proyectos.
En Sevilla Este y alrededores
Atendemos a empresas de Andalucía con el mismo proceso y la misma documentación que al resto de clientes, sea cual sea su tamaño.
Damos el mismo nivel de detalle a una pyme de Andalucía que a una empresa grande: el método no cambia, cambia el alcance.
Conocemos el tejido empresarial de Andalucía: muchas empresas pequeñas, con el correo como principal puerta de entrada de los ataques.
Más en Sevilla Este
Preguntas frecuentes
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué diferencia hay entre un escaneo de vulnerabilidades y un pentest?+
El escaneo detecta automáticamente fallos conocidos. El pentest los valida, busca los que una herramienta no ve y demuestra hasta dónde puede llegar un atacante encadenándolos.
¿Qué es un runbook?+
Una guía corta que dice qué comprobar y qué hacer cuando salta una alerta concreta. No sustituye al conocimiento técnico, pero evita empezar de cero y reduce errores bajo presión.
¿Cómo pido ayuda cuando algo falla?+
Por un canal único que acordamos al inicio. Cada solicitud queda registrada con su prioridad y puedes consultar su estado e historial.
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.