Urgencias informáticas
Hackeo / intrusión en Cádiz: técnico presencial
Con Hackeo / intrusión no buscamos una foto bonita del estado de la seguridad, sino una lista de cambios ordenada por riesgo real, con quién la ejecuta y cómo se comprueba que se ha hecho.
Saber qué equipos tienes, a quién están asignados, cuándo caduca su garantía y qué licencias consumen es la base de cualquier decisión de compra. Mantenemos ese inventario vivo como parte del servicio.
Restaurar servidores no equivale a recuperar el servicio. Documentamos las dependencias, como el directorio, la base de datos, las licencias o el DNS, y el orden en que tienen que volver.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Situaciones que resolvemos
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Un cliente o un seguro pide el plan de continuidad
Para renovar un contrato o una póliza de ciberriesgo te piden describir copias, pruebas de restauración y tiempos de recuperación.
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Copias que fallaban sin que nadie lo supiera
Al intentar restaurar un fichero se descubre que el trabajo de copia lleva meses fallando. Los avisos iban a un buzón que nadie lee.
Qué incluye Hackeo / intrusión
- Informe periódico con incidencias por tipo, tiempos de resolución y recomendaciones.
- Diseño de copias con frecuencia, retención, destinos y cifrado para cada grupo de sistemas.
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Guion de prueba de restauración con criterios de aceptación y quién valida cada servicio.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Guías de nuestra biblioteca técnica
Servicios gestionados de IT
Service Desk y Gobierno de SLA: Arquitectura ITSM para Operaciones Críticas
FAQs: Preguntas Frecuentes sobre Gobierno de SLA y Service Desk
¿Cuál es la diferencia práctica y legal entre un SLA y un OLA? El SLA (Service Level Agreement) es el acuerdo principal, vinculante y contractual, firmado entre la organización de TI y el cliente de negocio, definiendo los niveles de servicio mínimos viables. El OLA (Operational Level Agreement) es el acuerdo…
Leer la guía completaCiberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
La prioridad debe explicar qué acción toca ahora
Una puntuación del SIEM no sustituye al análisis. La prioridad operativa debe ayudar a decidir quién investiga, en cuánto tiempo y qué acciones de contención pueden ser necesarias. Un evento técnicamente severo puede afectar a un activo aislado de pruebas; una señal menos llamativa puede involucrar una cuenta con…
Leer la guía completaBackup y continuidad (DRaaS)
Recuperación TI: orden de restauración por dependencias
Restaurar servidores no equivale a recuperar el servicio
Una aplicación puede estar encendida y seguir siendo inutilizable si no resuelve su nombre, no valida usuarios, no alcanza la base de datos o depende de un servicio externo caído. El plan de continuidad debe describir esas relaciones y ordenar la recuperación según el impacto de negocio, no limitarse a una lista de…
Leer la guía completaDe la primera llamada a funcionar
Recepción de la solicitud
Toda petición entra por un canal único y queda registrada con su prioridad.
Resolución de primer nivel
Lo repetitivo se resuelve con procedimientos o con un agente de primer nivel, y se comunica a la persona.
Escalado técnico
Lo que requiere análisis pasa a un técnico con el historial completo del ticket.
Cierre y aprendizaje
Se confirma la solución con quien la pidió y, si el problema se repite, se abre un análisis de causa.
Trabajar con empresas de Cádiz
Prestamos servicios IT gestionados a empresas de Cádiz en remoto desde Sevilla, con un canal único para incidencias y supervisión continua.
Si en tu oficina de Cádiz hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.
Empresas de Cádiz con varias sedes pueden usar una como destino de copias de otra, si las conexiones lo permiten.
No es igual en todos los negocios
- Hostelería
- Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
- Logística
- Operación continua que depende de sistemas y conectividad. Supervisión de servicios críticos y gestión de cambios coordinada con los turnos.
- Inmobiliarias
- Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
- Inmobiliarias
- Mucho intercambio de documentación y pagos con terceros, terreno fértil para el fraude por correo. Vigilamos suplantaciones y cambios en cuentas que gestionan cobros.
Preguntas que deberías hacer a cualquier proveedor
- Que hable de restaurar, no solo de copiar, y te enseñe pruebas reales.
- Que fije contigo el RPO y el RTO de cada servicio antes de proponer tecnología.
- Que documente tu infraestructura y te entregue esa documentación.
- Que te deje acceso a las copias y la documentación aunque dejéis de trabajar juntos.
- Que mantenga un inventario de equipos y licencias actualizado.
Más para tu empresa en Cádiz
Preguntas frecuentes
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Microsoft 365 ya hace copias de mis datos?+
Microsoft mantiene la disponibilidad del servicio y ofrece retención y papelera, pero con límites de tiempo y de alcance. Si necesitas recuperar datos antiguos o borrados de forma deliberada, una copia independiente te da ese control.
¿Basta con copiar a un NAS en la oficina?+
Como primera copia, para restaurar rápido, sí puede servir. Pero si está en la misma red y con las mismas credenciales, un ransomware o un incendio se lo lleva junto con todo lo demás. Hace falta otra copia fuera y aislada.
¿Necesito replicación continua?+
Solo para servicios en los que perder unos minutos de datos o parar unas horas sea inasumible. Para la mayoría de sistemas de una pyme basta con copias frecuentes bien probadas, que son mucho más baratas.
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.