Urgencias informáticas
Hackeo / intrusión en Carmona: técnico presencial
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
La seguridad se degrada sola: entran empleados, salen proveedores, se abren puertos para una prueba y nadie los cierra. Programamos revisiones periódicas que detectan esa deriva antes de que la aproveche alguien.
Un buen servicio gestionado se mide. Acordamos por escrito qué se atiende, por qué canal, con qué prioridades y qué tiempos de respuesta, y te damos informes para que compruebes si se cumple lo pactado.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Señales de que lo necesitas
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
Saturación por incidencias menores
Contraseñas olvidadas, impresoras y dudas de uso se comen el tiempo del soporte y lo importante se queda sin atender.
Servidores restaurados que no arrancan el servicio
En una prueba se recuperaron las máquinas, pero el ERP no funcionaba porque faltaba el controlador de dominio o la licencia.
Un proveedor que no responde
Las incidencias tardan días en atenderse, no hay canal claro para pedir ayuda y nadie sabe en qué estado está cada solicitud.
El resultado, en concreto
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Vigilancia de los trabajos de copia con alertas a quien tiene que actuar.
- Acuerdo de servicio por escrito con alcance, canales de contacto, prioridades y tiempos de respuesta pactados.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
- Gestión mensual de actualizaciones de sistemas y aplicaciones con ventanas acordadas.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Profundiza en el tema
Ciberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
La Metodología de Trabajo ForgeNEX: Despliegue Robusto sin Fricción Operativa
Implementar Zero Trust no debería ser sinónimo de paralizar a tus empleados. Nuestro framework de adopción progresiva asegura una transición transparente, mejorando simultáneamente la seguridad y la experiencia del usuario.
Leer la guía completaCiberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
Evalúa señales separadas antes de combinarlas
Dimensión Pregunta de trabajo ------ Impacto potencial ¿Qué proceso, dato o servicio podría verse afectado? Alcance ¿Hay una cuenta, equipo, sede o varios entornos implicados? Confianza ¿La detección está corroborada por telemetría independiente? Urgencia ¿La actividad continúa o existe una ventana de contención corta?
Leer la guía completaBackup y continuidad (DRaaS)
Copia de Microsoft 365: matriz de recuperación empresarial
Prueba sin poner producción en riesgo
Elige una muestra aprobada, restaura en un espacio aislado y confirma contenido, metadatos, permisos y acceso de los usuarios autorizados. Comprueba si una cuenta administradora comprometida podría borrar también las copias. Conserva la evidencia, las limitaciones y las acciones correctivas; la periodicidad se decide…
Leer la guía completaNuestro método
Impacto por servicio
Preguntamos al negocio cuánto cuesta cada hora parada y cada hora de datos perdida, servicio a servicio.
Objetivos de recuperación
Fijamos para cada servicio la pérdida máxima de datos y el tiempo máximo de parada aceptables.
Diseño de copias
Elegimos frecuencia, destinos, retención e inmutabilidad para cumplir esos objetivos con el menor coste razonable.
Implantación y vigilancia
Configuramos los trabajos, separamos credenciales y activamos las alertas de fallo.
Prueba de restauración
Restauramos de verdad, medimos tiempos y ajustamos el diseño si no se cumplen los objetivos.
Hackeo / intrusión para empresas de Carmona
Si en Carmona ya tienes un proveedor de sistemas, podemos encargarnos solo de las copias y la recuperación y coordinarnos con él.
Para pymes de Andalucía con varias sedes, ofrecemos un único servicio con inventario y procedimientos comunes para todas las oficinas.
Desde Sevilla gestionamos copias y pruebas de restauración de empresas de Andalucía y de toda España.
Por sectores
Educación
Plataformas en la nube y cuentas de alumnado y personal. Copia independiente del entorno de colaboración y retención alineada con los cursos.
Distribución
ERP con pedidos, stock y facturación. Copias consistentes de la base de datos y prueba periódica de arranque del ERP completo.
Empresas que cambian de proveedor
La transición es el momento delicado. Una lista de entrada recoge todo lo necesario para que el cambio no deje cabos sueltos.
Comercio y tiendas online
La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Cómo elegir bien
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que documente tu infraestructura y te entregue esa documentación.
- Que incluya la seguridad básica en el día a día, no como un proyecto aparte.
Preguntas frecuentes
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Cómo pido ayuda cuando algo falla?+
Por un canal único que acordamos al inicio. Cada solicitud queda registrada con su prioridad y puedes consultar su estado e historial.
¿Usáis inteligencia artificial en el soporte?+
Cuando tiene sentido, un agente de IA puede resolver consultas de primer nivel, como dudas de uso o pasos guiados, y escalar a una persona lo que requiere análisis. Siempre hay un técnico detrás.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.