Urgencias informáticas
Hackeo / intrusión en La Rinconada: técnico presencial
Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.
La recuperación ante desastres como servicio permite tener un entorno de reserva sin mantener un segundo centro de datos. Replicamos lo crítico y ensayamos el arranque en el entorno de recuperación sin tocar producción.
Atendemos en remoto desde Sevilla a empresas de toda España: la mayoría de incidencias se resuelven por acceso remoto en el mismo contacto, y las tareas planificadas se hacen fuera del horario de trabajo cuando conviene.
Señales de que lo necesitas
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
Equipos portátiles sin protección
Los comerciales trabajan en local y sincronizan poco. Un portátil robado se lleva semanas de trabajo que no estaba en ningún otro sitio.
Un cliente o un seguro pide el plan de continuidad
Para renovar un contrato o una póliza de ciberriesgo te piden describir copias, pruebas de restauración y tiempos de recuperación.
Seguridad aplazada
Autenticación multifactor, actualizaciones y revisión de copias se han ido posponiendo porque siempre hay algo más urgente.
El camino, paso a paso
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Lo que entregamos
- Documentación de la infraestructura: red, servidores, servicios en la nube, copias y accesos.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
- Entorno de recuperación en la nube o en segundo emplazamiento para los sistemas que lo justifiquen.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
No es igual en todos los negocios
Construcción
Obras con conexiones temporales, personal rotativo y documentación que circula con subcontratas. Revisamos altas y bajas de accesos y protegemos los equipos que salen a obra.
Inmobiliarias
CRM, contratos y documentación escaneada. Copia del CRM y del almacenamiento documental con pruebas de restauración de expedientes.
Clínicas privadas (área administrativa)
Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
Construcción e ingeniería
Planos y modelos pesados que cambian a diario. Copias con versiones para recuperar un fichero sobrescrito, no solo el último estado.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Qué mirar antes de elegir
- Que separe la consola y las credenciales de copias del resto de la infraestructura.
- Que diferencie lo que necesita replicación continua de lo que basta con copia diaria.
- Que cubra los datos en la nube, como Microsoft 365, y no solo los servidores.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
Para saber más
Ciberseguridad y SOC
Auditoría de Ciberseguridad Integral y Cumplimiento Normativo NIS2: Arquitecturas y Automatización
Automatización de Controles Técnicos
La evaluación manual no escala en entornos híbridos y multicloud. La orquestación de herramientas de escaneo es fundamental. A continuación, se muestra un playbook de automatización utilizando Ansible y OpenSCAP para evaluar el cumplimiento de hardening en sistemas Linux, asegurando configuraciones alineadas con los…
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaCiberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Arquitectura de Despliegue con NGINX y libmodsecurity
La implementación como módulo dinámico en NGINX permite procesar el tráfico con una latencia mínima, bloqueando peticiones maliciosas en el perímetro.
Leer la guía completaTrabajar con empresas de La Rinconada
Si tu empresa en Sevilla quiere cambiar de proveedor informático, organizamos una transición ordenada y dejamos todo documentado a tu nombre.
Para pymes de Sevilla que dependen de un solo servidor en la oficina, diseñamos una recuperación fuera de la sede.
Desde Sevilla damos servicio a empresas de Andalucía y del resto de España, con un canal directo con el técnico que lleva tu caso.
Preguntas frecuentes
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
¿Dónde se guardan mis copias?+
En el destino que acordemos según tus requisitos: almacenamiento en la nube con ubicación de datos conocida, un segundo emplazamiento o una combinación. Te documentamos dónde está cada copia y cómo se protege.
¿También hacéis copia de los portátiles?+
Sí, cuando el trabajo se guarda en local. Muchas veces es más eficaz redirigir las carpetas de trabajo a almacenamiento en la nube con versiones y añadir copia de ese almacenamiento.
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.