Urgencias informáticas
Hackeo / intrusión en Málaga: técnico presencial
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
La configuración de los equipos de red también se pierde. Guardamos copias de la configuración de firewalls, switches y puntos de acceso con control de cambios, para que reemplazar un equipo averiado sea cuestión de restaurar y no de rehacer.
Antes de hablar de tecnología hay que fijar dos números por servicio: cuántos datos te puedes permitir perder y cuánto tiempo puedes estar parado. Con eso decidimos la frecuencia de copia y el tipo de recuperación.
Por qué nos llaman
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
Copias que crecen sin control
El almacenamiento de copias se llena cada pocos meses porque nadie definió qué retener ni durante cuánto tiempo.
Servidores restaurados que no arrancan el servicio
En una prueba se recuperaron las máquinas, pero el ERP no funcionaba porque faltaba el controlador de dominio o la licencia.
Copias que fallaban sin que nadie lo supiera
Al intentar restaurar un fichero se descubre que el trabajo de copia lleva meses fallando. Los avisos iban a un buzón que nadie lee.
El camino, paso a paso
Impacto por servicio
Preguntamos al negocio cuánto cuesta cada hora parada y cada hora de datos perdida, servicio a servicio.
Objetivos de recuperación
Fijamos para cada servicio la pérdida máxima de datos y el tiempo máximo de parada aceptables.
Diseño de copias
Elegimos frecuencia, destinos, retención e inmutabilidad para cumplir esos objetivos con el menor coste razonable.
Implantación y vigilancia
Configuramos los trabajos, separamos credenciales y activamos las alertas de fallo.
Prueba de restauración
Restauramos de verdad, medimos tiempos y ajustamos el diseño si no se cumplen los objetivos.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Qué te llevas al terminar
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Procedimiento de recuperación ante ransomware: aislamiento, verificación de copias limpias y restauración ordenada.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Copia de bases de datos con métodos consistentes y pruebas de integridad de lo restaurado.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
Ejemplos según tu actividad
Educación y academias
Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Hostelería
Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
Despachos profesionales
Necesitan que el correo, los documentos y los accesos funcionen siempre, con confidencialidad. Supervisión continua, copias comprobadas y control de accesos externos.
Clínicas y centros privados (gestión administrativa)
Trabajamos sobre los sistemas administrativos, la agenda y el correo, sin tratar datos clínicos. El foco es que una cuenta comprometida no sirva para suplantar al centro ante pacientes.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo elegir bien
- Que documente tu infraestructura y te entregue esa documentación.
- Que incluya al menos una copia inmutable o aislada de tus credenciales habituales.
- Que vigile los trabajos de copia y actúe ante los fallos sin esperar a que se lo pidas.
- Que registre cada incidencia en un sistema que puedas consultar.
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
Profundiza en el tema
Ciberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Ejemplo de mesa
Escenario ilustrativo: una persona de ventas informa de una invitación de calendario que no creó. El SOC registra el evento, preserva la evidencia, comprueba sesiones y reglas, revoca el acceso según el runbook, elimina la regla no autorizada y verifica que el envío no alcanzó a clientes. El incidente se cierra solo…
Leer la guía completaServicios gestionados de IT
Gobierno de Proveedores y Contratos IT: Mitigando el Vendor Lock-in y el Caos de Licenciamiento
¿Qué es el Gobierno de Proveedores y Contratos IT?
El Gobierno de Proveedores y Contratos IT es un marco estratégico, operativo y técnico diseñado para gestionar el ciclo de vida completo de la relación con terceros. No se limita a la negociación inicial o al almacenamiento de PDFs en un ERP; es una disciplina viva que integra:
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Métricas que permiten mejorar
Mide cobertura de fuentes, alertas revisadas, proporción escalada, tiempo hasta triaje, falsos positivos confirmados y detecciones sin datos suficientes. Interpreta las métricas junto al impacto y a la carga del equipo: el objetivo no es maximizar alertas, sino detectar antes y con evidencia útil. Cada regla necesita…
Leer la guía completaHackeo / intrusión para empresas de Málaga
Damos soporte remoto a equipos de toda Andalucía, con actualizaciones y tareas planificadas fuera del horario de trabajo cuando conviene.
Si tu empresa de Málaga no sabe qué contratos tecnológicos tiene ni cuándo se renuevan, empezamos por ordenar esa cartera.
Muchas pymes de Málaga reciben ya cuestionarios de seguridad de sus clientes grandes; te ayudamos a responderlos con evidencias reales.
Más para tu empresa en Málaga
Preguntas frecuentes
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Tiene sentido para una empresa pequeña?+
Sí, porque convierte un gasto imprevisible en una cuota conocida y evita depender de un empleado que hace de informático. El alcance se ajusta al tamaño de la empresa.
¿Qué diferencia hay entre copia de seguridad y recuperación ante desastres?+
La copia guarda los datos. La recuperación ante desastres es el plan y la infraestructura para volver a tener los servicios funcionando, en un tiempo determinado, cuando el entorno principal no está disponible.
¿Qué es una copia inmutable?+
Una copia que, una vez escrita, no se puede modificar ni borrar hasta que termina su periodo de retención, ni siquiera con credenciales de administrador. Es la defensa principal frente a un ransomware que busca eliminar las copias.
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.