Urgencias informáticas
Hackeo / intrusión en Sevilla Este: técnico presencial
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Con Hackeo / intrusión, tus copias salen de la oficina cifradas y quedan en almacenamiento externo con retención definida, sin depender de que alguien cambie un disco cada viernes.
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
Cuándo tiene sentido Hackeo / intrusión
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Un ransomware ha cifrado también las copias
Las copias estaban en un NAS de la misma red y con las mismas credenciales. El ataque las cifró junto con los servidores y no hay a qué volver.
Dependencia de una sola sede
Todo el sistema está en un rack en la oficina. Un corte eléctrico largo o una inundación pararía la empresa entera.
Bases de datos copiadas en caliente sin consistencia
Se copian los ficheros de la base de datos mientras está en uso, y al restaurar la base aparece corrupta.
Nuestro método
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Qué recibes
- Documento de continuidad legible por la dirección, útil también para clientes y aseguradoras.
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Informe periódico con incidencias por tipo, tiempos de resolución y recomendaciones.
- Copia de bases de datos con métodos consistentes y pruebas de integridad de lo restaurado.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
No es igual en todos los negocios
Empresas de software y servicios digitales
Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
Clínicas (gestión administrativa)
Agenda, facturación y correo administrativo, sin tratar datos clínicos. Copia y prueba de restauración de los sistemas de gestión del centro.
Educación
Plataformas en la nube y cuentas de alumnado y personal. Copia independiente del entorno de colaboración y retención alineada con los cursos.
Despachos de abogados
Documentos de clientes y correo como archivo de trabajo. Copia independiente del correo y de los documentos con retención larga y copia inmutable.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Qué mirar antes de elegir
- Que tenga un procedimiento de cambios con aprobación y vuelta atrás.
- Que vigile los trabajos de copia y actúe ante los fallos sin esperar a que se lo pidas.
- Que dimensione la retención con criterio y no deje crecer el almacenamiento sin control.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que hable de restaurar, no solo de copiar, y te enseñe pruebas reales.
Profundiza en el tema
Backup y continuidad (DRaaS)
Copia de Microsoft 365: matriz de recuperación empresarial
Matriz mínima de cobertura
Carga o dato Incidente que se quiere cubrir Mecanismo disponible Responsable Prueba y evidencia --------------- Correo y calendario Borrado, alteración o cuenta comprometida Funciones nativas, retención y/o backup contratado Identidad y mensajería Recuperación de elementos de prueba y registro SharePoint y OneDrive…
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Secuencia de respuesta
Abre un incidente con hora, origen de la señal, usuario, dispositivos conocidos y aplicaciones afectadas. Preserva los registros disponibles de inicio de sesión, auditoría, correo y alertas antes de que caduquen según la retención configurada. Identifica si la cuenta tiene privilegios administrativos, acceso…
Leer la guía completaBackup y continuidad (DRaaS)
Copia de seguridad y restauración de configuraciones de red
La configuración de red también necesita recuperación
Una copia de configuración puede reducir el tiempo de reconstrucción después de un fallo, un cambio incorrecto o la sustitución de un equipo. No basta con guardar un fichero: debe saberse a qué dispositivo y versión pertenece, qué datos sensibles contiene y si puede restaurarse en un modelo y versión compatibles.
Leer la guía completaEn Sevilla Este y alrededores
Revisamos con empresas de Sevilla quién tiene acceso de administración a sus sistemas y lo dejamos ajustado a lo imprescindible.
Hacemos pruebas de restauración con empresas de Sevilla en entornos aislados, sin afectar a su trabajo diario.
Si tu empresa de Sevilla Este sufre un incidente, coordinamos la restauración en remoto con tu equipo, y con visita si el proyecto lo requiere.
Más para tu empresa en Sevilla Este
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Qué son el RPO y el RTO?+
El RPO es cuántos datos puedes permitirte perder, medido en tiempo desde la última copia. El RTO es cuánto tiempo puedes estar sin el servicio. Se fijan por servicio y de ellos sale el diseño de las copias.
¿Cada cuánto hay que probar las copias?+
Con una periodicidad acordada según la criticidad, y además después de cambios importantes en la infraestructura. Lo esencial es que las pruebas restauren de verdad y queden documentadas.
¿Qué es una copia inmutable?+
Una copia que, una vez escrita, no se puede modificar ni borrar hasta que termina su periodo de retención, ni siquiera con credenciales de administrador. Es la defensa principal frente a un ransomware que busca eliminar las copias.
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.