Urgencias informáticas
Hackeo / intrusión en A Coruña: soporte remoto urgente
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Cambiar de proveedor informático da pereza porque nadie sabe exactamente qué tiene el anterior: contraseñas, licencias, configuraciones. La transición la hacemos con una lista de entrada que recoge todo eso y lo deja documentado a tu nombre.
Lo que suele estar pasando
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
Un cliente o un seguro pide el plan de continuidad
Para renovar un contrato o una póliza de ciberriesgo te piden describir copias, pruebas de restauración y tiempos de recuperación.
Un ransomware ha cifrado también las copias
Las copias estaban en un NAS de la misma red y con las mismas credenciales. El ataque las cifró junto con los servidores y no hay a qué volver.
Cómo lo hacemos
Recepción de la solicitud
Toda petición entra por un canal único y queda registrada con su prioridad.
Resolución de primer nivel
Lo repetitivo se resuelve con procedimientos o con un agente de primer nivel, y se comunica a la persona.
Escalado técnico
Lo que requiere análisis pasa a un técnico con el historial completo del ticket.
Cierre y aprendizaje
Se confirma la solución con quien la pidió y, si el problema se repite, se abre un análisis de causa.
Lo que entregamos
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
- Entorno de recuperación en la nube o en segundo emplazamiento para los sistemas que lo justifiquen.
- Copia de bases de datos con métodos consistentes y pruebas de integridad de lo restaurado.
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
Cómo se aplica en tu sector
Despachos profesionales
Necesitan que el correo, los documentos y los accesos funcionen siempre, con confidencialidad. Supervisión continua, copias comprobadas y control de accesos externos.
Comercio y tiendas online
La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Asesorías y gestorías
Expedientes, nóminas y declaraciones con plazos que no se mueven. Priorizamos la recuperación rápida de la aplicación de gestión y del almacenamiento documental.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo elegir bien
- Que incluya al menos una copia inmutable o aislada de tus credenciales habituales.
- Que cubra los datos en la nube, como Microsoft 365, y no solo los servidores.
- Que tenga en cuenta las dependencias entre sistemas al planificar la recuperación.
- Que use accesos delegados limitados en lugar de cuentas de administrador permanentes.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
Lecturas relacionadas
Ciberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Flujo de trabajo recomendado
Etapa Pregunta de control Artefacto --------- Hipótesis ¿Qué riesgo y comportamiento busca cubrir? Ficha con objetivo y límites Telemetría ¿Están disponibles los eventos necesarios y con calidad suficiente? Inventario de fuentes, campos y retención Diseño ¿Qué patrón activa la señal y qué contexto reduce ambigüedad?…
Leer la guía completaBackup y continuidad (DRaaS)
Guion de prueba de restauración de copias de seguridad
Preparación de la prueba
Selecciona un servicio, conjunto de datos y punto de recuperación identificables. Registra el objetivo acordado de tiempo de recuperación y pérdida de datos tolerada; no inventes valores durante el ejercicio. Comprueba permisos, claves, catálogo, ubicación de la copia y disponibilidad del entorno de destino. Aísla el…
Leer la guía completaServicios gestionados de IT
Transición a un servicio IT gestionado: checklist de entrada
La transición es trabajo operativo, no solo un cambio de contrato
Un servicio gestionado necesita recibir información suficiente para atender desde el primer día y conocer qué sigue pendiente. Si el inventario, los accesos y las rutas de escalado llegan de forma informal, el nuevo proveedor empieza con puntos ciegos que afectan a soporte y seguridad.
Leer la guía completaEn A Coruña y alrededores
Si tu empresa de A Coruña sufre un incidente, coordinamos la restauración en remoto con tu equipo, y con visita si el proyecto lo requiere.
Ayudamos a empresas de Galicia a responder a las preguntas sobre copias de clientes y aseguradoras con documentación real.
Preguntas frecuentes
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Qué son el RPO y el RTO?+
El RPO es cuántos datos puedes permitirte perder, medido en tiempo desde la última copia. El RTO es cuánto tiempo puedes estar sin el servicio. Se fijan por servicio y de ellos sale el diseño de las copias.
¿Qué pasa con mi proveedor actual?+
Hacemos una transición ordenada: recogemos credenciales, licencias y configuraciones, y nos aseguramos de que todo quede a nombre de tu empresa. Si hace falta, nos coordinamos con él durante el traspaso.
Hackeo / intrusión cerca de A Coruña
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.