Urgencias informáticas
Hackeo / intrusión en Alcalá de Guadaíra: soporte remoto urgente
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
Tener copias no es lo mismo que poder recuperarse. Diseñamos las copias pensando en la restauración: qué hay que recuperar, en qué orden y en cuánto tiempo, y lo comprobamos con pruebas reales.
Por qué nos llaman
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Seguridad aplazada
Autenticación multifactor, actualizaciones y revisión de copias se han ido posponiendo porque siempre hay algo más urgente.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Propuesta del cambio
Se describe qué se quiere cambiar, por qué y a quién afecta.
Evaluación y aprobación
Valoramos riesgo y plan de vuelta atrás, y lo aprueba la persona que designes.
Comunicación y ejecución
Se avisa a los afectados y se aplica en la ventana acordada.
Verificación y registro
Se comprueba que todo funciona y el cambio queda registrado en la documentación.
Qué incluye Hackeo / intrusión
- Copia inmutable o aislada configurada, con el periodo de inmutabilidad documentado.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Acta de cada prueba de restauración con tiempos medidos, incidencias y acciones de mejora.
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
- Copia de configuración de los equipos de red con control de versiones y procedimiento de restauración.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
Qué mirar antes de elegir
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que diferencie lo que necesita replicación continua de lo que basta con copia diaria.
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Auditoría de Ciberseguridad Integral y Cumplimiento Normativo NIS2: Arquitecturas y Automatización
Conclusión
El cumplimiento de la normativa NIS2 exige trascender la auditoría basada en papel y adoptar un modelo impulsado por la automatización técnica. La implementación de arquitecturas de Security as Code, el escaneo sistemático de infraestructuras y la integración de validaciones en la cadena de suministro de software son…
Leer la guía completaBackup y continuidad (DRaaS)
Recuperación TI: orden de restauración por dependencias
Cómo comprobar que el orden sirve
Haz un ejercicio de mesa para revisar responsables y decisiones; luego ejecuta una prueba técnica acotada que mida tiempos, valide datos y registre bloqueos. Tras cada prueba, actualiza dependencias que hayan cambiado y asigna dueño a cada acción pendiente. Complementa el mapa con el guion de prueba de restauración de…
Leer la guía completaBackup y continuidad (DRaaS)
Backup Inmutable 3-2-1 con Repositorios Linux (Veeam)
Arquitectura del Veeam Hardened Repository
El VHR aprovecha atributos extendidos del sistema de archivos de Linux, específicamente el flag de inmutabilidad (+i), para evitar que cualquier usuario (incluido root) modifique o elimine los archivos de backup durante un período de retención especificado.
Leer la guía completaEjemplos según tu actividad
Cooperativas y empresas agroalimentarias
Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
Hostelería
Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
Clínicas y centros privados (gestión administrativa)
Trabajamos sobre los sistemas administrativos, la agenda y el correo, sin tratar datos clínicos. El foco es que una cuenta comprometida no sirva para suplantar al centro ante pacientes.
Trabajar con empresas de Alcalá de Guadaíra
Para pymes de Andalucía con varias sedes, ofrecemos un único servicio con inventario y procedimientos comunes para todas las oficinas.
Para negocios de Alcalá de Guadaíra con campañas o temporadas fuertes, revisamos el plan de recuperación antes de los picos.
Más para tu empresa en Alcalá de Guadaíra
Preguntas frecuentes
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿También hacéis copia de los portátiles?+
Sí, cuando el trabajo se guarda en local. Muchas veces es más eficaz redirigir las carpetas de trabajo a almacenamiento en la nube con versiones y añadir copia de ese almacenamiento.
¿Usáis inteligencia artificial en el soporte?+
Cuando tiene sentido, un agente de IA puede resolver consultas de primer nivel, como dudas de uso o pasos guiados, y escalar a una persona lo que requiere análisis. Siempre hay un técnico detrás.
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.