Urgencias informáticas
Hackeo / intrusión en Alcorcón: soporte remoto urgente
Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.
Tener copias no es lo mismo que poder recuperarse. Diseñamos las copias pensando en la restauración: qué hay que recuperar, en qué orden y en cuánto tiempo, y lo comprobamos con pruebas reales.
Situaciones que resolvemos
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Servidores restaurados que no arrancan el servicio
En una prueba se recuperaron las máquinas, pero el ERP no funcionaba porque faltaba el controlador de dominio o la licencia.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
Cómo trabajamos
Impacto por servicio
Preguntamos al negocio cuánto cuesta cada hora parada y cada hora de datos perdida, servicio a servicio.
Objetivos de recuperación
Fijamos para cada servicio la pérdida máxima de datos y el tiempo máximo de parada aceptables.
Diseño de copias
Elegimos frecuencia, destinos, retención e inmutabilidad para cumplir esos objetivos con el menor coste razonable.
Implantación y vigilancia
Configuramos los trabajos, separamos credenciales y activamos las alertas de fallo.
Prueba de restauración
Restauramos de verdad, medimos tiempos y ajustamos el diseño si no se cumplen los objetivos.
Qué recibes
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Copia inmutable o aislada configurada, con el periodo de inmutabilidad documentado.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Vigilancia de los trabajos de copia con alertas a quien tiene que actuar.
Por sectores
Logística
Sistemas de gestión de almacén y de rutas que no pueden pararse. Diseñamos recuperación en otro entorno para lo crítico y orden de arranque documentado.
Despachos de abogados
Documentos de clientes y correo como archivo de trabajo. Copia independiente del correo y de los documentos con retención larga y copia inmutable.
Empresas de software y servicios digitales
Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Criterios que importan
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que incluya al menos una copia inmutable o aislada de tus credenciales habituales.
- Que las credenciales críticas queden siempre a nombre de tu empresa.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que cubra los datos en la nube, como Microsoft 365, y no solo los servidores.
Lecturas relacionadas
Ciberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Ficha de recogida para cada incidente
Campo Qué registrar --- --- Identificador y cronología ID del caso, marcas de tiempo originales y zona horaria normalizada para correlación. Fuente Producto, sistema, tenant, dispositivo o cuenta de donde procede el dato. Consulta o exportación Filtros usados, rango temporal, operador y hora de adquisición. Integridad…
Leer la guía completaBackup y continuidad (DRaaS)
Guion de prueba de restauración de copias de seguridad
La copia solo aporta confianza si puedes recuperar el servicio
Una tarea de backup completada no prueba que los datos sean legibles ni que la aplicación pueda arrancar con sus dependencias. Planifica una restauración aislada, con autorización, alcance y criterio de parada definidos. Nunca sobrescribas producción para “probar” una copia.
Leer la guía completaCiberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
Beneficios Estratégicos Cuantificables
Menos riesgo de compromiso de credenciales mediante la implantación estricta de MFA resistente a phishing e integrando biometría avanzada. Puedes medir la exposición de tus usuarios con el simulador de riesgo de phishing. Drástica reducción del TTR (Time to Respond): Transformamos los tiempos de respuesta ante…
Leer la guía completaTrabajar con empresas de Alcorcón
Desde Sevilla damos servicio a empresas de Comunidad de Madrid y del resto de España, con un canal directo con el técnico que lleva tu caso.
Si el proyecto lo requiere, por ejemplo para una instalación física en Alcorcón, se puede plantear una visita puntual o coordinarnos con un técnico local.
Preguntas frecuentes
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Dónde se guardan mis copias?+
En el destino que acordemos según tus requisitos: almacenamiento en la nube con ubicación de datos conocida, un segundo emplazamiento o una combinación. Te documentamos dónde está cada copia y cómo se protege.
¿Tiene sentido para una empresa pequeña?+
Sí, porque convierte un gasto imprevisible en una cuota conocida y evita depender de un empleado que hace de informático. El alcance se ajusta al tamaño de la empresa.
Hackeo / intrusión cerca de Alcorcón
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.