Urgencias informáticas
Hackeo / intrusión en Algeciras: soporte remoto urgente
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Trabajamos con tecnologías como Veeam, almacenamiento compatible con S3 con bloqueo de objetos y repositorios Linux endurecidos, eligiendo lo que encaja con tu infraestructura y tu presupuesto.
Si tu sede deja de estar disponible por un incendio, una inundación o un corte prolongado, necesitas un plan para seguir trabajando. Diseñamos la recuperación en la nube o en un segundo emplazamiento según lo que tu negocio pueda esperar.
Qué incluye Hackeo / intrusión
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
Situaciones que resolvemos
- 01
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
- 02
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 03
Dependencia de un solo fabricante
Toda la infraestructura depende de un proveedor que sube precios y cuyo contrato es difícil de abandonar.
- 04
Equipos portátiles sin protección
Los comerciales trabajan en local y sincronizan poco. Un portátil robado se lleva semanas de trabajo que no estaba en ningún otro sitio.
- 05
Licencias y contratos sin control
Se renuevan suscripciones que no se usan, otras caducan sin aviso y nadie tiene la lista completa de proveedores tecnológicos.
Cómo trabajamos
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
Comercio y tiendas online
La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Comercio y distribución
Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.
Asesorías y gestorías
Picos de trabajo en plazos fiscales en los que no puede fallar nada. Planificamos el mantenimiento fuera de esas fechas y priorizamos sus incidencias.
Educación privada
Muchos usuarios, cursos que empiezan y terminan y equipos de aula. Procedimientos de altas masivas y mantenimiento en periodos sin clases.
Profundiza en el tema
Backup y continuidad (DRaaS)
Diseño de un Plan de Disaster Recovery (RTO/RPO < 15min)
1. Tecnologías de Replicación: Alcanzando RPO < 15 min
El RPO define la cantidad de pérdida de datos aceptable. Para bajar de los 15 minutos, los snapshots a nivel de hipervisor no son viables debido al impacto de I/O (snapshot stun). Necesitamos replicación continua a nivel de bloque o I/O.
Leer la guía completaCiberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Auditoría Avanzada con auditd
Tener visibilidad de qué comandos ejecutan los usuarios (especialmente los administradores) es vital para el análisis forense. Configurar auditd permite monitorizar accesos a archivos críticos y llamadas al sistema específicas.
Leer la guía completaBackup y continuidad (DRaaS)
Recuperación ante Ransomware: Estrategias de Aislamiento y Air-Gapping
Pruebas de Recuperación y Análisis de Entropía
Tener un backup inmutable y aislado no garantiza una recuperación limpia. El paso final de cualquier arquitectura de resiliencia avanzada es el escaneo de los datos dentro del entorno aislado antes de ser inyectados de vuelta a producción.
Leer la guía completaEn Algeciras y alrededores
Prestamos servicios IT gestionados a empresas de Algeciras en remoto desde Sevilla, con un canal único para incidencias y supervisión continua.
Trabajamos con empresas de Algeciras en remoto: la vigilancia y la respuesta no necesitan que estemos en tu oficina, y si un proyecto requiere una visita, se planifica.
Desde Sevilla gestionamos copias y pruebas de restauración de empresas de Andalucía y de toda España.
Criterios que importan
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que explique con claridad qué incluye la cuota y qué no.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que documente tu infraestructura y te entregue esa documentación.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
Preguntas frecuentes
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
¿Gestionáis también las licencias y contratos?+
Sí, si lo incluyes en el alcance. Mantenemos un registro de licencias y contratos con sus renovaciones y te proponemos ajustes cuando detectamos gasto innecesario.
¿Qué ocurre con la configuración de los equipos de red?+
La guardamos de forma periódica y tras cada cambio, con historial de versiones. Si un equipo se avería, se carga la configuración en el de sustitución en lugar de rehacerla.
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.