Urgencias informáticas
Hackeo / intrusión en Alicante: soporte remoto urgente
Con Hackeo / intrusión no buscamos una foto bonita del estado de la seguridad, sino una lista de cambios ordenada por riesgo real, con quién la ejecuta y cómo se comprueba que se ha hecho.
Revisamos el servicio contigo de forma periódica con un cuadro de indicadores: incidencias por tipo, tiempos de resolución, equipos con problemas recurrentes y recomendaciones para el siguiente periodo.
Externalizar la informática no significa perder el control. Los accesos, la documentación y las credenciales críticas quedan a nombre de tu empresa, y si un día decides cambiar de proveedor, todo está escrito.
Situaciones que resolvemos
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Licencias y contratos sin control
Se renuevan suscripciones que no se usan, otras caducan sin aviso y nadie tiene la lista completa de proveedores tecnológicos.
Firewall averiado sin copia de configuración
Se estropea el firewall y nadie tiene exportada su configuración. Hay que rehacer reglas, VPN y NAT de memoria.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Mapa de dependencias
Identificamos qué necesita cada servicio para funcionar: identidad, red, DNS, bases de datos, licencias.
Orden de arranque
Definimos en qué orden se restauran los sistemas y cómo se comprueba cada uno antes de pasar al siguiente.
Entorno aislado de prueba
Montamos una red aislada donde restaurar sin interferir con producción.
Ensayo completo
Recuperamos un servicio completo, como el ERP o el correo, y lo validan los usuarios que lo usan.
Acta y mejoras
Documentamos tiempos y fallos, y corregimos el plan antes del siguiente ensayo.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
Qué incluye Hackeo / intrusión
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Gestión mensual de actualizaciones de sistemas y aplicaciones con ventanas acordadas.
- Informe periódico con incidencias por tipo, tiempos de resolución y recomendaciones.
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Plan de recuperación ante desastres con escenarios, decisiones, responsables y contactos.
Qué mirar antes de elegir
- Que registre cada incidencia en un sistema que puedas consultar.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que documente tu infraestructura y te entregue esa documentación.
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
- Que dimensione la retención con criterio y no deje crecer el almacenamiento sin control.
Para saber más
Ciberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Controles de Acceso Obligatorio (MAC): AppArmor y SELinux
El modelo de control de acceso discrecional (DAC) basado en usuarios y grupos (rwx) es insuficiente si un servicio es comprometido. Los sistemas MAC como SELinux o AppArmor confinan los procesos, dictando exactamente a qué archivos y recursos puede acceder una aplicación, incluso si se ejecuta como root.
Leer la guía completaServicios gestionados de IT
Service Desk y Gobierno de SLA: Arquitectura ITSM para Operaciones Críticas
FAQs: Preguntas Frecuentes sobre Gobierno de SLA y Service Desk
¿Cuál es la diferencia práctica y legal entre un SLA y un OLA? El SLA (Service Level Agreement) es el acuerdo principal, vinculante y contractual, firmado entre la organización de TI y el cliente de negocio, definiendo los niveles de servicio mínimos viables. El OLA (Operational Level Agreement) es el acuerdo…
Leer la guía completaCiberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaNo es igual en todos los negocios
- Hostelería
- Terminales de venta, reservas y gestión de almacén. Copia de la configuración y de los datos de gestión para recuperar un local sin perder el histórico.
- Comercio electrónico
- La tienda, su base de datos y los pedidos del día. Copias frecuentes de la base de datos y procedimiento para levantar la tienda en otro entorno.
- Clínicas (gestión administrativa)
- Agenda, facturación y correo administrativo, sin tratar datos clínicos. Copia y prueba de restauración de los sistemas de gestión del centro.
- Construcción
- Personal en obra con portátiles y móviles, altas temporales y subcontratas. Ciclo de vida de equipos y accesos bien controlado.
Desde Sevilla, para Alicante
Para pymes de Comunitat Valenciana con varias sedes, ofrecemos un único servicio con inventario y procedimientos comunes para todas las oficinas.
Si en Alicante ya tienes un informático de confianza, nos coordinamos con él para que la seguridad no quede entre dos responsables.
Las empresas de Alicante que hoy pagan cada incidencia por separado pueden pasar a una cuota previsible con todo el alcance por escrito.
Preguntas frecuentes
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Necesito replicación continua?+
Solo para servicios en los que perder unos minutos de datos o parar unas horas sea inasumible. Para la mayoría de sistemas de una pyme basta con copias frecuentes bien probadas, que son mucho más baratas.
¿Qué diferencia hay entre copia de seguridad y recuperación ante desastres?+
La copia guarda los datos. La recuperación ante desastres es el plan y la infraestructura para volver a tener los servicios funcionando, en un tiempo determinado, cuando el entorno principal no está disponible.
¿Atendéis en remoto o venís a la oficina?+
Trabajamos en remoto desde Sevilla y la mayoría de incidencias se resuelven así. Si el proyecto lo requiere, por ejemplo para una instalación física, se puede plantear una visita puntual o coordinarnos con un técnico local.
Hackeo / intrusión cerca de Alicante
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.