Urgencias informáticas
Hackeo / intrusión en Badalona: soporte remoto urgente
Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.
Antes de hablar de tecnología hay que fijar dos números por servicio: cuántos datos te puedes permitir perder y cuánto tiempo puedes estar parado. Con eso decidimos la frecuencia de copia y el tipo de recuperación.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cuándo tiene sentido Hackeo / intrusión
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Un ransomware ha cifrado también las copias
Las copias estaban en un NAS de la misma red y con las mismas credenciales. El ataque las cifró junto con los servidores y no hay a qué volver.
Dependencia de un solo fabricante
Toda la infraestructura depende de un proveedor que sube precios y cuyo contrato es difícil de abandonar.
Lo que entregamos
- Informe periódico del estado de las copias, fallos resueltos y espacio disponible.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Plan de recuperación ante desastres con escenarios, decisiones, responsables y contactos.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Copia de Microsoft 365 o Google Workspace con matriz de lo cubierto: correo, archivos, sitios y conversaciones.
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
Evalúa señales separadas antes de combinarlas
Dimensión Pregunta de trabajo ------ Impacto potencial ¿Qué proceso, dato o servicio podría verse afectado? Alcance ¿Hay una cuenta, equipo, sede o varios entornos implicados? Confianza ¿La detección está corroborada por telemetría independiente? Urgencia ¿La actividad continúa o existe una ventana de contención corta?
Leer la guía completaServicios gestionados de IT
Gestión del Ciclo de Vida de Activos IT: Del Caos a la Arquitectura ITAM
Por qué ForgeNEX: Arquitectura Integral de Activos
En ForgeNEX no concebimos ITAM como una herramienta aislada administrada por compras, sino como la columna vertebral del gobierno tecnológico corporativo. Nuestra aproximación difiere radicalmente de los proveedores tradicionales porque integramos el ciclo de vida del activo directamente en los flujos de código, ITSM,…
Leer la guía completaBackup y continuidad (DRaaS)
Copia de Microsoft 365: matriz de recuperación empresarial
Matriz mínima de cobertura
Carga o dato Incidente que se quiere cubrir Mecanismo disponible Responsable Prueba y evidencia --------------- Correo y calendario Borrado, alteración o cuenta comprometida Funciones nativas, retención y/o backup contratado Identidad y mensajería Recuperación de elementos de prueba y registro SharePoint y OneDrive…
Leer la guía completaCómo trabajamos
Reunión de arranque
Acordamos alcance, interlocutores, canales y prioridades del servicio.
Recogida y transición
Recogemos credenciales, contratos y configuraciones del proveedor anterior y los ponemos a nombre de tu empresa.
Documentación y puesta al día
Documentamos la infraestructura y corregimos lo urgente: actualizaciones, copias y accesos.
Servicio continuo
Atendemos incidencias, supervisamos sistemas y aplicamos el mantenimiento planificado.
Revisión periódica
Revisamos indicadores contigo y acordamos mejoras para el siguiente periodo.
En Badalona y alrededores
Desde Sevilla gestionamos copias y pruebas de restauración de empresas de Cataluña y de toda España.
Para una pyme de Badalona, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
No es igual en todos los negocios
Hostelería
Varios locales con personal rotativo y equipos compartidos. Altas y bajas ágiles y soporte remoto para no depender de cada encargado.
Comercio y distribución
Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.
Inmobiliarias
Mucho intercambio de documentación y pagos con terceros, terreno fértil para el fraude por correo. Vigilamos suplantaciones y cambios en cuentas que gestionan cobros.
Cómo elegir bien
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que las credenciales críticas queden siempre a nombre de tu empresa.
- Que diferencie lo que necesita replicación continua de lo que basta con copia diaria.
- Que mantenga un inventario de equipos y licencias actualizado.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
Preguntas frecuentes
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué tecnologías usáis?+
Trabajamos con herramientas como Veeam, almacenamiento compatible con S3 con bloqueo de objetos y repositorios Linux endurecidos, entre otras. Elegimos según tu infraestructura, tus licencias y tu presupuesto.
¿Tenéis acceso total a nuestros sistemas?+
Solo el necesario. En Microsoft 365 usamos administración delegada granular con permisos limitados y revisables, y todo acceso remoto queda registrado.
Hackeo / intrusión cerca de Badalona
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.