Urgencias informáticas
Hackeo / intrusión en Barcelona: soporte remoto urgente
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
La seguridad es parte del servicio, no un extra: autenticación multifactor, actualizaciones al día, antivirus gestionado y copias comprobadas son tareas de cada mes, no proyectos que se aplazan.
La regla 3-2-1 sigue siendo una buena base: tres copias, en dos soportes distintos, una fuera de la oficina. Le añadimos una copia inmutable o aislada y pruebas periódicas de restauración.
Lo que suele estar pasando
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
Cambios que nadie avisa
El proveedor aplica cambios en la red o en los servidores sin coordinar, y la plantilla descubre el problema al llegar por la mañana.
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Copias en un disco que se lleva alguien a casa
El plan de copias depende de que una persona rote discos USB. Cuando se olvida o se va de vacaciones, no hay copia externa.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
El camino, paso a paso
Reunión de arranque
Acordamos alcance, interlocutores, canales y prioridades del servicio.
Recogida y transición
Recogemos credenciales, contratos y configuraciones del proveedor anterior y los ponemos a nombre de tu empresa.
Documentación y puesta al día
Documentamos la infraestructura y corregimos lo urgente: actualizaciones, copias y accesos.
Servicio continuo
Atendemos incidencias, supervisamos sistemas y aplicamos el mantenimiento planificado.
Revisión periódica
Revisamos indicadores contigo y acordamos mejoras para el siguiente periodo.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Qué te llevas al terminar
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Plan de recuperación ante desastres con escenarios, decisiones, responsables y contactos.
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Guion de prueba de restauración con criterios de aceptación y quién valida cada servicio.
- Repositorio de copias endurecido, con credenciales separadas del resto de la infraestructura.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
Cómo elegir bien
- Que vigile los trabajos de copia y actúe ante los fallos sin esperar a que se lo pidas.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que diferencie lo que necesita replicación continua de lo que basta con copia diaria.
Lecturas relacionadas
Ciberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
La prioridad debe explicar qué acción toca ahora
Una puntuación del SIEM no sustituye al análisis. La prioridad operativa debe ayudar a decidir quién investiga, en cuánto tiempo y qué acciones de contención pueden ser necesarias. Un evento técnicamente severo puede afectar a un activo aislado de pruebas; una señal menos llamativa puede involucrar una cuenta con…
Leer la guía completaServicios gestionados de IT
Cambios TI gestionados: coordina cliente y proveedor
Campos de aceptación
El ticket compartido debe conservar identificador, dueño del servicio, grupo ejecutor, sistemas afectados, usuarios potencialmente impactados, dependencias, ventana, pruebas, criterios de aborto, reversión, contactos y aprobación. Acordad quién mantiene la fuente de verdad y qué herramienta se consulta durante una…
Leer la guía completaServicios gestionados de IT
GDAP: administración delegada segura de Microsoft 365
Matriz de diseño
Trabajo del proveedor Decisión que debe documentarse ------ Soporte de una carga Rol mínimo que cubre esa tarea y carga concreta Lectura o cambio de configuración Separar consulta de operación cuando el rol lo permita Acceso de personal Grupo de seguridad autorizado y proceso de alta/baja Relación con el cliente…
Leer la guía completaPor sectores
Logística
Operación continua que depende de sistemas y conectividad. Supervisión de servicios críticos y gestión de cambios coordinada con los turnos.
Industria
Las redes de planta suelen convivir con la ofimática sin separación. Vigilamos el tráfico entre ambas y priorizamos que un incidente en oficina no llegue a las máquinas.
Comercio electrónico
La tienda, su base de datos y los pedidos del día. Copias frecuentes de la base de datos y procedimiento para levantar la tienda en otro entorno.
Logística y transporte
Muchos usuarios móviles, integraciones con clientes y operación continua. Controlamos el acceso remoto por identidad y vigilamos las conexiones de terceros a tus sistemas.
Desde Sevilla, para Barcelona
Empresas de Barcelona con varias sedes pueden usar una como destino de copias de otra, si las conexiones lo permiten.
Para negocios de Cataluña con picos de actividad propios de su sector, adaptamos las ventanas de mantenimiento a su calendario.
Para una pyme de Barcelona, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
Preguntas frecuentes
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Cómo sé si el servicio funciona bien?+
Con informes periódicos de incidencias, tiempos de resolución y tareas realizadas, y con una reunión de revisión en la que comentamos los resultados y lo que conviene mejorar.
¿Cada cuánto hay que probar las copias?+
Con una periodicidad acordada según la criticidad, y además después de cambios importantes en la infraestructura. Lo esencial es que las pruebas restauren de verdad y queden documentadas.
¿Tenéis acceso total a nuestros sistemas?+
Solo el necesario. En Microsoft 365 usamos administración delegada granular con permisos limitados y revisables, y todo acceso remoto queda registrado.
Hackeo / intrusión cerca de Barcelona
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.