Urgencias informáticas
Hackeo / intrusión en Bellavista: soporte remoto urgente
El coste de la seguridad tiene que poder explicarse en términos de negocio. Te contamos qué riesgo reduce cada medida y qué pasaría si no se hiciera, para que decidas con información y no por miedo.
Trabajamos con tecnologías como Veeam, almacenamiento compatible con S3 con bloqueo de objetos y repositorios Linux endurecidos, eligiendo lo que encaja con tu infraestructura y tu presupuesto.
Externalizar la informática no significa perder el control. Los accesos, la documentación y las credenciales críticas quedan a nombre de tu empresa, y si un día decides cambiar de proveedor, todo está escrito.
Qué te llevas al terminar
- Copia inmutable o aislada configurada, con el periodo de inmutabilidad documentado.
- Mapa de dependencias y orden de restauración de los servicios críticos.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Vigilancia de los trabajos de copia con alertas a quien tiene que actuar.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
- Informe periódico con incidencias por tipo, tiempos de resolución y recomendaciones.
Por qué nos llaman
- 01
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
- 02
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
- 03
Credenciales de las copias en manos de todos
La consola de copias usa la misma cuenta de administrador que el resto de sistemas, así que quien comprometa una lo tiene todo.
- 04
Firewall averiado sin copia de configuración
Se estropea el firewall y nadie tiene exportada su configuración. Hay que rehacer reglas, VPN y NAT de memoria.
- 05
Un ransomware ha cifrado también las copias
Las copias estaban en un NAS de la misma red y con las mismas credenciales. El ataque las cifró junto con los servidores y no hay a qué volver.
De la primera llamada a funcionar
Impacto por servicio
Preguntamos al negocio cuánto cuesta cada hora parada y cada hora de datos perdida, servicio a servicio.
Objetivos de recuperación
Fijamos para cada servicio la pérdida máxima de datos y el tiempo máximo de parada aceptables.
Diseño de copias
Elegimos frecuencia, destinos, retención e inmutabilidad para cumplir esos objetivos con el menor coste razonable.
Implantación y vigilancia
Configuramos los trabajos, separamos credenciales y activamos las alertas de fallo.
Prueba de restauración
Restauramos de verdad, medimos tiempos y ajustamos el diseño si no se cumplen los objetivos.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
- Asesorías y gestorías
- Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
- Construcción e ingeniería
- Planos y modelos pesados que cambian a diario. Copias con versiones para recuperar un fichero sobrescrito, no solo el último estado.
- Empresas con varias sedes
- Un único servicio para todas las oficinas, con inventario, procedimientos y documentación comunes.
- Logística y transporte
- Muchos usuarios móviles, integraciones con clientes y operación continua. Controlamos el acceso remoto por identidad y vigilamos las conexiones de terceros a tus sistemas.
Para saber más
Ciberseguridad y SOC
Arquitectura Zero Trust Network Access (ZTNA): Implementación y Patrones B2B
Despliegue Técnico: Componentes y Configuración
Un despliegue efectivo requiere orquestar múltiples componentes. A continuación, exploramos la configuración de políticas de acceso utilizando un enfoque definido por software.
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Secuencia de respuesta
Abre un incidente con hora, origen de la señal, usuario, dispositivos conocidos y aplicaciones afectadas. Preserva los registros disponibles de inicio de sesión, auditoría, correo y alertas antes de que caduquen según la retención configurada. Identifica si la cuenta tiene privilegios administrativos, acceso…
Leer la guía completaBackup y continuidad (DRaaS)
Guion de prueba de restauración de copias de seguridad
Ejecución y aceptación
Fase Comprobación Evidencia --------- Selección Copia, fecha y alcance coinciden con el plan Identificador y catálogo Restauración Datos y componentes se recuperan en el entorno aprobado Hora de inicio/fin y registros Integridad Conteos, checksums o validaciones de aplicación según el servicio Resultado y…
Leer la guía completaHackeo / intrusión para empresas de Bellavista
Si en Bellavista ya tienes un proveedor de sistemas, podemos encargarnos solo de las copias y la recuperación y coordinarnos con él.
Nos coordinamos con la persona de referencia de tu empresa en Bellavista para aprobar cambios, avisar a la plantilla y revisar el servicio.
Si en Bellavista ya tienes un informático de confianza, nos coordinamos con él para que la seguridad no quede entre dos responsables.
Preguntas que deberías hacer a cualquier proveedor
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
- Que documente tu infraestructura y te entregue esa documentación.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que mantenga un inventario de equipos y licencias actualizado.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Bellavista.
Preguntas frecuentes
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
¿Dónde se guardan mis copias?+
En el destino que acordemos según tus requisitos: almacenamiento en la nube con ubicación de datos conocida, un segundo emplazamiento o una combinación. Te documentamos dónde está cada copia y cómo se protege.
¿Qué son el RPO y el RTO?+
El RPO es cuántos datos puedes permitirte perder, medido en tiempo desde la última copia. El RTO es cuánto tiempo puedes estar sin el servicio. Se fijan por servicio y de ellos sale el diseño de las copias.
Hackeo / intrusión cerca de Bellavista
Soporte informático para empresas
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.