Urgencias informáticas
Hackeo / intrusión en Bilbao: soporte remoto urgente
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
El ransomware moderno busca primero las copias de seguridad para borrarlas o cifrarlas. Por eso montamos copias inmutables, que no se pueden modificar ni eliminar durante el periodo de retención, aunque el atacante tenga credenciales de administrador.
Una cuota fija por usuario o por equipo hace el gasto informático predecible y fácil de presupuestar. Te explicamos qué incluye y qué no, para que no haya dudas a final de mes.
Qué recibes
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
- Guion de prueba de restauración con criterios de aceptación y quién valida cada servicio.
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
- Inventario de sistemas y datos con su objetivo de pérdida máxima de datos y de tiempo de recuperación acordado.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
Señales de que lo necesitas
- 01
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 02
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
- 03
Crecimiento sin estructura
La empresa ha incorporado personas y sedes, pero la informática sigue gestionándose como cuando eran pocos, sin procedimientos ni supervisión.
- 04
Un cliente o un seguro pide el plan de continuidad
Para renovar un contrato o una póliza de ciberriesgo te piden describir copias, pruebas de restauración y tiempos de recuperación.
- 05
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
Cómo trabajamos
Impacto por servicio
Preguntamos al negocio cuánto cuesta cada hora parada y cada hora de datos perdida, servicio a servicio.
Objetivos de recuperación
Fijamos para cada servicio la pérdida máxima de datos y el tiempo máximo de parada aceptables.
Diseño de copias
Elegimos frecuencia, destinos, retención e inmutabilidad para cumplir esos objetivos con el menor coste razonable.
Implantación y vigilancia
Configuramos los trabajos, separamos credenciales y activamos las alertas de fallo.
Prueba de restauración
Restauramos de verdad, medimos tiempos y ajustamos el diseño si no se cumplen los objetivos.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
- Empresas que cambian de proveedor
- La transición es el momento delicado. Una lista de entrada recoge todo lo necesario para que el cambio no deje cabos sueltos.
- Comercio y tiendas online
- La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
- Comercio y distribución
- Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.
- Cooperativas agroalimentarias
- Campañas en las que un día parado pesa mucho. Plan de recuperación revisado antes de cada campaña y copia de la configuración de básculas y sistemas de entrada.
Para saber más
Servicios gestionados de IT
Gestión del Ciclo de Vida de Activos IT: Del Caos a la Arquitectura ITAM
Por qué ForgeNEX: Arquitectura Integral de Activos
En ForgeNEX no concebimos ITAM como una herramienta aislada administrada por compras, sino como la columna vertebral del gobierno tecnológico corporativo. Nuestra aproximación difiere radicalmente de los proveedores tradicionales porque integramos el ciclo de vida del activo directamente en los flujos de código, ITSM,…
Leer la guía completaServicios gestionados de IT
Cambios TI gestionados: coordina cliente y proveedor
El contrato necesita una operación de cambios compartida
En un servicio gestionado, el proveedor puede ejecutar tareas técnicas mientras el cliente conserva decisiones sobre riesgo, prioridad y continuidad del negocio. Si el límite de autoridad no está claro, un cambio puede quedar detenido entre equipos o ejecutarse sin que el propietario del servicio conozca su impacto.
Leer la guía completaBackup y continuidad (DRaaS)
Implementación de Backup Inmutable contra Ransomware con Veeam y S3
La Anatomía de un Ataque de Ransomware Moderno
El ransomware contemporáneo ya no se limita a cifrar datos en producción; su objetivo primario ha evolucionado hacia la destrucción sistemática de las cadenas de respaldo. Las organizaciones B2B que dependen de arquitecturas de backup tradicionales (NAS, SAN o discos directamente conectados) son altamente vulnerables.…
Leer la guía completaDesde Sevilla, para Bilbao
Si en Bilbao ya tienes un proveedor de sistemas, podemos encargarnos solo de las copias y la recuperación y coordinarnos con él.
Las empresas de Bizkaia que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Muchas empresas de País Vasco tienen sus copias en un disco dentro de la oficina; proponemos una segunda copia externa e inmutable.
Criterios que importan
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que diferencie lo que necesita replicación continua de lo que basta con copia diaria.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Usáis inteligencia artificial en el soporte?+
Cuando tiene sentido, un agente de IA puede resolver consultas de primer nivel, como dudas de uso o pasos guiados, y escalar a una persona lo que requiere análisis. Siempre hay un técnico detrás.
¿Cómo se calcula la cuota?+
Normalmente por usuario o por equipo gestionado, según lo que encaje con tu empresa. Te detallamos qué está incluido y qué se presupuesta aparte, como compras de equipos o proyectos nuevos.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
Hackeo / intrusión cerca de Bilbao
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.