Urgencias informáticas
Hackeo / intrusión en Burgos: soporte remoto urgente
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Con Hackeo / intrusión, tus copias salen de la oficina cifradas y quedan en almacenamiento externo con retención definida, sin depender de que alguien cambie un disco cada viernes.
Los servidores Linux expuestos a internet necesitan algo más que actualizaciones. Endurecemos el sistema, limitamos lo que puede ejecutarse y activamos auditoría para que un cambio inesperado deje rastro.
Por qué nos llaman
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Nadie sabe cuánto tardaría en volver
La dirección pregunta cuánto tiempo estaríamos parados si se cae el servidor principal y nadie tiene una respuesta basada en una prueba.
Servidores restaurados que no arrancan el servicio
En una prueba se recuperaron las máquinas, pero el ERP no funcionaba porque faltaba el controlador de dominio o la licencia.
Copias que crecen sin control
El almacenamiento de copias se llena cada pocos meses porque nadie definió qué retener ni durante cuánto tiempo.
Cómo lo hacemos
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
El resultado, en concreto
- Informe periódico con incidencias por tipo, tiempos de resolución y recomendaciones.
- Informe periódico del estado de las copias, fallos resueltos y espacio disponible.
- Vigilancia de los trabajos de copia con alertas a quien tiene que actuar.
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Copia de Microsoft 365 o Google Workspace con matriz de lo cubierto: correo, archivos, sitios y conversaciones.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
Cómo se aplica en tu sector
Educación y academias
Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Inmobiliarias
Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
Clínicas y centros privados (gestión administrativa)
Trabajamos sobre los sistemas administrativos, la agenda y el correo, sin tratar datos clínicos. El foco es que una cuenta comprometida no sirva para suplantar al centro ante pacientes.
Industria
ERP, planificación y programas de máquinas. Incluimos las configuraciones y programas de los equipos de planta en el plan de copias, no solo los servidores.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo elegir bien
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que fije contigo el RPO y el RTO de cada servicio antes de proponer tecnología.
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
- Que entregue un plan de continuidad que la dirección pueda leer y aplicar.
- Que entregue informes periódicos con datos, no solo una factura.
Guías de nuestra biblioteca técnica
Backup y continuidad (DRaaS)
Recuperación TI: orden de restauración por dependencias
Restaurar servidores no equivale a recuperar el servicio
Una aplicación puede estar encendida y seguir siendo inutilizable si no resuelve su nombre, no valida usuarios, no alcanza la base de datos o depende de un servicio externo caído. El plan de continuidad debe describir esas relaciones y ordenar la recuperación según el impacto de negocio, no limitarse a una lista de…
Leer la guía completaServicios gestionados de IT
Soporte IT Gestionado: Arquitecturas de Resiliencia y Mitigación Proactiva
FAQs (Preguntas Frecuentes desde la Trinchera)
¿Perdemos soberanía o control sobre nuestra infraestructura y código? En absoluto. Nuestro modelo promueve la transparencia radical. Operamos bajo frameworks de gobernanza técnica compartida. Todo el código de infraestructura (módulos de Terraform), todos los runbooks de automatización (Ansible, scripts) y los…
Leer la guía completaBackup y continuidad (DRaaS)
Automatización de Pruebas DR en VMware: Validación Continua de RTO y RPO
Medición y Validación de RTO mediante PowerCLI
El RTO representa el tiempo cronometrado desde la declaración del desastre hasta que el servicio está operativo. Para auditar este SLA, podemos utilizar VMware PowerCLI, interactuando directamente con la API de SRM para instanciar pruebas de recuperación y medir la latencia del proceso de encendido, re-IP y…
Leer la guía completaEn Burgos y alrededores
Si en tu oficina de Burgos hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.
Si el proyecto lo requiere, por ejemplo para una instalación física en Burgos, se puede plantear una visita puntual o coordinarnos con un técnico local.
Para clientes de Burgos con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Preguntas frecuentes
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué incluye un servicio IT gestionado?+
Atención de incidencias, supervisión de sistemas, actualizaciones, gestión de usuarios y equipos, copias comprobadas y revisiones periódicas. El alcance exacto se acuerda por escrito antes de empezar.
¿Cada cuánto hay que probar las copias?+
Con una periodicidad acordada según la criticidad, y además después de cambios importantes en la infraestructura. Lo esencial es que las pruebas restauren de verdad y queden documentadas.
¿Qué son el RPO y el RTO?+
El RPO es cuántos datos puedes permitirte perder, medido en tiempo desde la última copia. El RTO es cuánto tiempo puedes estar sin el servicio. Se fijan por servicio y de ellos sale el diseño de las copias.
Hackeo / intrusión cerca de Burgos
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.