Urgencias informáticas
Hackeo / intrusión en Cáceres: soporte remoto urgente
Con Hackeo / intrusión no buscamos una foto bonita del estado de la seguridad, sino una lista de cambios ordenada por riesgo real, con quién la ejecuta y cómo se comprueba que se ha hecho.
Una copia que nunca se ha restaurado es una suposición. Programamos pruebas de restauración con criterios de aceptación y dejamos acta de lo que funcionó y de lo que no.
Tener copias no es lo mismo que poder recuperarse. Diseñamos las copias pensando en la restauración: qué hay que recuperar, en qué orden y en cuánto tiempo, y lo comprobamos con pruebas reales.
Cuándo tiene sentido Hackeo / intrusión
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Licencias y contratos sin control
Se renuevan suscripciones que no se usan, otras caducan sin aviso y nadie tiene la lista completa de proveedores tecnológicos.
Copias en un disco que se lleva alguien a casa
El plan de copias depende de que una persona rote discos USB. Cuando se olvida o se va de vacaciones, no hay copia externa.
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Lo que entregamos
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Recepción de la solicitud
Toda petición entra por un canal único y queda registrada con su prioridad.
Resolución de primer nivel
Lo repetitivo se resuelve con procedimientos o con un agente de primer nivel, y se comunica a la persona.
Escalado técnico
Lo que requiere análisis pasa a un técnico con el historial completo del ticket.
Cierre y aprendizaje
Se confirma la solución con quien la pidió y, si el problema se repite, se abre un análisis de causa.
Lecturas relacionadas
Backup y continuidad (DRaaS)
Copia de Microsoft 365: matriz de recuperación empresarial
Matriz mínima de cobertura
Carga o dato Incidente que se quiere cubrir Mecanismo disponible Responsable Prueba y evidencia --------------- Correo y calendario Borrado, alteración o cuenta comprometida Funciones nativas, retención y/o backup contratado Identidad y mensajería Recuperación de elementos de prueba y registro SharePoint y OneDrive…
Leer la guía completaCiberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Arquitectura de Despliegue con NGINX y libmodsecurity
La implementación como módulo dinámico en NGINX permite procesar el tráfico con una latencia mínima, bloqueando peticiones maliciosas en el perímetro.
Leer la guía completaBackup y continuidad (DRaaS)
Diseño de un Plan de Disaster Recovery (RTO/RPO < 15min)
1. Tecnologías de Replicación: Alcanzando RPO < 15 min
El RPO define la cantidad de pérdida de datos aceptable. Para bajar de los 15 minutos, los snapshots a nivel de hipervisor no son viables debido al impacto de I/O (snapshot stun). Necesitamos replicación continua a nivel de bloque o I/O.
Leer la guía completaCómo se aplica en tu sector
Empresas de software y servicios digitales
Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
Industria
Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.
Clínicas y centros privados (gestión administrativa)
Trabajamos sobre los sistemas administrativos, la agenda y el correo, sin tratar datos clínicos. El foco es que una cuenta comprometida no sirva para suplantar al centro ante pacientes.
Hostelería
Varios locales con personal rotativo y equipos compartidos. Altas y bajas ágiles y soporte remoto para no depender de cada encargado.
Qué mirar antes de elegir
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
- Que separe la consola y las credenciales de copias del resto de la infraestructura.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
Trabajar con empresas de Cáceres
Damos soporte remoto a equipos de toda Extremadura, con actualizaciones y tareas planificadas fuera del horario de trabajo cuando conviene.
Desde Sevilla damos servicio a empresas de Extremadura y del resto de España, con un canal directo con el técnico que lleva tu caso.
Ayudamos a empresas de Extremadura a responder a las preguntas sobre copias de clientes y aseguradoras con documentación real.
Preguntas frecuentes
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿También hacéis copia de los portátiles?+
Sí, cuando el trabajo se guarda en local. Muchas veces es más eficaz redirigir las carpetas de trabajo a almacenamiento en la nube con versiones y añadir copia de ese almacenamiento.
¿Cada cuánto hay que probar las copias?+
Con una periodicidad acordada según la criticidad, y además después de cambios importantes en la infraestructura. Lo esencial es que las pruebas restauren de verdad y queden documentadas.
¿Qué son el RPO y el RTO?+
El RPO es cuántos datos puedes permitirte perder, medido en tiempo desde la última copia. El RTO es cuánto tiempo puedes estar sin el servicio. Se fijan por servicio y de ellos sale el diseño de las copias.
Hackeo / intrusión cerca de Cáceres
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.