Urgencias informáticas
Hackeo / intrusión en Cartagena: soporte remoto urgente
Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.
El coste de la seguridad tiene que poder explicarse en términos de negocio. Te contamos qué riesgo reduce cada medida y qué pasaría si no se hiciera, para que decidas con información y no por miedo.
La configuración de los equipos de red también se pierde. Guardamos copias de la configuración de firewalls, switches y puntos de acceso con control de cambios, para que reemplazar un equipo averiado sea cuestión de restaurar y no de rehacer.
Lo que entregamos
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Vigilancia de los trabajos de copia con alertas a quien tiene que actuar.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Copia de Microsoft 365 o Google Workspace con matriz de lo cubierto: correo, archivos, sitios y conversaciones.
- Copia de configuración de los equipos de red con control de versiones y procedimiento de restauración.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
Lo que suele estar pasando
- 01
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
- 02
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
- 03
Seguridad aplazada
Autenticación multifactor, actualizaciones y revisión de copias se han ido posponiendo porque siempre hay algo más urgente.
- 04
Administradores con acceso total
Uno o varios proveedores tienen permisos de administrador global permanentes en Microsoft 365 sin que nadie lo revise.
- 05
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
De la primera llamada a funcionar
Impacto por servicio
Preguntamos al negocio cuánto cuesta cada hora parada y cada hora de datos perdida, servicio a servicio.
Objetivos de recuperación
Fijamos para cada servicio la pérdida máxima de datos y el tiempo máximo de parada aceptables.
Diseño de copias
Elegimos frecuencia, destinos, retención e inmutabilidad para cumplir esos objetivos con el menor coste razonable.
Implantación y vigilancia
Configuramos los trabajos, separamos credenciales y activamos las alertas de fallo.
Prueba de restauración
Restauramos de verdad, medimos tiempos y ajustamos el diseño si no se cumplen los objetivos.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
Asesorías y gestorías
Expedientes, nóminas y declaraciones con plazos que no se mueven. Priorizamos la recuperación rápida de la aplicación de gestión y del almacenamiento documental.
Hostelería
Varios locales con personal rotativo y equipos compartidos. Altas y bajas ágiles y soporte remoto para no depender de cada encargado.
Empresas con varias sedes
Un único servicio para todas las oficinas, con inventario, procedimientos y documentación comunes.
Clínicas y centros privados (gestión administrativa)
Trabajamos sobre los sistemas administrativos, la agenda y el correo, sin tratar datos clínicos. El foco es que una cuenta comprometida no sirva para suplantar al centro ante pacientes.
Lecturas relacionadas
Backup y continuidad (DRaaS)
Diseño de un Plan de Disaster Recovery (RTO/RPO < 15min)
3. Topología de Red y Stretched Clusters
Para evitar el proceso de Re-IP de las máquinas virtuales y reducir el RTO a cero o casi cero (Active-Active), las arquitecturas más maduras utilizan Redes Extendidas de Capa 2 (mediante VXLAN, EVPN o VMware NSX-T) entre Datacenters.
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaServicios gestionados de IT
Mantenimiento de Puestos y Dispositivos: Orquestación y Seguridad Endpoint a Nivel Enterprise
El Desafío del Endpoint en la Era de la Superficie de Ataque Distribuida
La gestión de endpoints ha dejado de ser una tarea puramente operativa (helpdesk) para convertirse en un pilar crítico de la arquitectura de ciberseguridad y productividad de cualquier organización. A medida que las empresas adoptan modelos híbridos y arquitecturas Zero Trust, el dispositivo físico del usuario final…
Leer la guía completaDesde Sevilla, para Cartagena
Si tu empresa de Cartagena sufre un incidente, coordinamos la restauración en remoto con tu equipo, y con visita si el proyecto lo requiere.
Desde Sevilla damos servicio a empresas de Región de Murcia y del resto de España, con un canal directo con el técnico que lleva tu caso.
Si en tu oficina de Cartagena hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.
Cómo elegir bien
- Que cubra los datos en la nube, como Microsoft 365, y no solo los servidores.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
- Que explique con claridad qué incluye la cuota y qué no.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que tenga un procedimiento de cambios con aprobación y vuelta atrás.
Preguntas frecuentes
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué diferencia hay entre copia de seguridad y recuperación ante desastres?+
La copia guarda los datos. La recuperación ante desastres es el plan y la infraestructura para volver a tener los servicios funcionando, en un tiempo determinado, cuando el entorno principal no está disponible.
¿Microsoft 365 ya hace copias de mis datos?+
Microsoft mantiene la disponibilidad del servicio y ofrece retención y papelera, pero con límites de tiempo y de alcance. Si necesitas recuperar datos antiguos o borrados de forma deliberada, una copia independiente te da ese control.
¿Necesito replicación continua?+
Solo para servicios en los que perder unos minutos de datos o parar unas horas sea inasumible. Para la mayoría de sistemas de una pyme basta con copias frecuentes bien probadas, que son mucho más baratas.
Hackeo / intrusión cerca de Cartagena
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.