Urgencias informáticas
Hackeo / intrusión en El Puerto de Santa María: soporte remoto urgente
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Un servicio IT gestionado es tener un departamento de informática sin contratarlo entero: alguien que atiende las incidencias, vigila los sistemas, aplica las actualizaciones y te avisa de lo que viene. Pagas una cuota previsible en lugar de facturas sorpresa cada vez que algo falla.
Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.
Señales de que lo necesitas
- 01
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
- 02
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 03
Nadie sabe cuánto tardaría en volver
La dirección pregunta cuánto tiempo estaríamos parados si se cae el servidor principal y nadie tiene una respuesta basada en una prueba.
- 04
Equipos portátiles sin protección
Los comerciales trabajan en local y sincronizan poco. Un portátil robado se lleva semanas de trabajo que no estaba en ningún otro sitio.
- 05
Credenciales de las copias en manos de todos
La consola de copias usa la misma cuenta de administrador que el resto de sistemas, así que quien comprometa una lo tiene todo.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
El resultado, en concreto
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Guion de prueba de restauración con criterios de aceptación y quién valida cada servicio.
- Informe periódico con incidencias por tipo, tiempos de resolución y recomendaciones.
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Documento de continuidad legible por la dirección, útil también para clientes y aseguradoras.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Mapa de dependencias
Identificamos qué necesita cada servicio para funcionar: identidad, red, DNS, bases de datos, licencias.
Orden de arranque
Definimos en qué orden se restauran los sistemas y cómo se comprueba cada uno antes de pasar al siguiente.
Entorno aislado de prueba
Montamos una red aislada donde restaurar sin interferir con producción.
Ensayo completo
Recuperamos un servicio completo, como el ERP o el correo, y lo validan los usuarios que lo usan.
Acta y mejoras
Documentamos tiempos y fallos, y corregimos el plan antes del siguiente ensayo.
Lecturas relacionadas
Backup y continuidad (DRaaS)
Copia de Microsoft 365: matriz de recuperación empresarial
¿Qué significa realmente «está protegido»?
Una política de retención, la papelera de una aplicación y una copia de seguridad resuelven problemas distintos. Para valorar la recuperación de Microsoft 365, la empresa debe identificar cada carga de trabajo, el incidente que quiere cubrir y el mecanismo que permite volver a un estado utilizable. No basta con marcar…
Leer la guía completaBackup y continuidad (DRaaS)
Implementación de Backup Inmutable contra Ransomware con Veeam y S3
Arquitectura de Inmutabilidad con Veeam Data Platform y S3
Veeam Data Platform integra soporte nativo para Object Lock en repositorios S3 compatibles (AWS S3, Wasabi, MinIO, Scality), utilizando el estándar WORM (Write Once, Read Many). La arquitectura recomendada para entornos Enterprise se basa en el modelo Scale-Out Backup Repository (SOBR) estructurado en Capacity Tier…
Leer la guía completaServicios gestionados de IT
Transición a un servicio IT gestionado: checklist de entrada
La transición es trabajo operativo, no solo un cambio de contrato
Un servicio gestionado necesita recibir información suficiente para atender desde el primer día y conocer qué sigue pendiente. Si el inventario, los accesos y las rutas de escalado llegan de forma informal, el nuevo proveedor empieza con puntos ciegos que afectan a soporte y seguridad.
Leer la guía completaPor sectores
Consultoras y empresas tecnológicas
Plantilla técnica que prefiere no dedicar tiempo a la informática interna. Asumimos la operación del día a día para que se centren en sus proyectos.
Industria
ERP, planificación y programas de máquinas. Incluimos las configuraciones y programas de los equipos de planta en el plan de copias, no solo los servidores.
Construcción
Obras con conexiones temporales, personal rotativo y documentación que circula con subcontratas. Revisamos altas y bajas de accesos y protegemos los equipos que salen a obra.
Industria
Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.
Preguntas que deberías hacer a cualquier proveedor
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que mantenga un inventario de equipos y licencias actualizado.
- Que dimensione la retención con criterio y no deje crecer el almacenamiento sin control.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
Hackeo / intrusión para empresas de El Puerto de Santa María
Para pymes de Cádiz que dependen de un solo servidor en la oficina, diseñamos una recuperación fuera de la sede.
Desde Sevilla damos servicio a empresas de Andalucía y del resto de España, con un canal directo con el técnico que lleva tu caso.
Las copias de empresas de El Puerto de Santa María salen cifradas a almacenamiento externo; no hace falta que estemos allí para gestionarlas.
Más en El Puerto de Santa María
Preguntas frecuentes
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Usáis inteligencia artificial en el soporte?+
Cuando tiene sentido, un agente de IA puede resolver consultas de primer nivel, como dudas de uso o pasos guiados, y escalar a una persona lo que requiere análisis. Siempre hay un técnico detrás.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
¿Cómo sé si el servicio funciona bien?+
Con informes periódicos de incidencias, tiempos de resolución y tareas realizadas, y con una reunión de revisión en la que comentamos los resultados y lo que conviene mejorar.
Hackeo / intrusión cerca de El Puerto de Santa María
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.