Urgencias informáticas
Hackeo / intrusión en Elche: soporte remoto urgente
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
La regla 3-2-1 sigue siendo una buena base: tres copias, en dos soportes distintos, una fuera de la oficina. Le añadimos una copia inmutable o aislada y pruebas periódicas de restauración.
Con Hackeo / intrusión, tus copias salen de la oficina cifradas y quedan en almacenamiento externo con retención definida, sin depender de que alguien cambie un disco cada viernes.
Señales de que lo necesitas
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Cambios que nadie avisa
El proveedor aplica cambios en la red o en los servidores sin coordinar, y la plantilla descubre el problema al llegar por la mañana.
Copias que fallaban sin que nadie lo supiera
Al intentar restaurar un fichero se descubre que el trabajo de copia lleva meses fallando. Los avisos iban a un buzón que nadie lee.
Facturas imprevisibles
Cada incidencia es una factura distinta y el gasto informático del año es imposible de presupuestar. Algunos meses se evita llamar al técnico para no pagar.
Cómo trabajamos
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Qué incluye Hackeo / intrusión
- Copia inmutable o aislada configurada, con el periodo de inmutabilidad documentado.
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Copia de configuración de los equipos de red con control de versiones y procedimiento de restauración.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Repositorio de copias endurecido, con credenciales separadas del resto de la infraestructura.
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
Ejemplos según tu actividad
- Hostelería
- Varios locales con personal rotativo y equipos compartidos. Altas y bajas ágiles y soporte remoto para no depender de cada encargado.
- Cooperativas agroalimentarias
- Campañas en las que un día parado pesa mucho. Plan de recuperación revisado antes de cada campaña y copia de la configuración de básculas y sistemas de entrada.
- Educación y academias
- Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
- Empresas con varias sedes
- Un único servicio para todas las oficinas, con inventario, procedimientos y documentación comunes.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo elegir bien
- Que incluya la seguridad básica en el día a día, no como un proyecto aparte.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que registre cada incidencia en un sistema que puedas consultar.
Profundiza en el tema
Backup y continuidad (DRaaS)
Recuperación TI: orden de restauración por dependencias
Ejemplo: volver a poner en marcha el ERP
En un escenario hipotético, el ERP depende de red, resolución DNS, identidad, base de datos, almacenamiento y una integración con el banco. El runbook podría preparar primero el acceso administrativo independiente, comprobar la conectividad y el DNS de recuperación, validar el almacenamiento y la base de datos y,…
Leer la guía completaServicios gestionados de IT
Transición a un servicio IT gestionado: checklist de entrada
Paquetes de transferencia
Área Entrega mínima Validación de entrada --------- Alcance Servicios incluidos, exclusiones, sedes y horarios Cliente y proveedor firman límites entendidos Activos Sistemas, usuarios técnicos, licencias y proveedores asociados Inventario contrastado y propietario asignado Accesos Roles, autenticación, custodia y…
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Casos de Uso en Threat Hunting: Extracción de Evidencias con Zeek
Zeek transforma el tráfico de red en registros (logs) delimitados por tabuladores o JSON, ideales para su ingesta en SIEMs avanzados o plataformas de Big Data.
Leer la guía completaTrabajar con empresas de Elche
Para negocios de Elche con campañas o temporadas fuertes, revisamos el plan de recuperación antes de los picos.
Si en tu oficina de Elche hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.
Atendemos a empresas de Comunitat Valenciana con el mismo proceso y la misma documentación que al resto de clientes, sea cual sea su tamaño.
Preguntas frecuentes
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
¿Están cifradas las copias?+
Sí, en tránsito y en reposo. La gestión de las claves de cifrado se documenta, porque perder la clave equivale a perder la copia.
¿Qué ocurre si queremos dejar el servicio?+
Te entregamos la documentación, las credenciales y el inventario actualizados para que otro proveedor o tu propio equipo pueda continuar sin perder información.
Hackeo / intrusión cerca de Elche
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.