Urgencias informáticas
Hackeo / intrusión en Fuenlabrada: soporte remoto urgente
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Atendemos en remoto desde Sevilla a empresas de toda España: la mayoría de incidencias se resuelven por acceso remoto en el mismo contacto, y las tareas planificadas se hacen fuera del horario de trabajo cuando conviene.
Las copias necesitan vigilancia: un trabajo que falla en silencio durante semanas es un hueco que se descubre el peor día. Revisamos los resultados, alertamos de los fallos y actuamos antes de que se acumulen.
Lo que suele estar pasando
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Un ransomware ha cifrado también las copias
Las copias estaban en un NAS de la misma red y con las mismas credenciales. El ataque las cifró junto con los servidores y no hay a qué volver.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Lo que entregamos
- Copia de bases de datos con métodos consistentes y pruebas de integridad de lo restaurado.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Copia de configuración de los equipos de red con control de versiones y procedimiento de restauración.
- Mapa de dependencias y orden de restauración de los servicios críticos.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
Para saber más
Ciberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Una alerta de inicio de sesión es el comienzo, no el diagnóstico
Una ubicación inusual, una regla de correo inesperada o una queja de envío no autorizado son señales para investigar. Ninguna prueba aislada confirma por sí misma el alcance: el SOC debe relacionar identidad, sesiones, dispositivo, correo y aplicaciones conectadas, y coordinar la respuesta con el propietario del…
Leer la guía completaServicios gestionados de IT
Outsourcing Tecnológico Estratégico: Cómo Escalar Operaciones IT sin Comprometer el Core Business
Preguntas Frecuentes (FAQs)
¿Cómo garantizan la seguridad de nuestra propiedad intelectual (IP) y código fuente? Establecemos NDAs estrictos, operamos bajo tus VPNs o soluciones SASE, y utilizamos accesos basados en roles (RBAC) con principios de mínimo privilegio (PoLP). Además, el código siempre reside en tus repositorios.
Leer la guía completaServicios gestionados de IT
Mantenimiento de Puestos y Dispositivos: Orquestación y Seguridad Endpoint a Nivel Enterprise
¿Qué es la Gestión y Mantenimiento Moderno de Puestos?
El mantenimiento moderno de puestos de trabajo evoluciona hacia la Gestión Unificada de Endpoints (UEM) y el Modern Management. No se trata de "reparar ordenadores", sino de establecer políticas declarativas, automatización basada en telemetría y aprovisionamiento Zero-Touch.
Leer la guía completaCómo se aplica en tu sector
Hostelería
Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
Clínicas privadas (área administrativa)
Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
Construcción
Personal en obra con portátiles y móviles, altas temporales y subcontratas. Ciclo de vida de equipos y accesos bien controlado.
Industria
Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.
Qué mirar antes de elegir
- Que dimensione la retención con criterio y no deje crecer el almacenamiento sin control.
- Que entregue un plan de continuidad que la dirección pueda leer y aplicar.
- Que mantenga un inventario de equipos y licencias actualizado.
- Que entregue informes periódicos con datos, no solo una factura.
- Que tenga en cuenta las dependencias entre sistemas al planificar la recuperación.
Trabajar con empresas de Fuenlabrada
Auditamos sistemas de empresas de Madrid sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Trabajamos con empresas de Fuenlabrada en remoto: la vigilancia y la respuesta no necesitan que estemos en tu oficina, y si un proyecto requiere una visita, se planifica.
Empresas de Madrid con varias sedes pueden usar una como destino de copias de otra, si las conexiones lo permiten.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Qué pasa con mi proveedor actual?+
Hacemos una transición ordenada: recogemos credenciales, licencias y configuraciones, y nos aseguramos de que todo quede a nombre de tu empresa. Si hace falta, nos coordinamos con él durante el traspaso.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
¿Están cifradas las copias?+
Sí, en tránsito y en reposo. La gestión de las claves de cifrado se documenta, porque perder la clave equivale a perder la copia.
Hackeo / intrusión cerca de Fuenlabrada
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.