Urgencias informáticas
Hackeo / intrusión en Illes Balears: soporte remoto urgente
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
El ransomware moderno busca primero las copias de seguridad para borrarlas o cifrarlas. Por eso montamos copias inmutables, que no se pueden modificar ni eliminar durante el periodo de retención, aunque el atacante tenga credenciales de administrador.
Un buen servicio gestionado se mide. Acordamos por escrito qué se atiende, por qué canal, con qué prioridades y qué tiempos de respuesta, y te damos informes para que compruebes si se cumple lo pactado.
Qué te llevas al terminar
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Inventario de sistemas y datos con su objetivo de pérdida máxima de datos y de tiempo de recuperación acordado.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
- Gestión mensual de actualizaciones de sistemas y aplicaciones con ventanas acordadas.
Señales de que lo necesitas
- 01
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
- 02
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 03
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
- 04
Equipos portátiles sin protección
Los comerciales trabajan en local y sincronizan poco. Un portátil robado se lleva semanas de trabajo que no estaba en ningún otro sitio.
- 05
Nadie sabe cuánto tardaría en volver
La dirección pregunta cuánto tiempo estaríamos parados si se cae el servidor principal y nadie tiene una respuesta basada en una prueba.
Cómo trabajamos
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo se aplica en tu sector
- Comercio y tiendas online
- La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
- Industria
- Las redes de planta suelen convivir con la ofimática sin separación. Vigilamos el tráfico entre ambas y priorizamos que un incidente en oficina no llegue a las máquinas.
- Cooperativas agroalimentarias
- Campañas en las que un día parado pesa mucho. Plan de recuperación revisado antes de cada campaña y copia de la configuración de básculas y sistemas de entrada.
- Construcción
- Obras con conexiones temporales, personal rotativo y documentación que circula con subcontratas. Revisamos altas y bajas de accesos y protegemos los equipos que salen a obra.
Guías de nuestra biblioteca técnica
Backup y continuidad (DRaaS)
Implementación de Backup Inmutable contra Ransomware con Veeam y S3
Arquitectura de Inmutabilidad con Veeam Data Platform y S3
Veeam Data Platform integra soporte nativo para Object Lock en repositorios S3 compatibles (AWS S3, Wasabi, MinIO, Scality), utilizando el estándar WORM (Write Once, Read Many). La arquitectura recomendada para entornos Enterprise se basa en el modelo Scale-Out Backup Repository (SOBR) estructurado en Capacity Tier…
Leer la guía completaBackup y continuidad (DRaaS)
Disaster Recovery as a Service (DRaaS): RTO y RPO en entornos críticos empresariales
Arquitectura de Replicación DRaaS: Implementación Declarativa
En ecosistemas Cloud Native gestionados por Kubernetes, la inmutabilidad de los volúmenes persistentes y del cluster state es vital. Herramientas como Velero permiten integrar snapshots de volúmenes directamente con APIs Cloud, asegurando la consistencia de las bases de datos antes del volcado.
Leer la guía completaServicios gestionados de IT
Mantenimiento de Puestos y Dispositivos: Orquestación y Seguridad Endpoint a Nivel Enterprise
¿Eres un perfil técnico?
Si eres SysAdmin, Ingeniero de Sistemas o Arquitecto IT, sabes de sobra que la gestión de endpoints cimentada en GPOs monolíticas y despliegues por red (PXE/WDS) es insostenible en arquitecturas cloud-first, redes deslocalizadas y plantillas remotas.
Leer la guía completaDesde Sevilla, para Illes Balears
Auditamos sistemas de empresas de Illes Balears sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Las empresas de Illes Balears que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Si el proyecto lo requiere, por ejemplo para una instalación física en Illes Balears, se puede plantear una visita puntual o coordinarnos con un técnico local.
Cómo elegir bien
- Que incluya la seguridad básica en el día a día, no como un proyecto aparte.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que hable de restaurar, no solo de copiar, y te enseñe pruebas reales.
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
¿Qué ocurre si queremos dejar el servicio?+
Te entregamos la documentación, las credenciales y el inventario actualizados para que otro proveedor o tu propio equipo pueda continuar sin perder información.
¿Atendéis en remoto o venís a la oficina?+
Trabajamos en remoto desde Sevilla y la mayoría de incidencias se resuelven así. Si el proyecto lo requiere, por ejemplo para una instalación física, se puede plantear una visita puntual o coordinarnos con un técnico local.
Hackeo / intrusión cerca de Illes Balears
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.