Urgencias informáticas
Hackeo / intrusión en Linares: soporte remoto urgente
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Tener copias no es lo mismo que poder recuperarse. Diseñamos las copias pensando en la restauración: qué hay que recuperar, en qué orden y en cuánto tiempo, y lo comprobamos con pruebas reales.
Las copias necesitan vigilancia: un trabajo que falla en silencio durante semanas es un hueco que se descubre el peor día. Revisamos los resultados, alertamos de los fallos y actuamos antes de que se acumulen.
Lo que suele estar pasando
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
Saturación por incidencias menores
Contraseñas olvidadas, impresoras y dudas de uso se comen el tiempo del soporte y lo importante se queda sin atender.
Equipos portátiles sin protección
Los comerciales trabajan en local y sincronizan poco. Un portátil robado se lleva semanas de trabajo que no estaba en ningún otro sitio.
Cómo trabajamos
Revisión de exposición
Comprobamos si un atacante con credenciales de administrador podría borrar o cifrar tus copias hoy.
Aislamiento de copias
Separamos credenciales, red y consola de copias, y activamos inmutabilidad en al menos una copia.
Procedimiento de crisis
Escribimos los pasos de aislamiento, verificación de copias limpias y restauración ante un ransomware.
Simulacro
Ensayamos el procedimiento con el equipo y medimos cuánto se tarda en volver a operar.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
El resultado, en concreto
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Copia de bases de datos con métodos consistentes y pruebas de integridad de lo restaurado.
- Guion de prueba de restauración con criterios de aceptación y quién valida cada servicio.
- Copia de configuración de los equipos de red con control de versiones y procedimiento de restauración.
- Diseño de copias con frecuencia, retención, destinos y cifrado para cada grupo de sistemas.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Vigilancia de los trabajos de copia con alertas a quien tiene que actuar.
Por sectores
- Comercio y distribución
- Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.
- Hostelería
- Varios locales con personal rotativo y equipos compartidos. Altas y bajas ágiles y soporte remoto para no depender de cada encargado.
- Industria
- Las redes de planta suelen convivir con la ofimática sin separación. Vigilamos el tráfico entre ambas y priorizamos que un incidente en oficina no llegue a las máquinas.
- Industria
- Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Qué mirar antes de elegir
- Que tenga un procedimiento de cambios con aprobación y vuelta atrás.
- Que cubra los datos en la nube, como Microsoft 365, y no solo los servidores.
- Que documente tu infraestructura y te entregue esa documentación.
- Que vigile los trabajos de copia y actúe ante los fallos sin esperar a que se lo pidas.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
Profundiza en el tema
Ciberseguridad y SOC
Arquitectura Zero Trust Network Access (ZTNA): Implementación y Patrones B2B
Evaluación Continua de la Postura de Seguridad (CSPA)
ZTNA no es una validación estática en el momento del login. La autorización es continua. Si durante una sesión un agente EDR detecta comportamiento anómalo (ej. inyección de procesos), la puntuación de riesgo del dispositivo aumenta, revocando inmediatamente el token de acceso.
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaBackup y continuidad (DRaaS)
Recuperación TI: orden de restauración por dependencias
Mapa mínimo de dependencias
Resultado de negocio: qué proceso habilita y quién confirma que vuelve a funcionar. Piezas técnicas: identidad, DNS, conectividad, certificados, secretos, almacenamiento, base de datos, aplicación e integraciones. Orden y condiciones: qué debe estar operativo antes del siguiente componente y qué prueba demuestra que…
Leer la guía completaDesde Sevilla, para Linares
Las empresas de Jaén que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Para una pyme de Linares, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
Ayudamos a empresas de Andalucía a responder a las preguntas sobre copias de clientes y aseguradoras con documentación real.
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Usáis inteligencia artificial en el soporte?+
Cuando tiene sentido, un agente de IA puede resolver consultas de primer nivel, como dudas de uso o pasos guiados, y escalar a una persona lo que requiere análisis. Siempre hay un técnico detrás.
¿Qué tecnologías usáis?+
Trabajamos con herramientas como Veeam, almacenamiento compatible con S3 con bloqueo de objetos y repositorios Linux endurecidos, entre otras. Elegimos según tu infraestructura, tus licencias y tu presupuesto.
¿Qué ocurre si queremos dejar el servicio?+
Te entregamos la documentación, las credenciales y el inventario actualizados para que otro proveedor o tu propio equipo pueda continuar sin perder información.
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.