Urgencias informáticas
Hackeo / intrusión en Logroño: soporte remoto urgente
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
La recuperación ante desastres como servicio permite tener un entorno de reserva sin mantener un segundo centro de datos. Replicamos lo crítico y ensayamos el arranque en el entorno de recuperación sin tocar producción.
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Cuándo tiene sentido Hackeo / intrusión
- 01
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 02
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
- 03
Copias que crecen sin control
El almacenamiento de copias se llena cada pocos meses porque nadie definió qué retener ni durante cuánto tiempo.
- 04
Equipos portátiles sin protección
Los comerciales trabajan en local y sincronizan poco. Un portátil robado se lleva semanas de trabajo que no estaba en ningún otro sitio.
- 05
Un proveedor que no responde
Las incidencias tardan días en atenderse, no hay canal claro para pedir ayuda y nadie sabe en qué estado está cada solicitud.
El camino, paso a paso
Recepción de la solicitud
Toda petición entra por un canal único y queda registrada con su prioridad.
Resolución de primer nivel
Lo repetitivo se resuelve con procedimientos o con un agente de primer nivel, y se comunica a la persona.
Escalado técnico
Lo que requiere análisis pasa a un técnico con el historial completo del ticket.
Cierre y aprendizaje
Se confirma la solución con quien la pidió y, si el problema se repite, se abre un análisis de causa.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Qué recibes
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Copia de configuración de los equipos de red con control de versiones y procedimiento de restauración.
Cómo se aplica en tu sector
Industria
Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.
Comercio electrónico
La tienda, su base de datos y los pedidos del día. Copias frecuentes de la base de datos y procedimiento para levantar la tienda en otro entorno.
Empresas que cambian de proveedor
La transición es el momento delicado. Una lista de entrada recoge todo lo necesario para que el cambio no deje cabos sueltos.
Comercio y distribución
Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Criterios que importan
- Que diferencie lo que necesita replicación continua de lo que basta con copia diaria.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que incluya la seguridad básica en el día a día, no como un proyecto aparte.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
Profundiza en el tema
Ciberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Arquitectura de Despliegue con NGINX y libmodsecurity
La implementación como módulo dinámico en NGINX permite procesar el tráfico con una latencia mínima, bloqueando peticiones maliciosas en el perímetro.
Leer la guía completaCiberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaBackup y continuidad (DRaaS)
Copia de seguridad y restauración de configuraciones de red
Prueba la restauración antes de necesitarla
La prueba debe empezar por una copia elegida al azar o por una versión vinculada a un cambio real. Comprueba integridad, fecha, dispositivo de origen y compatibilidad. Restaura primero en laboratorio o en un equipo de sustitución preparado; si una prueba en producción fuera imprescindible, requiere un procedimiento…
Leer la guía completaDesde Sevilla, para Logroño
Damos soporte remoto a equipos de toda La Rioja, con actualizaciones y tareas planificadas fuera del horario de trabajo cuando conviene.
Para pymes de La Rioja con varias sedes, ofrecemos un único servicio con inventario y procedimientos comunes para todas las oficinas.
Si tu empresa de Logroño no sabe qué contratos tecnológicos tiene ni cuándo se renuevan, empezamos por ordenar esa cartera.
Preguntas frecuentes
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Tiene sentido para una empresa pequeña?+
Sí, porque convierte un gasto imprevisible en una cuota conocida y evita depender de un empleado que hace de informático. El alcance se ajusta al tamaño de la empresa.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
¿Qué pasa con mi proveedor actual?+
Hacemos una transición ordenada: recogemos credenciales, licencias y configuraciones, y nos aseguramos de que todo quede a nombre de tu empresa. Si hace falta, nos coordinamos con él durante el traspaso.
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.