Urgencias informáticas
Hackeo / intrusión en Madrid: soporte remoto urgente
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Tener copias no es lo mismo que poder recuperarse. Diseñamos las copias pensando en la restauración: qué hay que recuperar, en qué orden y en cuánto tiempo, y lo comprobamos con pruebas reales.
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Señales de que lo necesitas
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Crecimiento sin estructura
La empresa ha incorporado personas y sedes, pero la informática sigue gestionándose como cuando eran pocos, sin procedimientos ni supervisión.
Cambios que nadie avisa
El proveedor aplica cambios en la red o en los servidores sin coordinar, y la plantilla descubre el problema al llegar por la mañana.
Datos de Microsoft 365 sin copia propia
Se borró una carpeta de SharePoint o el buzón de un empleado que ya se fue, y el periodo de retención había pasado.
El resultado, en concreto
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Documentación de la infraestructura: red, servidores, servicios en la nube, copias y accesos.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
¿Hablamos de tu caso?
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Controles de Acceso Obligatorio (MAC): AppArmor y SELinux
El modelo de control de acceso discrecional (DAC) basado en usuarios y grupos (rwx) es insuficiente si un servicio es comprometido. Los sistemas MAC como SELinux o AppArmor confinan los procesos, dictando exactamente a qué archivos y recursos puede acceder una aplicación, incluso si se ejecuta como root.
Leer la guía completaBackup y continuidad (DRaaS)
Copia de Microsoft 365: matriz de recuperación empresarial
Prueba sin poner producción en riesgo
Elige una muestra aprobada, restaura en un espacio aislado y confirma contenido, metadatos, permisos y acceso de los usuarios autorizados. Comprueba si una cuenta administradora comprometida podría borrar también las copias. Conserva la evidencia, las limitaciones y las acciones correctivas; la periodicidad se decide…
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Flujo de trabajo recomendado
Etapa Pregunta de control Artefacto --------- Hipótesis ¿Qué riesgo y comportamiento busca cubrir? Ficha con objetivo y límites Telemetría ¿Están disponibles los eventos necesarios y con calidad suficiente? Inventario de fuentes, campos y retención Diseño ¿Qué patrón activa la señal y qué contexto reduce ambigüedad?…
Leer la guía completaCómo trabajamos
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
Desde Sevilla, para Madrid
Si tu empresa en Madrid quiere cambiar de proveedor informático, organizamos una transición ordenada y dejamos todo documentado a tu nombre.
Ayudamos a empresas de Comunidad de Madrid a responder a las preguntas sobre copias de clientes y aseguradoras con documentación real.
Trabajamos con empresas de Madrid en remoto: la vigilancia y la respuesta no necesitan que estemos en tu oficina, y si un proyecto requiere una visita, se planifica.
Por sectores
- Despachos de abogados
- El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
- Educación privada
- Muchos usuarios, cursos que empiezan y terminan y equipos de aula. Procedimientos de altas masivas y mantenimiento en periodos sin clases.
- Hostelería
- Terminales de venta, reservas y gestión de almacén. Copia de la configuración y de los datos de gestión para recuperar un local sin perder el histórico.
- Industria
- Las redes de planta suelen convivir con la ofimática sin separación. Vigilamos el tráfico entre ambas y priorizamos que un incidente en oficina no llegue a las máquinas.
Cómo elegir bien
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que fije contigo el RPO y el RTO de cada servicio antes de proponer tecnología.
- Que entregue informes periódicos con datos, no solo una factura.
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Microsoft 365 ya hace copias de mis datos?+
Microsoft mantiene la disponibilidad del servicio y ofrece retención y papelera, pero con límites de tiempo y de alcance. Si necesitas recuperar datos antiguos o borrados de forma deliberada, una copia independiente te da ese control.
¿Dónde se guardan mis copias?+
En el destino que acordemos según tus requisitos: almacenamiento en la nube con ubicación de datos conocida, un segundo emplazamiento o una combinación. Te documentamos dónde está cada copia y cómo se protege.
¿Basta con copiar a un NAS en la oficina?+
Como primera copia, para restaurar rápido, sí puede servir. Pero si está en la misma red y con las mismas credenciales, un ransomware o un incendio se lo lleva junto con todo lo demás. Hace falta otra copia fuera y aislada.
Hackeo / intrusión cerca de Madrid
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.