Urgencias informáticas
Hackeo / intrusión en Marbella: soporte remoto urgente
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
Cada cambio en la infraestructura, por pequeño que parezca, puede afectar a alguien. Coordinamos los cambios contigo: qué se toca, cuándo, quién lo aprueba y cómo se vuelve atrás si algo sale mal.
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Cuándo tiene sentido Hackeo / intrusión
- 01
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
- 02
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 03
Firewall averiado sin copia de configuración
Se estropea el firewall y nadie tiene exportada su configuración. Hay que rehacer reglas, VPN y NAT de memoria.
- 04
Datos de Microsoft 365 sin copia propia
Se borró una carpeta de SharePoint o el buzón de un empleado que ya se fue, y el periodo de retención había pasado.
- 05
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Impacto por servicio
Preguntamos al negocio cuánto cuesta cada hora parada y cada hora de datos perdida, servicio a servicio.
Objetivos de recuperación
Fijamos para cada servicio la pérdida máxima de datos y el tiempo máximo de parada aceptables.
Diseño de copias
Elegimos frecuencia, destinos, retención e inmutabilidad para cumplir esos objetivos con el menor coste razonable.
Implantación y vigilancia
Configuramos los trabajos, separamos credenciales y activamos las alertas de fallo.
Prueba de restauración
Restauramos de verdad, medimos tiempos y ajustamos el diseño si no se cumplen los objetivos.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
El resultado, en concreto
- Acuerdo de servicio por escrito con alcance, canales de contacto, prioridades y tiempos de respuesta pactados.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
- Informe periódico del estado de las copias, fallos resueltos y espacio disponible.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Guion de prueba de restauración con criterios de aceptación y quién valida cada servicio.
- Inventario de sistemas y datos con su objetivo de pérdida máxima de datos y de tiempo de recuperación acordado.
Criterios que importan
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que fije contigo el RPO y el RTO de cada servicio antes de proponer tecnología.
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
Guías de nuestra biblioteca técnica
Backup y continuidad (DRaaS)
Implementación de Backup Inmutable contra Ransomware con Veeam y S3
La Anatomía de un Ataque de Ransomware Moderno
El ransomware contemporáneo ya no se limita a cifrar datos en producción; su objetivo primario ha evolucionado hacia la destrucción sistemática de las cadenas de respaldo. Las organizaciones B2B que dependen de arquitecturas de backup tradicionales (NAS, SAN o discos directamente conectados) son altamente vulnerables.…
Leer la guía completaBackup y continuidad (DRaaS)
Automatización de Pruebas DR en VMware: Validación Continua de RTO y RPO
Medición y Validación de RTO mediante PowerCLI
El RTO representa el tiempo cronometrado desde la declaración del desastre hasta que el servicio está operativo. Para auditar este SLA, podemos utilizar VMware PowerCLI, interactuando directamente con la API de SRM para instanciar pruebas de recuperación y medir la latencia del proceso de encendido, re-IP y…
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Arquitectura de Detección Híbrida: El Modelo Zeek-Suricata
La combinación de ambas herramientas no es redundante, sino complementaria. Mientras que Suricata destaca en la detección basada en firmas y el bloqueo en línea (inline), Zeek opera como un metaanalizador de protocolos, generando telemetría estructurada neutral que es fundamental para el análisis forense y el…
Leer la guía completaNo es igual en todos los negocios
- Clínicas privadas (área administrativa)
- Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
- Clínicas (gestión administrativa)
- Agenda, facturación y correo administrativo, sin tratar datos clínicos. Copia y prueba de restauración de los sistemas de gestión del centro.
- Empresas con varias sedes
- Un único servicio para todas las oficinas, con inventario, procedimientos y documentación comunes.
- Consultoras y empresas tecnológicas
- Plantilla técnica que prefiere no dedicar tiempo a la informática interna. Asumimos la operación del día a día para que se centren en sus proyectos.
En Marbella y alrededores
Para una pyme de Marbella, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
Si en Marbella ya tienes un proveedor de sistemas, podemos encargarnos solo de las copias y la recuperación y coordinarnos con él.
Revisamos con empresas de Málaga quién tiene acceso de administración a sus sistemas y lo dejamos ajustado a lo imprescindible.
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Tiene sentido para una empresa pequeña?+
Sí, porque convierte un gasto imprevisible en una cuota conocida y evita depender de un empleado que hace de informático. El alcance se ajusta al tamaño de la empresa.
¿Qué es una copia inmutable?+
Una copia que, una vez escrita, no se puede modificar ni borrar hasta que termina su periodo de retención, ni siquiera con credenciales de administrador. Es la defensa principal frente a un ransomware que busca eliminar las copias.
¿Microsoft 365 ya hace copias de mis datos?+
Microsoft mantiene la disponibilidad del servicio y ofrece retención y papelera, pero con límites de tiempo y de alcance. Si necesitas recuperar datos antiguos o borrados de forma deliberada, una copia independiente te da ese control.
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.