Urgencias informáticas
Hackeo / intrusión en Níjar: soporte remoto urgente
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Trabajamos con tecnologías como Veeam, almacenamiento compatible con S3 con bloqueo de objetos y repositorios Linux endurecidos, eligiendo lo que encaja con tu infraestructura y tu presupuesto.
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Situaciones que resolvemos
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Crecimiento sin estructura
La empresa ha incorporado personas y sedes, pero la informática sigue gestionándose como cuando eran pocos, sin procedimientos ni supervisión.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
Lo que entregamos
- Acta de cada prueba de restauración con tiempos medidos, incidencias y acciones de mejora.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
- Documentación de la infraestructura: red, servidores, servicios en la nube, copias y accesos.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Inventario de sistemas y datos con su objetivo de pérdida máxima de datos y de tiempo de recuperación acordado.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo trabajamos
Impacto por servicio
Preguntamos al negocio cuánto cuesta cada hora parada y cada hora de datos perdida, servicio a servicio.
Objetivos de recuperación
Fijamos para cada servicio la pérdida máxima de datos y el tiempo máximo de parada aceptables.
Diseño de copias
Elegimos frecuencia, destinos, retención e inmutabilidad para cumplir esos objetivos con el menor coste razonable.
Implantación y vigilancia
Configuramos los trabajos, separamos credenciales y activamos las alertas de fallo.
Prueba de restauración
Restauramos de verdad, medimos tiempos y ajustamos el diseño si no se cumplen los objetivos.
Lecturas relacionadas
Ciberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Una regla no es útil solo porque genere alertas
Una detección operativa debe responder a una hipótesis concreta: qué comportamiento defensivamente relevante se busca, qué fuentes pueden observarlo y qué acción debe tomar el analista. MITRE ATT&CK publica estrategias de detección y analíticas como referencias para describir comportamientos y datos necesarios; no son…
Leer la guía completaBackup y continuidad (DRaaS)
Diseño de un Plan de Disaster Recovery (RTO/RPO < 15min)
3. Topología de Red y Stretched Clusters
Para evitar el proceso de Re-IP de las máquinas virtuales y reducir el RTO a cero o casi cero (Active-Active), las arquitecturas más maduras utilizan Redes Extendidas de Capa 2 (mediante VXLAN, EVPN o VMware NSX-T) entre Datacenters.
Leer la guía completaBackup y continuidad (DRaaS)
Disaster Recovery as a Service (DRaaS): RTO y RPO en entornos críticos empresariales
Automatización del Failover: El núcleo del DRaaS Moderno
Tener los datos replicados (RPO cumplido) no sirve de nada si el proceso de enrutamiento y promoción de bases de datos es un proceso manual propenso a errores (incumplimiento del RTO).
Leer la guía completaPor sectores
Inmobiliarias
Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Empresas de software y servicios digitales
Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
Educación privada
Muchos usuarios, cursos que empiezan y terminan y equipos de aula. Procedimientos de altas masivas y mantenimiento en periodos sin clases.
Qué mirar antes de elegir
- Que entregue informes periódicos con datos, no solo una factura.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que mantenga un inventario de equipos y licencias actualizado.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que incluya al menos una copia inmutable o aislada de tus credenciales habituales.
Trabajar con empresas de Níjar
Si en Níjar ya tienes un proveedor de sistemas, podemos encargarnos solo de las copias y la recuperación y coordinarnos con él.
Auditamos sistemas de empresas de Almería sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Hacemos pruebas de restauración con empresas de Almería en entornos aislados, sin afectar a su trabajo diario.
Preguntas frecuentes
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Dónde se guardan mis copias?+
En el destino que acordemos según tus requisitos: almacenamiento en la nube con ubicación de datos conocida, un segundo emplazamiento o una combinación. Te documentamos dónde está cada copia y cómo se protege.
¿Cuánto tiempo hay que guardar las copias?+
Depende de tus obligaciones legales y contractuales, de cuánto puede tardar en descubrirse un problema y del coste de almacenamiento. Combinamos copias recientes frecuentes con algunas más antiguas de largo plazo.
¿Qué pasa con mi proveedor actual?+
Hacemos una transición ordenada: recogemos credenciales, licencias y configuraciones, y nos aseguramos de que todo quede a nombre de tu empresa. Si hace falta, nos coordinamos con él durante el traspaso.
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.