Urgencias informáticas
Hackeo / intrusión en Oviedo: soporte remoto urgente
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Saber qué equipos tienes, a quién están asignados, cuándo caduca su garantía y qué licencias consumen es la base de cualquier decisión de compra. Mantenemos ese inventario vivo como parte del servicio.
Con Hackeo / intrusión no buscamos una foto bonita del estado de la seguridad, sino una lista de cambios ordenada por riesgo real, con quién la ejecuta y cómo se comprueba que se ha hecho.
Lo que suele estar pasando
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Bases de datos copiadas en caliente sin consistencia
Se copian los ficheros de la base de datos mientras está en uso, y al restaurar la base aparece corrupta.
Copias que crecen sin control
El almacenamiento de copias se llena cada pocos meses porque nadie definió qué retener ni durante cuánto tiempo.
Un ransomware ha cifrado también las copias
Las copias estaban en un NAS de la misma red y con las mismas credenciales. El ataque las cifró junto con los servidores y no hay a qué volver.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
El camino, paso a paso
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
Qué te llevas al terminar
- Gestión mensual de actualizaciones de sistemas y aplicaciones con ventanas acordadas.
- Mapa de dependencias y orden de restauración de los servicios críticos.
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
- Copia inmutable o aislada configurada, con el periodo de inmutabilidad documentado.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Copia de Microsoft 365 o Google Workspace con matriz de lo cubierto: correo, archivos, sitios y conversaciones.
Criterios que importan
- Que fije contigo el RPO y el RTO de cada servicio antes de proponer tecnología.
- Que use accesos delegados limitados en lugar de cuentas de administrador permanentes.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que vigile los trabajos de copia y actúe ante los fallos sin esperar a que se lo pidas.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
Profundiza en el tema
Ciberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
¿Qué es la Arquitectura Zero Trust y el SOC Delegado de ForgeNEX?
El framework Zero Trust (Confianza Cero) fue concebido para resolver las carencias del modelo de seguridad tradicional. Se fundamenta en un principio radical pero necesario: "Nunca confíes por defecto, siempre verifica explícitamente". Asumimos por diseño que la red, ya sea interna o externa, está inherentemente…
Leer la guía completaServicios gestionados de IT
Service Desk y Gobierno de SLA: Arquitectura ITSM para Operaciones Críticas
Casos de Uso Avanzados en el Gobierno de SLA
El salto cualitativo definitivo de un Service Desk corporativo maduro es la implementación agresiva de prácticas Shift-Left: empujar la resolución de problemas técnicos complejos lo más cerca posible del usuario final, o automatizando las intervenciones conocidas de Nivel 0 y Nivel 1 mediante Infraestructura como…
Leer la guía completaBackup y continuidad (DRaaS)
Recuperación ante Ransomware: Estrategias de Aislamiento y Air-Gapping
El Paradigma Moderno de la Resiliencia de Datos
El ransomware de triple extorsión ya no solo cifra datos de producción, sino que persigue activamente los repositorios de backup, altera las políticas de retención y compromete los catálogos de índices. Ante este vector de amenaza altamente sofisticado, la resiliencia corporativa no depende de tener copias de…
Leer la guía completaEjemplos según tu actividad
- Cooperativas y empresas agroalimentarias
- Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
- Industria
- Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.
- Comercio electrónico
- La tienda, su base de datos y los pedidos del día. Copias frecuentes de la base de datos y procedimiento para levantar la tienda en otro entorno.
- Empresas que cambian de proveedor
- La transición es el momento delicado. Una lista de entrada recoge todo lo necesario para que el cambio no deje cabos sueltos.
En Oviedo y alrededores
Si en tu oficina de Oviedo hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.
Trabajamos con empresas de Oviedo en remoto: la vigilancia y la respuesta no necesitan que estemos en tu oficina, y si un proyecto requiere una visita, se planifica.
Auditamos sistemas de empresas de Asturias sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Tiene sentido para una empresa pequeña?+
Sí, porque convierte un gasto imprevisible en una cuota conocida y evita depender de un empleado que hace de informático. El alcance se ajusta al tamaño de la empresa.
¿Qué ocurre si queremos dejar el servicio?+
Te entregamos la documentación, las credenciales y el inventario actualizados para que otro proveedor o tu propio equipo pueda continuar sin perder información.
¿Qué son el RPO y el RTO?+
El RPO es cuántos datos puedes permitirte perder, medido en tiempo desde la última copia. El RTO es cuánto tiempo puedes estar sin el servicio. Se fijan por servicio y de ellos sale el diseño de las copias.
Hackeo / intrusión cerca de Oviedo
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.