Urgencias informáticas
Hackeo / intrusión en Palma: soporte remoto urgente
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
Las incidencias de nivel básico, como restablecer una contraseña o configurar una impresora, consumen mucho tiempo. Las organizamos con procedimientos y, cuando tiene sentido, con un agente de IA de primer nivel que resuelve lo repetitivo y escala lo demás a una persona.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Lo que suele estar pasando
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Crecimiento sin estructura
La empresa ha incorporado personas y sedes, pero la informática sigue gestionándose como cuando eran pocos, sin procedimientos ni supervisión.
Bases de datos copiadas en caliente sin consistencia
Se copian los ficheros de la base de datos mientras está en uso, y al restaurar la base aparece corrupta.
Lo que entregamos
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
- Copia de bases de datos con métodos consistentes y pruebas de integridad de lo restaurado.
- Documento de continuidad legible por la dirección, útil también para clientes y aseguradoras.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
Para saber más
Ciberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaCiberseguridad y SOC
Auditoría de Ciberseguridad Integral y Cumplimiento Normativo NIS2: Arquitecturas y Automatización
Arquitectura de Evaluación Continua para NIS2
Para garantizar la conformidad, las infraestructuras TI requieren una arquitectura de monitorización que integre el mapeo de activos, el análisis de vulnerabilidades y la gestión de incidentes bajo un mismo plano de control (Security Operations Center o SOC).
Leer la guía completaCiberseguridad y SOC
MDR y Monitorización 24/7: Arquitecturas Avanzadas para el SOC Moderno
Conclusión
Delegar la ciberseguridad en un proveedor de MDR equipado con un SOC 24/7 y tecnologías de orquestación avanzadas no es simplemente una transferencia de riesgo; es la adopción de una postura defensiva resiliente. Para las infraestructuras empresariales modernas, integrar inteligencia de amenazas (CTI), pipelines…
Leer la guía completaCómo lo hacemos
Propuesta del cambio
Se describe qué se quiere cambiar, por qué y a quién afecta.
Evaluación y aprobación
Valoramos riesgo y plan de vuelta atrás, y lo aprueba la persona que designes.
Comunicación y ejecución
Se avisa a los afectados y se aplica en la ventana acordada.
Verificación y registro
Se comprueba que todo funciona y el cambio queda registrado en la documentación.
Desde Sevilla, para Palma
Si tu empresa está en Palma, coordinamos la respuesta con tu equipo por videollamada y acceso remoto controlado, sin esperas por desplazamientos.
Si en tu oficina de Palma hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.
Ejemplos según tu actividad
Empresas de software y servicios digitales
Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
Clínicas privadas (área administrativa)
Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
Logística
Sistemas de gestión de almacén y de rutas que no pueden pararse. Diseñamos recuperación en otro entorno para lo crítico y orden de arranque documentado.
Cómo elegir bien
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que hable de restaurar, no solo de copiar, y te enseñe pruebas reales.
- Que separe la consola y las credenciales de copias del resto de la infraestructura.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
Preguntas frecuentes
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Basta con copiar a un NAS en la oficina?+
Como primera copia, para restaurar rápido, sí puede servir. Pero si está en la misma red y con las mismas credenciales, un ransomware o un incendio se lo lleva junto con todo lo demás. Hace falta otra copia fuera y aislada.
¿Cómo se calcula la cuota?+
Normalmente por usuario o por equipo gestionado, según lo que encaje con tu empresa. Te detallamos qué está incluido y qué se presupuesta aparte, como compras de equipos o proyectos nuevos.
Hackeo / intrusión cerca de Palma
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.