Urgencias informáticas
Hackeo / intrusión en Pamplona: soporte remoto urgente
La mayoría de las pymes no sufren por falta de herramientas de seguridad, sino porque nadie mira lo que esas herramientas avisan. Montamos la vigilancia, ajustamos lo que genera ruido y dejamos claro quién responde a cada alerta y en qué orden.
El ransomware moderno busca primero las copias de seguridad para borrarlas o cifrarlas. Por eso montamos copias inmutables, que no se pueden modificar ni eliminar durante el periodo de retención, aunque el atacante tenga credenciales de administrador.
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
Qué recibes
- Procedimiento de recuperación ante ransomware: aislamiento, verificación de copias limpias y restauración ordenada.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Documentación de la infraestructura: red, servidores, servicios en la nube, copias y accesos.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
- Acta de cada prueba de restauración con tiempos medidos, incidencias y acciones de mejora.
Señales de que lo necesitas
- 01
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
- 02
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 03
Dependencia de una sola sede
Todo el sistema está en un rack en la oficina. Un corte eléctrico largo o una inundación pararía la empresa entera.
- 04
Datos de Microsoft 365 sin copia propia
Se borró una carpeta de SharePoint o el buzón de un empleado que ya se fue, y el periodo de retención había pasado.
- 05
Administradores con acceso total
Uno o varios proveedores tienen permisos de administrador global permanentes en Microsoft 365 sin que nadie lo revise.
Nuestro método
Mapa de dependencias
Identificamos qué necesita cada servicio para funcionar: identidad, red, DNS, bases de datos, licencias.
Orden de arranque
Definimos en qué orden se restauran los sistemas y cómo se comprueba cada uno antes de pasar al siguiente.
Entorno aislado de prueba
Montamos una red aislada donde restaurar sin interferir con producción.
Ensayo completo
Recuperamos un servicio completo, como el ERP o el correo, y lo validan los usuarios que lo usan.
Acta y mejoras
Documentamos tiempos y fallos, y corregimos el plan antes del siguiente ensayo.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo se aplica en tu sector
- Despachos de abogados
- Documentos de clientes y correo como archivo de trabajo. Copia independiente del correo y de los documentos con retención larga y copia inmutable.
- Hostelería
- Varios locales con personal rotativo y equipos compartidos. Altas y bajas ágiles y soporte remoto para no depender de cada encargado.
- Despachos de abogados
- El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
- Distribución
- ERP con pedidos, stock y facturación. Copias consistentes de la base de datos y prueba periódica de arranque del ERP completo.
Guías de nuestra biblioteca técnica
Backup y continuidad (DRaaS)
Diseño de un Plan de Disaster Recovery (RTO/RPO < 15min)
Conclusión
Diseñar un DR con RTO/RPO menores a 15 minutos no es solo un reto técnico de almacenamiento, sino un ejercicio integral de orquestación, redes definidas por software (SDN) y monitorización continua. La clave del éxito radica en el testing no disruptivo: los planes de orquestación deben probarse automatizadamente en…
Leer la guía completaBackup y continuidad (DRaaS)
Guion de prueba de restauración de copias de seguridad
La copia solo aporta confianza si puedes recuperar el servicio
Una tarea de backup completada no prueba que los datos sean legibles ni que la aplicación pueda arrancar con sus dependencias. Planifica una restauración aislada, con autorización, alcance y criterio de parada definidos. Nunca sobrescribas producción para “probar” una copia.
Leer la guía completaServicios gestionados de IT
Gestión del Ciclo de Vida de Activos IT: Del Caos a la Arquitectura ITAM
Casos de Uso Críticos en Entornos Enterprise
1. Reasignación Dinámica de Licencias SaaS (Software Asset Management - SAM) En organizaciones de más de 1000 empleados, la rotación de personal y los cambios de rol generan licencias "zombies" de herramientas premium como Salesforce, Microsoft 365, GitHub Enterprise o Adobe Creative Cloud. Un sistema ITAM avanzado…
Leer la guía completaHackeo / intrusión para empresas de Pamplona
Conocemos el tejido empresarial de Comunidad Foral de Navarra: muchas empresas pequeñas, con el correo como principal puerta de entrada de los ataques.
Las empresas de Navarra que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Si en Pamplona ya tienes un informático de confianza, nos coordinamos con él para que la seguridad no quede entre dos responsables.
Preguntas que deberías hacer a cualquier proveedor
- Que cubra los datos en la nube, como Microsoft 365, y no solo los servidores.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
Preguntas frecuentes
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
¿Cómo se calcula la cuota?+
Normalmente por usuario o por equipo gestionado, según lo que encaje con tu empresa. Te detallamos qué está incluido y qué se presupuesta aparte, como compras de equipos o proyectos nuevos.
¿Qué es una copia inmutable?+
Una copia que, una vez escrita, no se puede modificar ni borrar hasta que termina su periodo de retención, ni siquiera con credenciales de administrador. Es la defensa principal frente a un ransomware que busca eliminar las copias.
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.