Urgencias informáticas
Hackeo / intrusión en Sabadell: soporte remoto urgente
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Cambiar de proveedor informático da pereza porque nadie sabe exactamente qué tiene el anterior: contraseñas, licencias, configuraciones. La transición la hacemos con una lista de entrada que recoge todo eso y lo deja documentado a tu nombre.
Qué te llevas al terminar
- Plan de recuperación ante desastres con escenarios, decisiones, responsables y contactos.
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
- Procedimiento de recuperación ante ransomware: aislamiento, verificación de copias limpias y restauración ordenada.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
Lo que suele estar pasando
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Equipos portátiles sin protección
Los comerciales trabajan en local y sincronizan poco. Un portátil robado se lleva semanas de trabajo que no estaba en ningún otro sitio.
Dependencia de un solo fabricante
Toda la infraestructura depende de un proveedor que sube precios y cuyo contrato es difícil de abandonar.
De la primera llamada a funcionar
Recepción de la solicitud
Toda petición entra por un canal único y queda registrada con su prioridad.
Resolución de primer nivel
Lo repetitivo se resuelve con procedimientos o con un agente de primer nivel, y se comunica a la persona.
Escalado técnico
Lo que requiere análisis pasa a un técnico con el historial completo del ticket.
Cierre y aprendizaje
Se confirma la solución con quien la pidió y, si el problema se repite, se abre un análisis de causa.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
Despachos de abogados
El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
Industria
Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.
Comercio y tiendas online
La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Guías de nuestra biblioteca técnica
Servicios gestionados de IT
Soporte IT Gestionado: Arquitecturas de Resiliencia y Mitigación Proactiva
Por qué ForgeNEX: Ingeniería sobre Burocracia
En ForgeNEX, rechazamos categóricamente concebir el soporte IT como un call center tradicional gobernado por métricas de volumen irrelevantes. Nuestro enfoque de Service Delivery se basa en un principio innegociable: tratamos la infraestructura como código (IaC) y abordamos los incidentes operativos con el mismo rigor…
Leer la guía completaBackup y continuidad (DRaaS)
Diseño de un Plan de Disaster Recovery (RTO/RPO < 15min)
2. Orquestación del Failover: Alcanzando RTO < 15 min
El RTO es el tiempo necesario para restaurar el servicio. Tener los datos replicados no sirve de nada si el proceso de arranque, reconfiguración de red y validación de aplicaciones es manual.
Leer la guía completaBackup y continuidad (DRaaS)
Backup Inmutable 3-2-1 con Repositorios Linux (Veeam)
Despliegue en Veeam Backup & Replication
1. Añadir Servidor Linux: En Backup Infrastructure Managed Servers, añade el servidor seleccionando la opción Single-use credentials for hardened repository. Veeam usará SSH para inyectar el servicio de transporte y el certificado, desvinculando las credenciales inmediatamente después. 2. Configurar el Repositorio:…
Leer la guía completaHackeo / intrusión para empresas de Sabadell
Nos coordinamos con la persona de referencia de tu empresa en Sabadell para aprobar cambios, avisar a la plantilla y revisar el servicio.
Muchas pymes de Barcelona reciben ya cuestionarios de seguridad de sus clientes grandes; te ayudamos a responderlos con evidencias reales.
Qué mirar antes de elegir
- Que hable de restaurar, no solo de copiar, y te enseñe pruebas reales.
- Que entregue informes periódicos con datos, no solo una factura.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que vigile los trabajos de copia y actúe ante los fallos sin esperar a que se lo pidas.
- Que mantenga un inventario de equipos y licencias actualizado.
Preguntas frecuentes
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Están cifradas las copias?+
Sí, en tránsito y en reposo. La gestión de las claves de cifrado se documenta, porque perder la clave equivale a perder la copia.
¿Qué pasa con mi proveedor actual?+
Hacemos una transición ordenada: recogemos credenciales, licencias y configuraciones, y nos aseguramos de que todo quede a nombre de tu empresa. Si hace falta, nos coordinamos con él durante el traspaso.
Hackeo / intrusión cerca de Sabadell
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.