Urgencias informáticas
Hackeo / intrusión en Santander: soporte remoto urgente
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
Una copia que nunca se ha restaurado es una suposición. Programamos pruebas de restauración con criterios de aceptación y dejamos acta de lo que funcionó y de lo que no.
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Lo que suele estar pasando
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
Un cliente o un seguro pide el plan de continuidad
Para renovar un contrato o una póliza de ciberriesgo te piden describir copias, pruebas de restauración y tiempos de recuperación.
Copias que fallaban sin que nadie lo supiera
Al intentar restaurar un fichero se descubre que el trabajo de copia lleva meses fallando. Los avisos iban a un buzón que nadie lee.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Qué recibes
- Inventario de sistemas y datos con su objetivo de pérdida máxima de datos y de tiempo de recuperación acordado.
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
- Copia de bases de datos con métodos consistentes y pruebas de integridad de lo restaurado.
- Repositorio de copias endurecido, con credenciales separadas del resto de la infraestructura.
- Acta de cada prueba de restauración con tiempos medidos, incidencias y acciones de mejora.
- Documentación de la infraestructura: red, servidores, servicios en la nube, copias y accesos.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
Guías de nuestra biblioteca técnica
Backup y continuidad (DRaaS)
Guion de prueba de restauración de copias de seguridad
Preparación de la prueba
Selecciona un servicio, conjunto de datos y punto de recuperación identificables. Registra el objetivo acordado de tiempo de recuperación y pérdida de datos tolerada; no inventes valores durante el ejercicio. Comprueba permisos, claves, catálogo, ubicación de la copia y disponibilidad del entorno de destino. Aísla el…
Leer la guía completaCiberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Protección de Memoria y Ajustes del Kernel (sysctl)
El núcleo (kernel) de Linux posee múltiples configuraciones de seguridad que, por compatibilidad, suelen venir desactivadas por defecto. Ajustar los parámetros mediante sysctl es el primer paso para proteger la memoria contra desbordamientos de búfer y escalada de privilegios.
Leer la guía completaServicios gestionados de IT
Cambios TI gestionados: coordina cliente y proveedor
RACI mínimo para cada cambio
Actividad Cliente Proveedor Evidencia --- --- --- --- Solicitar y justificar Dueño del servicio define necesidad e impacto Aporta alcance técnico y dependencias Ticket con motivo, activos y riesgo inicial. Evaluar y aprobar Autoriza según criticidad y límites pactados Estima esfuerzo, riesgo y ventana Evaluación,…
Leer la guía completaEjemplos según tu actividad
- Estudios de diseño y producción audiovisual
- Volúmenes grandes de ficheros de proyecto. Combinamos copia local rápida con copia externa por fases para no saturar la conexión.
- Inmobiliarias
- CRM, contratos y documentación escaneada. Copia del CRM y del almacenamiento documental con pruebas de restauración de expedientes.
- Asesorías y gestorías
- Expedientes, nóminas y declaraciones con plazos que no se mueven. Priorizamos la recuperación rápida de la aplicación de gestión y del almacenamiento documental.
- Comercio y tiendas online
- La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Preguntas que deberías hacer a cualquier proveedor
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que diferencie lo que necesita replicación continua de lo que basta con copia diaria.
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
- Que documente tu infraestructura y te entregue esa documentación.
Hackeo / intrusión para empresas de Santander
Para negocios de Cantabria con picos de actividad propios de su sector, adaptamos las ventanas de mantenimiento a su calendario.
Si en tu oficina de Santander hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.
Para pymes de Cantabria que dependen de un solo servidor en la oficina, diseñamos una recuperación fuera de la sede.
Preguntas frecuentes
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Tiene sentido para una empresa pequeña?+
Sí, porque convierte un gasto imprevisible en una cuota conocida y evita depender de un empleado que hace de informático. El alcance se ajusta al tamaño de la empresa.
¿Basta con copiar a un NAS en la oficina?+
Como primera copia, para restaurar rápido, sí puede servir. Pero si está en la misma red y con las mismas credenciales, un ransomware o un incendio se lo lleva junto con todo lo demás. Hace falta otra copia fuera y aislada.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.