Urgencias informáticas
Hackeo / intrusión en Distrito Sur: soporte remoto urgente
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
Con Hackeo / intrusión no buscamos una foto bonita del estado de la seguridad, sino una lista de cambios ordenada por riesgo real, con quién la ejecuta y cómo se comprueba que se ha hecho.
La continuidad no es solo técnica: hay que decidir quién activa el plan, cómo se avisa a clientes y cómo se trabaja mientras los sistemas vuelven. Lo dejamos escrito y ensayado.
Situaciones que resolvemos
- 01
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
- 02
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
- 03
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
- 04
Copias que crecen sin control
El almacenamiento de copias se llena cada pocos meses porque nadie definió qué retener ni durante cuánto tiempo.
- 05
Un proveedor que no responde
Las incidencias tardan días en atenderse, no hay canal claro para pedir ayuda y nadie sabe en qué estado está cada solicitud.
Nuestro método
Revisión de exposición
Comprobamos si un atacante con credenciales de administrador podría borrar o cifrar tus copias hoy.
Aislamiento de copias
Separamos credenciales, red y consola de copias, y activamos inmutabilidad en al menos una copia.
Procedimiento de crisis
Escribimos los pasos de aislamiento, verificación de copias limpias y restauración ante un ransomware.
Simulacro
Ensayamos el procedimiento con el equipo y medimos cuánto se tarda en volver a operar.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
El resultado, en concreto
- Mapa de dependencias y orden de restauración de los servicios críticos.
- Plan de recuperación ante desastres con escenarios, decisiones, responsables y contactos.
- Documentación de la infraestructura: red, servidores, servicios en la nube, copias y accesos.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
- Informe periódico con incidencias por tipo, tiempos de resolución y recomendaciones.
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
Por sectores
Fundaciones y asociaciones
Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
Inmobiliarias
CRM, contratos y documentación escaneada. Copia del CRM y del almacenamiento documental con pruebas de restauración de expedientes.
Industria
Las redes de planta suelen convivir con la ofimática sin separación. Vigilamos el tráfico entre ambas y priorizamos que un incidente en oficina no llegue a las máquinas.
Industria
ERP, planificación y programas de máquinas. Incluimos las configuraciones y programas de los equipos de planta en el plan de copias, no solo los servidores.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Qué mirar antes de elegir
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que incluya la seguridad básica en el día a día, no como un proyecto aparte.
- Que cubra los datos en la nube, como Microsoft 365, y no solo los servidores.
Profundiza en el tema
Ciberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaBackup y continuidad (DRaaS)
Recuperación ante Ransomware: Estrategias de Aislamiento y Air-Gapping
El Paradigma Moderno de la Resiliencia de Datos
El ransomware de triple extorsión ya no solo cifra datos de producción, sino que persigue activamente los repositorios de backup, altera las políticas de retención y compromete los catálogos de índices. Ante este vector de amenaza altamente sofisticado, la resiliencia corporativa no depende de tener copias de…
Leer la guía completaServicios gestionados de IT
Gobierno de Proveedores y Contratos IT: Mitigando el Vendor Lock-in y el Caos de Licenciamiento
¿Qué es el Gobierno de Proveedores y Contratos IT?
El Gobierno de Proveedores y Contratos IT es un marco estratégico, operativo y técnico diseñado para gestionar el ciclo de vida completo de la relación con terceros. No se limita a la negociación inicial o al almacenamiento de PDFs en un ERP; es una disciplina viva que integra:
Leer la guía completaTrabajar con empresas de Distrito Sur
Prestamos servicios IT gestionados a empresas de Distrito Sur en remoto desde Sevilla, con un canal único para incidencias y supervisión continua.
Si el proyecto lo requiere, por ejemplo para una instalación física en Distrito Sur, se puede plantear una visita puntual o coordinarnos con un técnico local.
Auditamos sistemas de empresas de Sevilla sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
También hacemos en Distrito Sur
Preguntas frecuentes
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Gestionáis también las licencias y contratos?+
Sí, si lo incluyes en el alcance. Mantenemos un registro de licencias y contratos con sus renovaciones y te proponemos ajustes cuando detectamos gasto innecesario.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
¿Tiene sentido para una empresa pequeña?+
Sí, porque convierte un gasto imprevisible en una cuota conocida y evita depender de un empleado que hace de informático. El alcance se ajusta al tamaño de la empresa.
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.