Urgencias informáticas
Hackeo / intrusión en Tarragona: soporte remoto urgente
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Los servidores Linux expuestos a internet necesitan algo más que actualizaciones. Endurecemos el sistema, limitamos lo que puede ejecutarse y activamos auditoría para que un cambio inesperado deje rastro.
Cuándo tiene sentido Hackeo / intrusión
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Equipos portátiles sin protección
Los comerciales trabajan en local y sincronizan poco. Un portátil robado se lleva semanas de trabajo que no estaba en ningún otro sitio.
Credenciales de las copias en manos de todos
La consola de copias usa la misma cuenta de administrador que el resto de sistemas, así que quien comprometa una lo tiene todo.
Qué incluye Hackeo / intrusión
- Inventario de sistemas y datos con su objetivo de pérdida máxima de datos y de tiempo de recuperación acordado.
- Copia de Microsoft 365 o Google Workspace con matriz de lo cubierto: correo, archivos, sitios y conversaciones.
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
- Copia de configuración de los equipos de red con control de versiones y procedimiento de restauración.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Mapa de dependencias
Identificamos qué necesita cada servicio para funcionar: identidad, red, DNS, bases de datos, licencias.
Orden de arranque
Definimos en qué orden se restauran los sistemas y cómo se comprueba cada uno antes de pasar al siguiente.
Entorno aislado de prueba
Montamos una red aislada donde restaurar sin interferir con producción.
Ensayo completo
Recuperamos un servicio completo, como el ERP o el correo, y lo validan los usuarios que lo usan.
Acta y mejoras
Documentamos tiempos y fallos, y corregimos el plan antes del siguiente ensayo.
Lecturas relacionadas
Ciberseguridad y SOC
Arquitectura Zero Trust Network Access (ZTNA): Implementación y Patrones B2B
Fundamentos Core de una Arquitectura ZTNA
A diferencia de las VPNs tradicionales que otorgan acceso amplio a nivel de red tras la autenticación, ZTNA proporciona acceso granular a nivel de aplicación. Se basa en tres pilares fundamentales:
Leer la guía completaBackup y continuidad (DRaaS)
Introducción al Hub de Backup y Continuidad (DRaaS)
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaCiberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Estrategias Avanzadas: Tuning y Observabilidad
Implementar un WAF sin observabilidad es volar a ciegas. ModSecurity genera logs de auditoría en formato JSON o nativo. En arquitecturas empresariales, estos eventos deben ser ingestados por un SIEM (Security Information and Event Management) como Splunk, Elastic Security o Wazuh.
Leer la guía completaEjemplos según tu actividad
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Inmobiliarias
Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
Comercio electrónico
La tienda, su base de datos y los pedidos del día. Copias frecuentes de la base de datos y procedimiento para levantar la tienda en otro entorno.
Criterios que importan
- Que los informes separen lo urgente de lo pendiente y lo expliquen en términos de negocio.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que explique con claridad qué incluye la cuota y qué no.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que mantenga un inventario de equipos y licencias actualizado.
Desde Sevilla, para Tarragona
Para una pyme de Tarragona, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
Si tu empresa está en Tarragona, coordinamos la respuesta con tu equipo por videollamada y acceso remoto controlado, sin esperas por desplazamientos.
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Tiene sentido para una empresa pequeña?+
Sí, porque convierte un gasto imprevisible en una cuota conocida y evita depender de un empleado que hace de informático. El alcance se ajusta al tamaño de la empresa.
¿Qué pasa si sufro un ransomware?+
Primero se aísla para que no se extienda y se preservan evidencias. Después se verifica qué copias están limpias, se restaura en orden de dependencias y se cambian las credenciales comprometidas antes de volver a operar.
Hackeo / intrusión cerca de Tarragona
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.