Urgencias informáticas
Hackeo / intrusión en Terrassa: soporte remoto urgente
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
La regla 3-2-1 sigue siendo una buena base: tres copias, en dos soportes distintos, una fuera de la oficina. Le añadimos una copia inmutable o aislada y pruebas periódicas de restauración.
Cuándo tiene sentido Hackeo / intrusión
- 01
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 02
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 03
Seguridad aplazada
Autenticación multifactor, actualizaciones y revisión de copias se han ido posponiendo porque siempre hay algo más urgente.
- 04
Equipos portátiles sin protección
Los comerciales trabajan en local y sincronizan poco. Un portátil robado se lleva semanas de trabajo que no estaba en ningún otro sitio.
- 05
Servidores restaurados que no arrancan el servicio
En una prueba se recuperaron las máquinas, pero el ERP no funcionaba porque faltaba el controlador de dominio o la licencia.
De la primera llamada a funcionar
Impacto por servicio
Preguntamos al negocio cuánto cuesta cada hora parada y cada hora de datos perdida, servicio a servicio.
Objetivos de recuperación
Fijamos para cada servicio la pérdida máxima de datos y el tiempo máximo de parada aceptables.
Diseño de copias
Elegimos frecuencia, destinos, retención e inmutabilidad para cumplir esos objetivos con el menor coste razonable.
Implantación y vigilancia
Configuramos los trabajos, separamos credenciales y activamos las alertas de fallo.
Prueba de restauración
Restauramos de verdad, medimos tiempos y ajustamos el diseño si no se cumplen los objetivos.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Qué recibes
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Informe periódico del estado de las copias, fallos resueltos y espacio disponible.
- Documento de continuidad legible por la dirección, útil también para clientes y aseguradoras.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Mapa de dependencias y orden de restauración de los servicios críticos.
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
Cómo se aplica en tu sector
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Distribución
ERP con pedidos, stock y facturación. Copias consistentes de la base de datos y prueba periódica de arranque del ERP completo.
Inmobiliarias
CRM, contratos y documentación escaneada. Copia del CRM y del almacenamiento documental con pruebas de restauración de expedientes.
Inmobiliarias
Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo elegir bien
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que vigile los trabajos de copia y actúe ante los fallos sin esperar a que se lo pidas.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que tenga en cuenta las dependencias entre sistemas al planificar la recuperación.
- Que te deje acceso a las copias y la documentación aunque dejéis de trabajar juntos.
Lecturas relacionadas
Backup y continuidad (DRaaS)
Backup Inmutable 3-2-1 con Repositorios Linux (Veeam)
Conclusión Estratégica
Integrar un repositorio Linux inmutable es un paso crítico en la estrategia de resiliencia de cualquier infraestructura IT. No solo proporciona una capa de defensa impenetrable a nivel lógico contra cifrados maliciosos, sino que, combinado con XFS Fast Clone, reduce drásticamente las ventanas de backup y la huella de…
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Secuencia de respuesta
Abre un incidente con hora, origen de la señal, usuario, dispositivos conocidos y aplicaciones afectadas. Preserva los registros disponibles de inicio de sesión, auditoría, correo y alertas antes de que caduquen según la retención configurada. Identifica si la cuenta tiene privilegios administrativos, acceso…
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Arquitectura de Detección Híbrida: El Modelo Zeek-Suricata
La combinación de ambas herramientas no es redundante, sino complementaria. Mientras que Suricata destaca en la detección basada en firmas y el bloqueo en línea (inline), Zeek opera como un metaanalizador de protocolos, generando telemetría estructurada neutral que es fundamental para el análisis forense y el…
Leer la guía completaEn Terrassa y alrededores
Si en Terrassa ya tienes un proveedor de sistemas, podemos encargarnos solo de las copias y la recuperación y coordinarnos con él.
Hacemos pruebas de restauración con empresas de Barcelona en entornos aislados, sin afectar a su trabajo diario.
Para negocios de Terrassa con campañas o temporadas fuertes, revisamos el plan de recuperación antes de los picos.
Preguntas frecuentes
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Están cifradas las copias?+
Sí, en tránsito y en reposo. La gestión de las claves de cifrado se documenta, porque perder la clave equivale a perder la copia.
¿Cómo se calcula la cuota?+
Normalmente por usuario o por equipo gestionado, según lo que encaje con tu empresa. Te detallamos qué está incluido y qué se presupuesta aparte, como compras de equipos o proyectos nuevos.
¿Gestionáis también las licencias y contratos?+
Sí, si lo incluyes en el alcance. Mantenemos un registro de licencias y contratos con sus renovaciones y te proponemos ajustes cuando detectamos gasto innecesario.
Hackeo / intrusión cerca de Terrassa
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.