Urgencias informáticas
Hackeo / intrusión en Toledo: soporte remoto urgente
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
Una copia que nunca se ha restaurado es una suposición. Programamos pruebas de restauración con criterios de aceptación y dejamos acta de lo que funcionó y de lo que no.
El resultado, en concreto
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
- Documento de continuidad legible por la dirección, útil también para clientes y aseguradoras.
Situaciones que resolvemos
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
Credenciales de las copias en manos de todos
La consola de copias usa la misma cuenta de administrador que el resto de sistemas, así que quien comprometa una lo tiene todo.
Administradores con acceso total
Uno o varios proveedores tienen permisos de administrador global permanentes en Microsoft 365 sin que nadie lo revise.
Cómo lo hacemos
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
No es igual en todos los negocios
Despachos de abogados
El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
Logística
Sistemas de gestión de almacén y de rutas que no pueden pararse. Diseñamos recuperación en otro entorno para lo crítico y orden de arranque documentado.
Distribución
ERP con pedidos, stock y facturación. Copias consistentes de la base de datos y prueba periódica de arranque del ERP completo.
Lecturas relacionadas
Ciberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaBackup y continuidad (DRaaS)
Diseño de un Plan de Disaster Recovery (RTO/RPO < 15min)
3. Topología de Red y Stretched Clusters
Para evitar el proceso de Re-IP de las máquinas virtuales y reducir el RTO a cero o casi cero (Active-Active), las arquitecturas más maduras utilizan Redes Extendidas de Capa 2 (mediante VXLAN, EVPN o VMware NSX-T) entre Datacenters.
Leer la guía completaServicios gestionados de IT
Transición a un servicio IT gestionado: checklist de entrada
Cerrar la fase de estabilización
Planifica descubrimiento, transferencia de conocimiento, acceso gradual, piloto y aceptación. Mantén un registro de preguntas y decisiones en vez de asumir que una sesión grabada reemplaza una guía ejecutable. Durante la estabilización, mide tickets reabiertos, datos de inventario corregidos, alertas sin procedimiento…
Leer la guía completaHackeo / intrusión para empresas de Toledo
Desde Sevilla gestionamos copias y pruebas de restauración de empresas de Castilla-La Mancha y de toda España.
Las copias de empresas de Toledo salen cifradas a almacenamiento externo; no hace falta que estemos allí para gestionarlas.
Preguntas que deberías hacer a cualquier proveedor
- Que use accesos delegados limitados en lugar de cuentas de administrador permanentes.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
Preguntas frecuentes
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
¿Microsoft 365 ya hace copias de mis datos?+
Microsoft mantiene la disponibilidad del servicio y ofrece retención y papelera, pero con límites de tiempo y de alcance. Si necesitas recuperar datos antiguos o borrados de forma deliberada, una copia independiente te da ese control.
Hackeo / intrusión cerca de Toledo
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.