Urgencias informáticas
Hackeo / intrusión en Valencia: soporte remoto urgente
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
Tener copias no es lo mismo que poder recuperarse. Diseñamos las copias pensando en la restauración: qué hay que recuperar, en qué orden y en cuánto tiempo, y lo comprobamos con pruebas reales.
Para muchas pymes, la informática se gestiona a golpe de urgencia: se llama a alguien cuando algo se rompe. Pasar a un modelo gestionado cambia el foco hacia la prevención, con supervisión continua y revisiones periódicas.
Lo que entregamos
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Acta de cada prueba de restauración con tiempos medidos, incidencias y acciones de mejora.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
Señales de que lo necesitas
- 01
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
- 02
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
- 03
Seguridad aplazada
Autenticación multifactor, actualizaciones y revisión de copias se han ido posponiendo porque siempre hay algo más urgente.
- 04
Un cliente o un seguro pide el plan de continuidad
Para renovar un contrato o una póliza de ciberriesgo te piden describir copias, pruebas de restauración y tiempos de recuperación.
- 05
Datos de Microsoft 365 sin copia propia
Se borró una carpeta de SharePoint o el buzón de un empleado que ya se fue, y el periodo de retención había pasado.
De la primera llamada a funcionar
Revisión de exposición
Comprobamos si un atacante con credenciales de administrador podría borrar o cifrar tus copias hoy.
Aislamiento de copias
Separamos credenciales, red y consola de copias, y activamos inmutabilidad en al menos una copia.
Procedimiento de crisis
Escribimos los pasos de aislamiento, verificación de copias limpias y restauración ante un ransomware.
Simulacro
Ensayamos el procedimiento con el equipo y medimos cuánto se tarda en volver a operar.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Ejemplos según tu actividad
Inmobiliarias
CRM, contratos y documentación escaneada. Copia del CRM y del almacenamiento documental con pruebas de restauración de expedientes.
Clínicas y centros privados (gestión administrativa)
Trabajamos sobre los sistemas administrativos, la agenda y el correo, sin tratar datos clínicos. El foco es que una cuenta comprometida no sirva para suplantar al centro ante pacientes.
Comercio electrónico
La tienda, su base de datos y los pedidos del día. Copias frecuentes de la base de datos y procedimiento para levantar la tienda en otro entorno.
Empresas que cambian de proveedor
La transición es el momento delicado. Una lista de entrada recoge todo lo necesario para que el cambio no deje cabos sueltos.
Para saber más
Backup y continuidad (DRaaS)
Disaster Recovery as a Service (DRaaS): RTO y RPO en entornos críticos empresariales
Automatización del Failover: El núcleo del DRaaS Moderno
Tener los datos replicados (RPO cumplido) no sirve de nada si el proceso de enrutamiento y promoción de bases de datos es un proceso manual propenso a errores (incumplimiento del RTO).
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Una alerta sin contexto deja preguntas abiertas
Durante un incidente, el equipo necesita reconstruir qué ocurrió, en qué orden y sobre qué cuentas o activos. Un registro aislado puede perder significado si no se conoce la zona horaria, el origen o la retención disponible. Preparar la recogida de información antes del incidente evita depender de exportaciones…
Leer la guía completaBackup y continuidad (DRaaS)
Implementación de Backup Inmutable contra Ransomware con Veeam y S3
Conclusión
El diseño de una estrategia de backup moderna exige asumir la brecha ("Assume Breach"). Desplegar repositorios inmutables integrando Veeam Data Platform y S3 en modo Compliance neutraliza radicalmente los daños por ransomware. Las copias de seguridad permanecen aisladas lógicamente y criptográficamente blindadas…
Leer la guía completaHackeo / intrusión para empresas de Valencia
Muchas empresas de Comunitat Valenciana tienen sus copias en un disco dentro de la oficina; proponemos una segunda copia externa e inmutable.
Desde Sevilla gestionamos copias y pruebas de restauración de empresas de Comunitat Valenciana y de toda España.
Auditamos sistemas de empresas de Valencia sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Preguntas que deberías hacer a cualquier proveedor
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que dimensione la retención con criterio y no deje crecer el almacenamiento sin control.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que use accesos delegados limitados en lugar de cuentas de administrador permanentes.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Cómo sé si el servicio funciona bien?+
Con informes periódicos de incidencias, tiempos de resolución y tareas realizadas, y con una reunión de revisión en la que comentamos los resultados y lo que conviene mejorar.
¿Tiene sentido para una empresa pequeña?+
Sí, porque convierte un gasto imprevisible en una cuota conocida y evita depender de un empleado que hace de informático. El alcance se ajusta al tamaño de la empresa.
¿Qué ocurre con la configuración de los equipos de red?+
La guardamos de forma periódica y tras cada cambio, con historial de versiones. Si un equipo se avería, se carga la configuración en el de sustitución en lugar de rehacerla.
Hackeo / intrusión cerca de Valencia
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.