Urgencias informáticas
Hackeo / intrusión en Valladolid: soporte remoto urgente
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
Antes de hablar de tecnología hay que fijar dos números por servicio: cuántos datos te puedes permitir perder y cuánto tiempo puedes estar parado. Con eso decidimos la frecuencia de copia y el tipo de recuperación.
Si tu sede deja de estar disponible por un incendio, una inundación o un corte prolongado, necesitas un plan para seguir trabajando. Diseñamos la recuperación en la nube o en un segundo emplazamiento según lo que tu negocio pueda esperar.
Qué recibes
- Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
- Plan de recuperación ante desastres con escenarios, decisiones, responsables y contactos.
- Copia de bases de datos con métodos consistentes y pruebas de integridad de lo restaurado.
- Informe periódico del estado de las copias, fallos resueltos y espacio disponible.
- Guion de prueba de restauración con criterios de aceptación y quién valida cada servicio.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
Por qué nos llaman
- 01
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 02
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
- 03
Crecimiento sin estructura
La empresa ha incorporado personas y sedes, pero la informática sigue gestionándose como cuando eran pocos, sin procedimientos ni supervisión.
- 04
Un ransomware ha cifrado también las copias
Las copias estaban en un NAS de la misma red y con las mismas credenciales. El ataque las cifró junto con los servidores y no hay a qué volver.
- 05
Dependencia de una sola sede
Todo el sistema está en un rack en la oficina. Un corte eléctrico largo o una inundación pararía la empresa entera.
El camino, paso a paso
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Ejemplos según tu actividad
Inmobiliarias
Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
Consultoras y empresas tecnológicas
Plantilla técnica que prefiere no dedicar tiempo a la informática interna. Asumimos la operación del día a día para que se centren en sus proyectos.
Clínicas (gestión administrativa)
Agenda, facturación y correo administrativo, sin tratar datos clínicos. Copia y prueba de restauración de los sistemas de gestión del centro.
Educación privada
Muchos usuarios, cursos que empiezan y terminan y equipos de aula. Procedimientos de altas masivas y mantenimiento en periodos sin clases.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaBackup y continuidad (DRaaS)
Recuperación TI: orden de restauración por dependencias
Ejemplo: volver a poner en marcha el ERP
En un escenario hipotético, el ERP depende de red, resolución DNS, identidad, base de datos, almacenamiento y una integración con el banco. El runbook podría preparar primero el acceso administrativo independiente, comprobar la conectividad y el DNS de recuperación, validar el almacenamiento y la base de datos y,…
Leer la guía completaHackeo / intrusión para empresas de Valladolid
Si tu empresa de Valladolid no sabe qué contratos tecnológicos tiene ni cuándo se renuevan, empezamos por ordenar esa cartera.
Si en Valladolid ya tienes un proveedor de sistemas, podemos encargarnos solo de las copias y la recuperación y coordinarnos con él.
Si tu empresa en Valladolid quiere cambiar de proveedor informático, organizamos una transición ordenada y dejamos todo documentado a tu nombre.
Preguntas que deberías hacer a cualquier proveedor
- Que te deje acceso a las copias y la documentación aunque dejéis de trabajar juntos.
- Que dimensione la retención con criterio y no deje crecer el almacenamiento sin control.
- Que hable de restaurar, no solo de copiar, y te enseñe pruebas reales.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que documente dónde están tus copias y cómo se cifran.
Preguntas frecuentes
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Cada cuánto hay que probar las copias?+
Con una periodicidad acordada según la criticidad, y además después de cambios importantes en la infraestructura. Lo esencial es que las pruebas restauren de verdad y queden documentadas.
¿Usáis inteligencia artificial en el soporte?+
Cuando tiene sentido, un agente de IA puede resolver consultas de primer nivel, como dudas de uso o pasos guiados, y escalar a una persona lo que requiere análisis. Siempre hay un técnico detrás.
¿Qué tecnologías usáis?+
Trabajamos con herramientas como Veeam, almacenamiento compatible con S3 con bloqueo de objetos y repositorios Linux endurecidos, entre otras. Elegimos según tu infraestructura, tus licencias y tu presupuesto.
Hackeo / intrusión cerca de Valladolid
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.