Urgencias informáticas
Hackeo / intrusión en Vigo: soporte remoto urgente
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
La seguridad es parte del servicio, no un extra: autenticación multifactor, actualizaciones al día, antivirus gestionado y copias comprobadas son tareas de cada mes, no proyectos que se aplazan.
Por qué nos llaman
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
Datos de Microsoft 365 sin copia propia
Se borró una carpeta de SharePoint o el buzón de un empleado que ya se fue, y el periodo de retención había pasado.
Dependencia de una sola sede
Todo el sistema está en un rack en la oficina. Un corte eléctrico largo o una inundación pararía la empresa entera.
Cómo trabajamos
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
Qué recibes
- Gestión mensual de actualizaciones de sistemas y aplicaciones con ventanas acordadas.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
- Mapa de dependencias y orden de restauración de los servicios críticos.
Por sectores
Despachos de abogados
Documentos de clientes y correo como archivo de trabajo. Copia independiente del correo y de los documentos con retención larga y copia inmutable.
Inmobiliarias
Mucho intercambio de documentación y pagos con terceros, terreno fértil para el fraude por correo. Vigilamos suplantaciones y cambios en cuentas que gestionan cobros.
Inmobiliarias
Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Preguntas que deberías hacer a cualquier proveedor
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que vigile los trabajos de copia y actúe ante los fallos sin esperar a que se lo pidas.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que cubra los datos en la nube, como Microsoft 365, y no solo los servidores.
Lecturas relacionadas
Backup y continuidad (DRaaS)
Copia de seguridad y restauración de configuraciones de red
Referencias
Cisco Catalyst Center: archivar configuraciones en un servidor externo NIST SP 800-128: gestión de configuraciones enfocada en seguridad
Leer la guía completaCiberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Una alerta de inicio de sesión es el comienzo, no el diagnóstico
Una ubicación inusual, una regla de correo inesperada o una queja de envío no autorizado son señales para investigar. Ninguna prueba aislada confirma por sí misma el alcance: el SOC debe relacionar identidad, sesiones, dispositivo, correo y aplicaciones conectadas, y coordinar la respuesta con el propietario del…
Leer la guía completaTrabajar con empresas de Vigo
Nos coordinamos con la persona de referencia de tu empresa en Vigo para aprobar cambios, avisar a la plantilla y revisar el servicio.
Si tu empresa de Vigo sufre un incidente, coordinamos la restauración en remoto con tu equipo, y con visita si el proyecto lo requiere.
Preguntas frecuentes
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Microsoft 365 ya hace copias de mis datos?+
Microsoft mantiene la disponibilidad del servicio y ofrece retención y papelera, pero con límites de tiempo y de alcance. Si necesitas recuperar datos antiguos o borrados de forma deliberada, una copia independiente te da ese control.
¿Tenéis acceso total a nuestros sistemas?+
Solo el necesario. En Microsoft 365 usamos administración delegada granular con permisos limitados y revisables, y todo acceso remoto queda registrado.
Hackeo / intrusión cerca de Vigo
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.