Urgencias informáticas
Hackeo / intrusión en Vitoria-Gasteiz: soporte remoto urgente
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
No todo necesita la misma protección. Clasificamos sistemas y datos por impacto para no pagar replicación continua donde basta una copia diaria, ni quedarnos cortos donde un día parado cuesta caro.
Qué incluye Hackeo / intrusión
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Copia inmutable o aislada configurada, con el periodo de inmutabilidad documentado.
- Procedimiento de recuperación ante ransomware: aislamiento, verificación de copias limpias y restauración ordenada.
- Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
Situaciones que resolvemos
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
Licencias y contratos sin control
Se renuevan suscripciones que no se usan, otras caducan sin aviso y nadie tiene la lista completa de proveedores tecnológicos.
Copias que crecen sin control
El almacenamiento de copias se llena cada pocos meses porque nadie definió qué retener ni durante cuánto tiempo.
El camino, paso a paso
Revisión de exposición
Comprobamos si un atacante con credenciales de administrador podría borrar o cifrar tus copias hoy.
Aislamiento de copias
Separamos credenciales, red y consola de copias, y activamos inmutabilidad en al menos una copia.
Procedimiento de crisis
Escribimos los pasos de aislamiento, verificación de copias limpias y restauración ante un ransomware.
Simulacro
Ensayamos el procedimiento con el equipo y medimos cuánto se tarda en volver a operar.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
Industria
Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.
Educación y academias
Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Distribución
ERP con pedidos, stock y facturación. Copias consistentes de la base de datos y prueba periódica de arranque del ERP completo.
Lecturas relacionadas
Backup y continuidad (DRaaS)
Copia de seguridad y restauración de configuraciones de red
Define qué se copia y quién responde
Mantén un inventario que relacione cada equipo con su sede, función, responsable, criticidad, versión de software y mecanismo de administración. Incluye routers, switches, firewalls, controladores y otros dispositivos cuya configuración afecte a la conectividad o segmentación.
Leer la guía completaBackup y continuidad (DRaaS)
Copia de Microsoft 365: matriz de recuperación empresarial
Prueba sin poner producción en riesgo
Elige una muestra aprobada, restaura en un espacio aislado y confirma contenido, metadatos, permisos y acceso de los usuarios autorizados. Comprueba si una cuenta administradora comprometida podría borrar también las copias. Conserva la evidencia, las limitaciones y las acciones correctivas; la periodicidad se decide…
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Mini flujo de investigación
1. Delimita el intervalo temporal y los sistemas relacionados con la alerta. 2. Preserva primero las fuentes volátiles o de retención corta conforme al procedimiento aprobado. 3. Recoge eventos de identidad, endpoint, red y aplicación que permitan confirmar o descartar la hipótesis. 4. Alinea marcas de tiempo y anota…
Leer la guía completaTrabajar con empresas de Vitoria-Gasteiz
Hacemos pruebas de restauración con empresas de Álava en entornos aislados, sin afectar a su trabajo diario.
Muchas pymes de Álava reciben ya cuestionarios de seguridad de sus clientes grandes; te ayudamos a responderlos con evidencias reales.
Preguntas que deberías hacer a cualquier proveedor
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que dimensione la retención con criterio y no deje crecer el almacenamiento sin control.
- Que mantenga un inventario de equipos y licencias actualizado.
- Que fije contigo el RPO y el RTO de cada servicio antes de proponer tecnología.
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
También hacemos en Vitoria-Gasteiz
Preguntas frecuentes
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Gestionáis también las licencias y contratos?+
Sí, si lo incluyes en el alcance. Mantenemos un registro de licencias y contratos con sus renovaciones y te proponemos ajustes cuando detectamos gasto innecesario.
¿Qué incluye un servicio IT gestionado?+
Atención de incidencias, supervisión de sistemas, actualizaciones, gestión de usuarios y equipos, copias comprobadas y revisiones periódicas. El alcance exacto se acuerda por escrito antes de empezar.
Hackeo / intrusión cerca de Vitoria-Gasteiz
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.