Urgencias informáticas
Hackeo / intrusión en Zaragoza: soporte remoto urgente
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
La regla 3-2-1 sigue siendo una buena base: tres copias, en dos soportes distintos, una fuera de la oficina. Le añadimos una copia inmutable o aislada y pruebas periódicas de restauración.
Lo que suele estar pasando
- 01
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 02
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
- 03
Nadie sabe cuánto tardaría en volver
La dirección pregunta cuánto tiempo estaríamos parados si se cae el servidor principal y nadie tiene una respuesta basada en una prueba.
- 04
Un ransomware ha cifrado también las copias
Las copias estaban en un NAS de la misma red y con las mismas credenciales. El ataque las cifró junto con los servidores y no hay a qué volver.
- 05
Servidores restaurados que no arrancan el servicio
En una prueba se recuperaron las máquinas, pero el ERP no funcionaba porque faltaba el controlador de dominio o la licencia.
Cómo trabajamos
Mapa de dependencias
Identificamos qué necesita cada servicio para funcionar: identidad, red, DNS, bases de datos, licencias.
Orden de arranque
Definimos en qué orden se restauran los sistemas y cómo se comprueba cada uno antes de pasar al siguiente.
Entorno aislado de prueba
Montamos una red aislada donde restaurar sin interferir con producción.
Ensayo completo
Recuperamos un servicio completo, como el ERP o el correo, y lo validan los usuarios que lo usan.
Acta y mejoras
Documentamos tiempos y fallos, y corregimos el plan antes del siguiente ensayo.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
El resultado, en concreto
- Informe periódico con incidencias por tipo, tiempos de resolución y recomendaciones.
- Entorno de recuperación en la nube o en segundo emplazamiento para los sistemas que lo justifiquen.
- Repositorio de copias endurecido, con credenciales separadas del resto de la infraestructura.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
- Inventario de sistemas y datos con su objetivo de pérdida máxima de datos y de tiempo de recuperación acordado.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
Ejemplos según tu actividad
Hostelería
Varios locales con personal rotativo y equipos compartidos. Altas y bajas ágiles y soporte remoto para no depender de cada encargado.
Construcción
Obras con conexiones temporales, personal rotativo y documentación que circula con subcontratas. Revisamos altas y bajas de accesos y protegemos los equipos que salen a obra.
Comercio y tiendas online
La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Construcción e ingeniería
Planos y modelos pesados que cambian a diario. Copias con versiones para recuperar un fichero sobrescrito, no solo el último estado.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Criterios que importan
- Que hable de restaurar, no solo de copiar, y te enseñe pruebas reales.
- Que incluya al menos una copia inmutable o aislada de tus credenciales habituales.
- Que entregue informes periódicos con datos, no solo una factura.
- Que diferencie lo que necesita replicación continua de lo que basta con copia diaria.
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
Lecturas relacionadas
Backup y continuidad (DRaaS)
Copia de seguridad y restauración de configuraciones de red
Prueba la restauración antes de necesitarla
La prueba debe empezar por una copia elegida al azar o por una versión vinculada a un cambio real. Comprueba integridad, fecha, dispositivo de origen y compatibilidad. Restaura primero en laboratorio o en un equipo de sustitución preparado; si una prueba en producción fuera imprescindible, requiere un procedimiento…
Leer la guía completaCiberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
El Perímetro Ha Desaparecido: ¿Está Tu Negocio Realmente Protegido Frente al Cibercrimen Moderno?
En la era del trabajo híbrido, la hiperconexión y la adopción masiva de la nube pública, la ilusión de seguridad que proporcionaba el antiguo perímetro corporativo ha colapsado. El clásico "castillo con foso" formado por un firewall tradicional, un servidor VPN y un antivirus basado en firmas ya no puede contener las…
Leer la guía completaBackup y continuidad (DRaaS)
Introducción al Hub de Backup y Continuidad (DRaaS)
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaHackeo / intrusión para empresas de Zaragoza
Para clientes de Zaragoza con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Si tu empresa está en Zaragoza, coordinamos la respuesta con tu equipo por videollamada y acceso remoto controlado, sin esperas por desplazamientos.
Si tu empresa de Zaragoza no sabe qué contratos tecnológicos tiene ni cuándo se renuevan, empezamos por ordenar esa cartera.
Preguntas frecuentes
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Gestionáis también las licencias y contratos?+
Sí, si lo incluyes en el alcance. Mantenemos un registro de licencias y contratos con sus renovaciones y te proponemos ajustes cuando detectamos gasto innecesario.
¿Atendéis en remoto o venís a la oficina?+
Trabajamos en remoto desde Sevilla y la mayoría de incidencias se resuelven así. Si el proyecto lo requiere, por ejemplo para una instalación física, se puede plantear una visita puntual o coordinarnos con un técnico local.
¿Microsoft 365 ya hace copias de mis datos?+
Microsoft mantiene la disponibilidad del servicio y ofrece retención y papelera, pero con límites de tiempo y de alcance. Si necesitas recuperar datos antiguos o borrados de forma deliberada, una copia independiente te da ese control.
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.