Urgencias informáticas
Recuperar datos en Camas: técnico presencial
La recuperación ante desastres como servicio permite tener un entorno de reserva sin mantener un segundo centro de datos. Replicamos lo crítico y ensayamos el arranque en el entorno de recuperación sin tocar producción.
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
El resultado, en concreto
- Copia inmutable o aislada configurada, con el periodo de inmutabilidad documentado.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Vigilancia de los trabajos de copia con alertas a quien tiene que actuar.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
Situaciones que resolvemos
Credenciales de las copias en manos de todos
La consola de copias usa la misma cuenta de administrador que el resto de sistemas, así que quien comprometa una lo tiene todo.
Un cliente o un seguro pide el plan de continuidad
Para renovar un contrato o una póliza de ciberriesgo te piden describir copias, pruebas de restauración y tiempos de recuperación.
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Cómo trabajamos
Revisión de exposición
Comprobamos si un atacante con credenciales de administrador podría borrar o cifrar tus copias hoy.
Aislamiento de copias
Separamos credenciales, red y consola de copias, y activamos inmutabilidad en al menos una copia.
Procedimiento de crisis
Escribimos los pasos de aislamiento, verificación de copias limpias y restauración ante un ransomware.
Simulacro
Ensayamos el procedimiento con el equipo y medimos cuánto se tarda en volver a operar.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo se aplica en tu sector
Estudios de diseño y producción audiovisual
Volúmenes grandes de ficheros de proyecto. Combinamos copia local rápida con copia externa por fases para no saturar la conexión.
Cooperativas y empresas agroalimentarias
Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
Inmobiliarias
Mucho intercambio de documentación y pagos con terceros, terreno fértil para el fraude por correo. Vigilamos suplantaciones y cambios en cuentas que gestionan cobros.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
Preguntas Frecuentes (FAQs) sobre nuestro Servicio de Ciberseguridad SOC
¿La arquitectura Zero Trust significa que mis empleados tendrán que introducir contraseñas complejas decenas de veces al día? En absoluto. Paradójicamente, la meta definitiva de la arquitectura Zero Trust madura es el paradigma Passwordless (ausencia total de contraseñas). Fomentamos el uso de factores de…
Leer la guía completaServicios gestionados de IT
Scorecard para revisar un servicio IT gestionado
La reunión de servicio debe terminar con decisiones y responsables
Una revisión periódica sirve para acordar qué ha ocurrido, qué está en riesgo y qué debe cambiar. El cuadro de mando no redefine el contrato: compara los datos con el alcance, las ventanas, exclusiones y objetivos que ambas partes hayan acordado.
Leer la guía completaBackup y continuidad (DRaaS)
Copia de Microsoft 365: matriz de recuperación empresarial
Matriz mínima de cobertura
Carga o dato Incidente que se quiere cubrir Mecanismo disponible Responsable Prueba y evidencia --------------- Correo y calendario Borrado, alteración o cuenta comprometida Funciones nativas, retención y/o backup contratado Identidad y mensajería Recuperación de elementos de prueba y registro SharePoint y OneDrive…
Leer la guía completaTrabajar con empresas de Camas
Si tu empresa de Camas sufre un incidente, coordinamos la restauración en remoto con tu equipo, y con visita si el proyecto lo requiere.
Desde Sevilla damos servicio a empresas de Andalucía y del resto de España, con un canal directo con el técnico que lleva tu caso.
Cómo elegir bien
- Que entregue informes periódicos con datos, no solo una factura.
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
- Que tenga en cuenta las dependencias entre sistemas al planificar la recuperación.
- Que mantenga un inventario de equipos y licencias actualizado.
- Que las credenciales críticas queden siempre a nombre de tu empresa.
Preguntas frecuentes
¿Necesito replicación continua?+
Solo para servicios en los que perder unos minutos de datos o parar unas horas sea inasumible. Para la mayoría de sistemas de una pyme basta con copias frecuentes bien probadas, que son mucho más baratas.
¿Basta con copiar a un NAS en la oficina?+
Como primera copia, para restaurar rápido, sí puede servir. Pero si está en la misma red y con las mismas credenciales, un ransomware o un incendio se lo lleva junto con todo lo demás. Hace falta otra copia fuera y aislada.
¿Están cifradas las copias?+
Sí, en tránsito y en reposo. La gestión de las claves de cifrado se documenta, porque perder la clave equivale a perder la copia.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
Si ya tuviste un susto con las copias, hablemos de qué cambiar para que no se repita.