Urgencias informáticas
Recuperar datos en La Rinconada: técnico presencial
Con Recuperar datos, tus copias salen de la oficina cifradas y quedan en almacenamiento externo con retención definida, sin depender de que alguien cambie un disco cada viernes.
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Señales de que lo necesitas
- 01
Copias en un disco que se lleva alguien a casa
El plan de copias depende de que una persona rote discos USB. Cuando se olvida o se va de vacaciones, no hay copia externa.
- 02
Firewall averiado sin copia de configuración
Se estropea el firewall y nadie tiene exportada su configuración. Hay que rehacer reglas, VPN y NAT de memoria.
- 03
Crecimiento sin estructura
La empresa ha incorporado personas y sedes, pero la informática sigue gestionándose como cuando eran pocos, sin procedimientos ni supervisión.
- 04
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
- 05
Cambios que nadie avisa
El proveedor aplica cambios en la red o en los servidores sin coordinar, y la plantilla descubre el problema al llegar por la mañana.
¿Hablamos de tu caso?
Reserva una llamada para repasar el estado de tus trabajos de copia de las últimas semanas.
Qué recibes
- Diseño de copias con frecuencia, retención, destinos y cifrado para cada grupo de sistemas.
- Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Copia inmutable o aislada configurada, con el periodo de inmutabilidad documentado.
- Acta de cada prueba de restauración con tiempos medidos, incidencias y acciones de mejora.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
El camino, paso a paso
Reunión de arranque
Acordamos alcance, interlocutores, canales y prioridades del servicio.
Recogida y transición
Recogemos credenciales, contratos y configuraciones del proveedor anterior y los ponemos a nombre de tu empresa.
Documentación y puesta al día
Documentamos la infraestructura y corregimos lo urgente: actualizaciones, copias y accesos.
Servicio continuo
Atendemos incidencias, supervisamos sistemas y aplicamos el mantenimiento planificado.
Revisión periódica
Revisamos indicadores contigo y acordamos mejoras para el siguiente periodo.
Para saber más
Ciberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Paradigma de Defensa en Profundidad: El Rol del WAF
En entornos corporativos de alta criticidad, la protección en la capa de red (L3/L4) resulta insuficiente contra vectores de ataque modernos. Las amenazas orientadas a la capa de aplicación (L7), tales como Inyecciones SQL (SQLi), Cross-Site Scripting (XSS) y Server-Side Request Forgery (SSRF), exigen inspección…
Leer la guía completaServicios gestionados de IT
Scorecard para revisar un servicio IT gestionado
La reunión de servicio debe terminar con decisiones y responsables
Una revisión periódica sirve para acordar qué ha ocurrido, qué está en riesgo y qué debe cambiar. El cuadro de mando no redefine el contrato: compara los datos con el alcance, las ventanas, exclusiones y objetivos que ambas partes hayan acordado.
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Orquestación y Respuesta (SOAR)
La verdadera potencia del Threat Hunting activo se materializa al orquestar ambas herramientas. Un flujo de trabajo maduro implica:
Leer la guía completaNo es igual en todos los negocios
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Educación
Plataformas en la nube y cuentas de alumnado y personal. Copia independiente del entorno de colaboración y retención alineada con los cursos.
Construcción e ingeniería
Planos y modelos pesados que cambian a diario. Copias con versiones para recuperar un fichero sobrescrito, no solo el último estado.
Empresas con varias sedes
Un único servicio para todas las oficinas, con inventario, procedimientos y documentación comunes.
Criterios que importan
- Que vigile los trabajos de copia y actúe ante los fallos sin esperar a que se lo pidas.
- Que tenga un procedimiento de cambios con aprobación y vuelta atrás.
- Que mantenga un inventario de equipos y licencias actualizado.
- Que entregue un plan de continuidad que la dirección pueda leer y aplicar.
- Que incluya al menos una copia inmutable o aislada de tus credenciales habituales.
En La Rinconada y alrededores
Para pymes de Sevilla que dependen de un solo servidor en la oficina, diseñamos una recuperación fuera de la sede.
Conocemos el tejido empresarial de Andalucía: muchas empresas pequeñas, con el correo como principal puerta de entrada de los ataques.
Atendemos a empresas de Andalucía con el mismo proceso y la misma documentación que al resto de clientes, sea cual sea su tamaño.
Más para tu empresa en La Rinconada
Preguntas frecuentes
¿Qué es una copia inmutable?+
Una copia que, una vez escrita, no se puede modificar ni borrar hasta que termina su periodo de retención, ni siquiera con credenciales de administrador. Es la defensa principal frente a un ransomware que busca eliminar las copias.
¿Cuánto tiempo hay que guardar las copias?+
Depende de tus obligaciones legales y contractuales, de cuánto puede tardar en descubrirse un problema y del coste de almacenamiento. Combinamos copias recientes frecuentes con algunas más antiguas de largo plazo.
¿Cada cuánto hay que probar las copias?+
Con una periodicidad acordada según la criticidad, y además después de cambios importantes en la infraestructura. Lo esencial es que las pruebas restauren de verdad y queden documentadas.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Cómo se calcula la cuota?+
Normalmente por usuario o por equipo gestionado, según lo que encaje con tu empresa. Te detallamos qué está incluido y qué se presupuesta aparte, como compras de equipos o proyectos nuevos.
Te proponemos un diseño de copias por fases, empezando por la copia inmutable.