Urgencias informáticas
Recuperar datos en Mijas: soporte remoto urgente
Antes de hablar de tecnología hay que fijar dos números por servicio: cuántos datos te puedes permitir perder y cuánto tiempo puedes estar parado. Con eso decidimos la frecuencia de copia y el tipo de recuperación.
Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.
El coste de la seguridad tiene que poder explicarse en términos de negocio. Te contamos qué riesgo reduce cada medida y qué pasaría si no se hiciera, para que decidas con información y no por miedo.
Lo que suele estar pasando
Credenciales de las copias en manos de todos
La consola de copias usa la misma cuenta de administrador que el resto de sistemas, así que quien comprometa una lo tiene todo.
Copias que fallaban sin que nadie lo supiera
Al intentar restaurar un fichero se descubre que el trabajo de copia lleva meses fallando. Los avisos iban a un buzón que nadie lee.
Crecimiento sin estructura
La empresa ha incorporado personas y sedes, pero la informática sigue gestionándose como cuando eran pocos, sin procedimientos ni supervisión.
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
De la primera llamada a funcionar
Mapa de dependencias
Identificamos qué necesita cada servicio para funcionar: identidad, red, DNS, bases de datos, licencias.
Orden de arranque
Definimos en qué orden se restauran los sistemas y cómo se comprueba cada uno antes de pasar al siguiente.
Entorno aislado de prueba
Montamos una red aislada donde restaurar sin interferir con producción.
Ensayo completo
Recuperamos un servicio completo, como el ERP o el correo, y lo validan los usuarios que lo usan.
Acta y mejoras
Documentamos tiempos y fallos, y corregimos el plan antes del siguiente ensayo.
¿Hablamos de tu caso?
Si ya tuviste un susto con las copias, hablemos de qué cambiar para que no se repita.
Qué incluye Recuperar datos
- Procedimiento de recuperación ante ransomware: aislamiento, verificación de copias limpias y restauración ordenada.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
- Copia de bases de datos con métodos consistentes y pruebas de integridad de lo restaurado.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Repositorio de copias endurecido, con credenciales separadas del resto de la infraestructura.
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
Por sectores
- Construcción
- Obras con conexiones temporales, personal rotativo y documentación que circula con subcontratas. Revisamos altas y bajas de accesos y protegemos los equipos que salen a obra.
- Cooperativas y empresas agroalimentarias
- Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
- Educación
- Plataformas en la nube y cuentas de alumnado y personal. Copia independiente del entorno de colaboración y retención alineada con los cursos.
- Inmobiliarias
- CRM, contratos y documentación escaneada. Copia del CRM y del almacenamiento documental con pruebas de restauración de expedientes.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Criterios que importan
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que use accesos delegados limitados en lugar de cuentas de administrador permanentes.
- Que documente dónde están tus copias y cómo se cifran.
Profundiza en el tema
Ciberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Casos de Uso en Threat Hunting: Extracción de Evidencias con Zeek
Zeek transforma el tráfico de red en registros (logs) delimitados por tabuladores o JSON, ideales para su ingesta en SIEMs avanzados o plataformas de Big Data.
Leer la guía completaServicios gestionados de IT
Gestión del Ciclo de Vida de Activos IT: Del Caos a la Arquitectura ITAM
Por qué ForgeNEX: Arquitectura Integral de Activos
En ForgeNEX no concebimos ITAM como una herramienta aislada administrada por compras, sino como la columna vertebral del gobierno tecnológico corporativo. Nuestra aproximación difiere radicalmente de los proveedores tradicionales porque integramos el ciclo de vida del activo directamente en los flujos de código, ITSM,…
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Ficha de recogida para cada incidente
Campo Qué registrar --- --- Identificador y cronología ID del caso, marcas de tiempo originales y zona horaria normalizada para correlación. Fuente Producto, sistema, tenant, dispositivo o cuenta de donde procede el dato. Consulta o exportación Filtros usados, rango temporal, operador y hora de adquisición. Integridad…
Leer la guía completaEn Mijas y alrededores
Atendemos a empresas de Andalucía con el mismo proceso y la misma documentación que al resto de clientes, sea cual sea su tamaño.
Para una pyme de Mijas, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
Conocemos el tejido empresarial de Andalucía: muchas empresas pequeñas, con el correo como principal puerta de entrada de los ataques.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Mijas.
Preguntas frecuentes
¿Qué diferencia hay entre copia de seguridad y recuperación ante desastres?+
La copia guarda los datos. La recuperación ante desastres es el plan y la infraestructura para volver a tener los servicios funcionando, en un tiempo determinado, cuando el entorno principal no está disponible.
¿Dónde se guardan mis copias?+
En el destino que acordemos según tus requisitos: almacenamiento en la nube con ubicación de datos conocida, un segundo emplazamiento o una combinación. Te documentamos dónde está cada copia y cómo se protege.
¿Qué son el RPO y el RTO?+
El RPO es cuántos datos puedes permitirte perder, medido en tiempo desde la última copia. El RTO es cuánto tiempo puedes estar sin el servicio. Se fijan por servicio y de ellos sale el diseño de las copias.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Cómo se calcula la cuota?+
Normalmente por usuario o por equipo gestionado, según lo que encaje con tu empresa. Te detallamos qué está incluido y qué se presupuesta aparte, como compras de equipos o proyectos nuevos.
Recuperar datos cerca de Mijas
Soporte informático para empresas
Revisamos qué datos de Microsoft 365 están cubiertos hoy y qué podrías perder.