Urgencias informáticas
Ransomware / secuestro en Bormujos: en remoto, visita solo en Sevilla
En Bormujos te atendemos en remoto, en toda España. La visita presencial es solo en Sevilla.
Los servidores Linux expuestos a internet necesitan algo más que actualizaciones. Endurecemos el sistema, limitamos lo que puede ejecutarse y activamos auditoría para que un cambio inesperado deje rastro.
Cuando lo básico ya está, los riesgos que quedan son más específicos: cuentas privilegiadas, accesos de proveedores, aplicaciones con permisos sobre tus datos. Trabajamos esa segunda capa con controles concretos y comprobables.
Si Ransomware / secuestro toca datos de clientes o sistemas críticos, la seguridad tiene que entrar en el diseño y no al final. Revisamos permisos, secretos, dependencias y registros antes de que llegue a producción.
Señales de que lo necesitas
- 01
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
- 02
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 03
Cambios en producción sin vuelta atrás
Una actualización rompió un servicio y no había forma rápida de volver a la versión anterior porque nadie la había previsto.
- 04
Aplicaciones con permisos sobre el correo
Al revisar el inquilino de Microsoft 365 aparecen aplicaciones de terceros con permiso para leer correo de varios usuarios, aprobadas sin que nadie lo recuerde.
- 05
Crecimiento sin estructura
La empresa ha incorporado personas y sedes, pero la informática sigue gestionándose como cuando eran pocos, sin procedimientos ni supervisión.
De la primera llamada a funcionar
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Lo que entregamos
- Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
No es igual en todos los negocios
Despachos y asesorías
Los plazos legales no esperan. Preparamos la comunicación interna y los runbooks de correo y documentos para que un incidente no haga perder un vencimiento.
Clínicas privadas (área administrativa)
Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
Logística
Operación continua que depende de sistemas y conectividad. Supervisión de servicios críticos y gestión de cambios coordinada con los turnos.
Educación privada
Muchos usuarios, cursos que empiezan y terminan y equipos de aula. Procedimientos de altas masivas y mantenimiento en periodos sin clases.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Preguntas que deberías hacer a cualquier proveedor
- Que sea honesto sobre lo que no puede probar o no ha revisado.
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que sea claro sobre su horario y qué cubre fuera de él.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
Lecturas relacionadas
Ciberseguridad avanzada
NIS2 para Empresas: Adaptación, Arquitecturas y Compliance Crítico
Por Qué ForgeNEX: El Puente entre lo Legal y lo Técnico
En ForgeNEX no ofrecemos simplemente plantillas de Word genéricas, políticas en PDF que nadie lee, o consultoría teórica. Somos ingenieros de software, analistas de amenazas y arquitectos de infraestructura que hablan el lenguaje del compliance. Nuestra especialidad es traducir los requerimientos abstractos de los…
Leer la guía completaOperaciones de seguridad
Checklist de preparación operativa antes del soporte
El soporte no debería descubrir el servicio durante una caída
Antes de asumir guardias o compromisos de atención, desarrollo, negocio y operaciones necesitan acordar cómo se detecta un problema, quién decide y cómo se recupera el servicio. Google describe una Production Readiness Review como un proceso para evaluar si un servicio está preparado para producción y para la…
Leer la guía completaServicios gestionados de IT
Scorecard para revisar un servicio IT gestionado
Scorecard de revisión
Área Evidencia que se presenta Pregunta de revisión Acuerdo o acción ------------ Incidencias Volumen, antigüedad, prioridades y reaperturas ¿Qué patrón requiere análisis de causa? Responsable y fecha Servicio y SLA Numerador, denominador, ventana y exclusiones ¿Se mide según el contrato vigente? Aclaración o acción…
Leer la guía completaTrabajar con empresas de Bormujos
Las empresas de Sevilla que trabajan para grandes clientes reciben cada vez más exigencias de seguridad; preparamos las evidencias que te van a pedir.
Revisamos con empresas de Sevilla quién tiene acceso de administración a sus sistemas y lo dejamos ajustado a lo imprescindible.
Desde Sevilla ayudamos a empresas de Andalucía a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Bormujos.
Preguntas frecuentes
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué pasa si no puedo parchear un sistema antiguo?+
Se aísla en un segmento propio, se limita quién y qué puede hablar con él y se vigila de cerca. Además se deja documentado como riesgo aceptado, con fecha de revisión y un plan de sustitución.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
¿Quién decide durante un incidente grave?+
Se define antes: normalmente un coordinador por vuestra parte con autoridad para decisiones de negocio y un responsable técnico por la nuestra. Lo importante es que esté escrito y todos lo sepan.
Ransomware / secuestro cerca de Bormujos
Soporte informático para empresas
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.