Urgencias informáticas
Ransomware / secuestro en Camas: en remoto, visita solo en Sevilla
En Camas te atendemos en remoto, en toda España. La visita presencial es solo en Sevilla.
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.
Qué incluye Ransomware / secuestro
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
- Plantilla de postmortem sin culpa con cronología, causas, factores contribuyentes y acciones con fecha y dueño.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
Situaciones que resolvemos
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Adaptarse a NIS2 sin saber por dónde empezar
Has leído sobre NIS2 y sus obligaciones de gestión de riesgos, pero no sabes si te aplica, qué tienes ya cubierto y qué falta.
Aplicaciones con permisos sobre el correo
Al revisar el inquilino de Microsoft 365 aparecen aplicaciones de terceros con permiso para leer correo de varios usuarios, aprobadas sin que nadie lo recuerde.
Caídas que se diagnostican desde cero cada vez
Cada incidente empieza con alguien preguntando dónde está el servidor, quién tiene la contraseña y qué depende de qué. Se pierde la primera hora en averiguar lo básico.
El camino, paso a paso
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
- Logística y transporte
- Muchos usuarios móviles, integraciones con clientes y operación continua. Controlamos el acceso remoto por identidad y vigilamos las conexiones de terceros a tus sistemas.
- Inmobiliarias
- Portales, CRM y firma de documentos. Inventariamos certificados, dominios e integraciones para que nada caduque en mitad de una operación.
- Despachos profesionales
- Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
- Clínicas (gestión administrativa)
- Trabajamos sobre cuentas de administración, correo y sistemas de gestión sin datos clínicos. El objetivo es que nadie pueda suplantar al centro ni entrar por un proveedor.
Para saber más
Ciberseguridad avanzada
NIS2 para Empresas: Adaptación, Arquitecturas y Compliance Crítico
Beneficios Cuantificables del Compliance Proactivo
Más allá de evitar sanciones penales y corporativas, la adopción temprana y rigurosa de las arquitecturas de resiliencia que exige NIS2 con el apoyo de ForgeNEX impacta directamente en la rentabilidad (P&L) y el posicionamiento de mercado de su organización:
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Ejemplo de mesa
Escenario ilustrativo: una persona de ventas informa de una invitación de calendario que no creó. El SOC registra el evento, preserva la evidencia, comprueba sesiones y reglas, revoca el acceso según el runbook, elimina la regla no autorizada y verifica que el envío no alcanzó a clientes. El incidente se cierra solo…
Leer la guía completaOperaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Matriz de comunicación
Destinatario Responsable de coordinar Contenido operativo --- --- --- Equipo técnico y SOC Responsable de incidente Hechos confirmados, hipótesis separadas, tareas, sistemas afectados y siguiente actualización. Dirección Incidente commander o portavoz asignado Impacto conocido, continuidad del negocio, decisiones…
Leer la guía completaTrabajar con empresas de Camas
Si el proyecto lo requiere, por ejemplo para una instalación física en Camas, se puede plantear una visita puntual o coordinarnos con un técnico local.
Operamos sistemas de empresas de Camas en remoto, con escalado acordado y visitas puntuales si el proyecto lo requiere.
Nos coordinamos con la persona de referencia de tu empresa en Camas para aprobar cambios, avisar a la plantilla y revisar el servicio.
Preguntas que deberías hacer a cualquier proveedor
- Que registre cada incidencia en un sistema que puedas consultar.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que documente tu infraestructura y te entregue esa documentación.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que incluya repetir las pruebas tras las correcciones.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Camas.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué es DevSecOps?+
Incorporar controles de seguridad en el proceso de desarrollo y publicación, en lugar de dejarlos para el final. En la práctica son análisis automáticos y criterios acordados en cada fase.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
¿NIS2 obliga a la dirección?+
Sí, la directiva atribuye a los órganos de dirección la aprobación y supervisión de las medidas de gestión de riesgos de ciberseguridad. Por eso conviene que la dirección conozca el plan y no solo el equipo técnico.
Ransomware / secuestro cerca de Camas
Soporte informático para empresas
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.