Urgencias informáticas
Ransomware / secuestro en Carmona: en remoto, visita solo en Sevilla
En Carmona te atendemos en remoto, en toda España. La visita presencial es solo en Sevilla.
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Con Ransomware / secuestro, lo que se entrega no termina en la puesta en marcha: dejamos runbooks, monitorización y un procedimiento de escalado para que la operación diaria no dependa de la memoria de nadie.
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
El resultado, en concreto
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Informe periódico con incidencias por tipo, tiempos de resolución y recomendaciones.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Inventario de certificados, dominios y licencias con avisos antes de su caducidad.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
Señales de que lo necesitas
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Una persona sostiene toda la operación
Solo una persona sabe reiniciar el servicio crítico o renovar un certificado. Sus vacaciones son un riesgo para la empresa.
Asumir un sistema heredado
Te toca operar un sistema montado por otro proveedor, sin documentación, y necesitas saber qué te estás quedando antes de responder por él.
Cambios que nadie avisa
El proveedor aplica cambios en la red o en los servidores sin coordinar, y la plantilla descubre el problema al llegar por la mañana.
De la primera llamada a funcionar
Alcance y reglas del juego
Acordamos qué sistemas se auditan, en qué horario y qué pruebas están permitidas para no afectar a la producción.
Revisión técnica
Analizamos configuración, exposición a internet, identidades, parches y registros con herramientas y revisión manual.
Validación de hallazgos
Confirmamos cada problema con evidencia y descartamos lo que un escáner marca pero no es explotable en tu entorno.
Informe priorizado
Entregamos los hallazgos ordenados por riesgo para el negocio, con la corrección concreta de cada uno.
Verificación de cierre
Tras las correcciones, comprobamos que los cambios se han aplicado y que no han abierto problemas nuevos.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Ejemplos según tu actividad
Clínicas (gestión administrativa)
Agenda y citas como servicio crítico, sin tratar datos clínicos. Runbooks para recuperar la agenda y mensajes preparados para avisar a los pacientes de retrasos.
Distribución y mayoristas
ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Construcción e ingeniería
Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
Cooperativas y empresas agroalimentarias
Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
Guías de nuestra biblioteca técnica
Servicios gestionados de IT
Gobierno de Proveedores y Contratos IT: Mitigando el Vendor Lock-in y el Caos de Licenciamiento
Por qué ForgeNEX para tu Gobierno de Proveedores
En ForgeNEX entendemos que gobernar proveedores IT no es un ejercicio puramente burocrático, sino un desafío de ingeniería y arquitectura.
Leer la guía completaOperaciones de seguridad
Runbook de guardia on-call de TI: escalado y relevo
Plantilla de relevo
Define un límite de tiempo o condición para escalar, una cobertura secundaria y un mecanismo para detener la rotación si falta capacidad. Revisa carga y falsos positivos de manera periódica; una guardia sostenible no depende de disponibilidad indefinida. Tras un incidente mayor, usa la plantilla de postmortem SRE y…
Leer la guía completaOperaciones de seguridad
DevSecOps: Seguridad Inquebrantable en el Ciclo de Vida del Software
Anatomía de una Brecha de Supply Chain
Los ataques de cadena de suministro (Supply Chain Attacks) no buscan penetrar tus servidores frontalmente; buscan envenenar el pozo del que beben tus desarrolladores.
Leer la guía completaTrabajar con empresas de Carmona
Si el proyecto lo requiere, por ejemplo para una instalación física en Carmona, se puede plantear una visita puntual o coordinarnos con un técnico local.
Nos coordinamos con la persona de referencia de tu empresa en Carmona para aprobar cambios, avisar a la plantilla y revisar el servicio.
Desde Sevilla damos servicio a empresas de Andalucía y del resto de España, con un canal directo con el técnico que lleva tu caso.
Cómo elegir bien
- Que sea honesto sobre lo que no puede probar o no ha revisado.
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Carmona.
Preguntas frecuentes
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
¿Qué es DevSecOps?+
Incorporar controles de seguridad en el proceso de desarrollo y publicación, en lugar de dejarlos para el final. En la práctica son análisis automáticos y criterios acordados en cada fase.
¿Qué diferencia hay entre un escaneo de vulnerabilidades y un pentest?+
El escaneo detecta automáticamente fallos conocidos. El pentest los valida, busca los que una herramienta no ve y demuestra hasta dónde puede llegar un atacante encadenándolos.
Ransomware / secuestro cerca de Carmona
Soporte informático para empresas
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.