Urgencias informáticas
Ransomware / secuestro en Córdoba: en remoto, visita solo en Sevilla
En Córdoba te atendemos en remoto, en toda España. La visita presencial es solo en Sevilla.
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
NIS2 pone la responsabilidad de la ciberseguridad también en la dirección, no solo en el departamento técnico. Traducimos sus medidas a tareas concretas y a evidencias que un auditor o un cliente pueda revisar.
Qué recibes
- Procedimientos de altas, bajas y cambios de usuarios y equipos.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Acuerdo de servicio por escrito con alcance, canales de contacto, prioridades y tiempos de respuesta pactados.
Cuándo tiene sentido Ransomware / secuestro
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Saturación por incidencias menores
Contraseñas olvidadas, impresoras y dudas de uso se comen el tiempo del soporte y lo importante se queda sin atender.
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
Proveedores que no informan de lo que hacen
El proveedor de sistemas resuelve incidencias pero no deja registro. Cuando algo falla no hay historial que consultar.
El camino, paso a paso
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
No es igual en todos los negocios
Asesorías
Acceden a plataformas de la administración y a datos de muchos clientes. Revisamos certificados digitales, accesos compartidos y aplicaciones conectadas al correo.
Cooperativas y empresas agroalimentarias
Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
Inmobiliarias y gestión de patrimonios
Mucha operativa de cobros y documentación sensible por correo. Protegemos con autenticación fuerte a quien autoriza transferencias y ensayamos el fraude del cambio de cuenta.
Proveedores de la administración pública
Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
Para saber más
Operaciones de seguridad
Checklist de preparación operativa antes del soporte
El soporte no debería descubrir el servicio durante una caída
Antes de asumir guardias o compromisos de atención, desarrollo, negocio y operaciones necesitan acordar cómo se detecta un problema, quién decide y cómo se recupera el servicio. Google describe una Production Readiness Review como un proceso para evaluar si un servicio está preparado para producción y para la…
Leer la guía completaServicios gestionados de IT
Soporte IT Gestionado: Arquitecturas de Resiliencia y Mitigación Proactiva
FAQs (Preguntas Frecuentes desde la Trinchera)
¿Perdemos soberanía o control sobre nuestra infraestructura y código? En absoluto. Nuestro modelo promueve la transparencia radical. Operamos bajo frameworks de gobernanza técnica compartida. Todo el código de infraestructura (módulos de Terraform), todos los runbooks de automatización (Ansible, scripts) y los…
Leer la guía completaCiberseguridad y SOC
Arquitectura Zero Trust Network Access (ZTNA): Implementación y Patrones B2B
Conclusión
Migrar a Zero Trust requiere un cambio cultural y arquitectónico profundo. Al desplazar los controles de seguridad del perímetro de la red a la identidad del usuario y la aplicación, las empresas pueden reducir drásticamente su superficie de ataque y mitigar eficazmente las amenazas internas y externas.
Leer la guía completaTrabajar con empresas de Córdoba
Preparamos con equipos de Córdoba la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Trabajamos con empresas de Córdoba en remoto: la vigilancia y la respuesta no necesitan que estemos en tu oficina, y si un proyecto requiere una visita, se planifica.
Para una pyme de Córdoba, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
Cómo elegir bien
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
- Que deje las excepciones con fecha de caducidad y un responsable.
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
- Que tenga un procedimiento de comunicación de incidentes, no solo uno técnico.
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
Más para tu empresa en Córdoba
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Córdoba.
Preguntas frecuentes
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Cómo se calcula la cuota?+
Normalmente por usuario o por equipo gestionado, según lo que encaje con tu empresa. Te detallamos qué está incluido y qué se presupuesta aparte, como compras de equipos o proyectos nuevos.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
¿Necesito guardias si soy una empresa pequeña?+
Depende de si tu negocio sufre por una caída fuera de horario. Si la respuesta es sí, conviene definir al menos qué avisos justifican actuar fuera de horario y quién lo hace.
Ransomware / secuestro cerca de Córdoba
Soporte informático para empresas
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.