Urgencias informáticas
Ransomware / secuestro en Dos Hermanas: en remoto, visita solo en Sevilla
En Dos Hermanas te atendemos en remoto, en toda España. La visita presencial es solo en Sevilla.
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
Con Ransomware / secuestro, lo que se entrega no termina en la puesta en marcha: dejamos runbooks, monitorización y un procedimiento de escalado para que la operación diaria no dependa de la memoria de nadie.
La seguridad avanzada no es comprar más productos: muchas veces las licencias que ya pagas incluyen las funciones que hacen falta y están sin activar. Empezamos por ahí.
Lo que suele estar pasando
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Facturas imprevisibles
Cada incidencia es una factura distinta y el gasto informático del año es imposible de presupuestar. Algunos meses se evita llamar al técnico para no pagar.
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Sistemas heredados que no se pueden parchear
Hay equipos o aplicaciones antiguas que el negocio necesita y que ya no reciben actualizaciones. Hay que protegerlos sin poder corregirlos.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Qué incluye Ransomware / secuestro
- Procedimiento de recuperación de acceso probado, para que perder una llave no deje a nadie fuera.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Repetición de las pruebas tras las correcciones para confirmar que los fallos están cerrados.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
- Acuerdo de servicio por escrito con alcance, canales de contacto, prioridades y tiempos de respuesta pactados.
- Lista de señales de fallo de control y la alerta asociada a cada una.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Mapa del flujo de publicación
Revisamos cómo llega el código a producción: repositorios, integración continua, imágenes y despliegue.
Controles automáticos
Añadimos análisis de dependencias, de secretos y de código en los puntos del flujo donde menos estorban.
Criterios de bloqueo
Acordamos con el equipo qué hallazgos detienen una publicación y cuáles generan solo una tarea.
Revisión y ajuste
Revisamos los falsos positivos y el tiempo añadido al flujo, y ajustamos para que el equipo no desactive los controles.
Guías de nuestra biblioteca técnica
Servicios gestionados de IT
Mantenimiento de Puestos y Dispositivos: Orquestación y Seguridad Endpoint a Nivel Enterprise
¿Eres un perfil técnico?
Si eres SysAdmin, Ingeniero de Sistemas o Arquitecto IT, sabes de sobra que la gestión de endpoints cimentada en GPOs monolíticas y despliegues por red (PXE/WDS) es insostenible en arquitecturas cloud-first, redes deslocalizadas y plantillas remotas.
Leer la guía completaCiberseguridad avanzada
Pentesting y Hacking Ético: Auditoría Ofensiva en Arquitecturas Críticas
La Ilusión de la Seguridad: Vulnerabilidades Ocultas en Sistemas Complejos
En la ingeniería de sistemas moderna, el perímetro de red tradicional ha muerto. Las arquitecturas nativas de la nube, las APIs interconectadas y los despliegues de microservicios han expandido exponencialmente la superficie de ataque. Depender exclusivamente de herramientas de análisis de vulnerabilidades estáticas…
Leer la guía completaOperaciones de seguridad
DevSecOps: Seguridad Inquebrantable en el Ciclo de Vida del Software
Anatomía de una Brecha de Supply Chain
Los ataques de cadena de suministro (Supply Chain Attacks) no buscan penetrar tus servidores frontalmente; buscan envenenar el pozo del que beben tus desarrolladores.
Leer la guía completaNo es igual en todos los negocios
- Consultoras y empresas tecnológicas
- Plantilla técnica que prefiere no dedicar tiempo a la informática interna. Asumimos la operación del día a día para que se centren en sus proyectos.
- Hostelería
- Varios locales con personal rotativo y equipos compartidos. Altas y bajas ágiles y soporte remoto para no depender de cada encargado.
- Industria
- Los sistemas de gestión alimentan la planificación de producción. Documentamos dependencias y orden de arranque para recuperar sin improvisar.
- Despachos y asesorías
- Los plazos legales no esperan. Preparamos la comunicación interna y los runbooks de correo y documentos para que un incidente no haga perder un vencimiento.
Criterios que importan
- Que sea honesto sobre lo que no puede probar o no ha revisado.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que antes de asumir un servicio pase una lista de aceptación y te diga qué falta.
- Que use accesos delegados limitados en lugar de cuentas de administrador permanentes.
- Que sea claro sobre su horario y qué cubre fuera de él.
Desde Sevilla, para Dos Hermanas
Organizamos simulacros de ransomware por videollamada con equipos de Sevilla, o en tus instalaciones si el proyecto lo requiere.
Damos el mismo nivel de detalle a una pyme de Andalucía que a una empresa grande: el método no cambia, cambia el alcance.
Hacemos pruebas de intrusión para empresas de Dos Hermanas en remoto, con alcance y horario acordados y sin necesidad de desplazamiento.
Más para tu empresa en Dos Hermanas
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Dos Hermanas.
Preguntas frecuentes
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
¿Qué es una cuenta privilegiada?+
Cualquier cuenta que puede cambiar la configuración, dar permisos o acceder a datos de otros: administradores del dominio, de la nube, del firewall o del ERP. Son las que más interesan a un atacante.
¿Qué hacemos con los avisos que no son importantes?+
Se revisan uno a uno: se ajusta el umbral, se agrupan o se eliminan. Un aviso que nunca provoca una acción entrena a la gente a ignorar los demás.
Ransomware / secuestro cerca de Dos Hermanas
Soporte informático para empresas
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.