Urgencias informáticas
Ransomware / secuestro en San Juan de Aznalfarache: en remoto, visita solo en Sevilla
En San Juan de Aznalfarache te atendemos en remoto, en toda España. La visita presencial es solo en Sevilla.
El coste de la seguridad tiene que poder explicarse en términos de negocio. Te contamos qué riesgo reduce cada medida y qué pasaría si no se hiciera, para que decidas con información y no por miedo.
Para muchas pymes, la informática se gestiona a golpe de urgencia: se llama a alguien cuando algo se rompe. Pasar a un modelo gestionado cambia el foco hacia la prevención, con supervisión continua y revisiones periódicas.
Activar el doble factor no te protege de todo el phishing. Los códigos por SMS o por aplicación se pueden capturar con una web falsa; las llaves de seguridad y las passkeys no. Te ayudamos a desplegarlas empezando por las cuentas que más daño pueden hacer.
Cuándo tiene sentido Ransomware / secuestro
- 01
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 02
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
- 03
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
- 04
Administradores con acceso total
Uno o varios proveedores tienen permisos de administrador global permanentes en Microsoft 365 sin que nadie lo revise.
- 05
Comunicación interna caótica en un incidente
Cada departamento se entera por un canal distinto, hay mensajes contradictorios y nadie sabe cuándo habrá novedades.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Qué incluye Ransomware / secuestro
- Guion y acta del simulacro de ransomware, con decisiones tomadas, huecos detectados y acciones asignadas.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo trabajamos
Alcance y autorización
Acordamos por escrito qué se prueba, desde dónde, en qué horario y qué queda fuera.
Reconocimiento
Identificamos lo que un atacante vería: servicios expuestos, versiones, cuentas y datos públicos.
Explotación controlada
Validamos las vulnerabilidades con pruebas que demuestran el impacto sin dañar datos ni detener servicios.
Informe con rutas de ataque
Explicamos cómo se encadenan los fallos y cuál cortar primero para que la ruta deje de funcionar.
Verificación
Repetimos las pruebas sobre lo corregido y cerramos el informe con el estado final.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Arquitectura de Despliegue con NGINX y libmodsecurity
La implementación como módulo dinámico en NGINX permite procesar el tráfico con una latencia mínima, bloqueando peticiones maliciosas en el perímetro.
Leer la guía completaOperaciones de seguridad
Checklist de preparación operativa antes del soporte
Lista de aceptación
[ ] Propietario del servicio, equipo de desarrollo y escalados con datos de contacto vigentes. [ ] Diagrama de arquitectura, flujos de datos, dependencias externas y límites de responsabilidad. [ ] Paneles que indiquen el impacto al usuario, alertas con criterio de acción y responsable. [ ] Guías para incidentes…
Leer la guía completaServicios gestionados de IT
Gobierno de Proveedores y Contratos IT: Mitigando el Vendor Lock-in y el Caos de Licenciamiento
Preguntas Frecuentes (FAQs)
¿Con qué frecuencia se debe realizar una auditoría de licencias? Las auditorías manuales anuales están obsoletas. Recomendamos un enfoque de Continuous Compliance, donde scripts automatizados reconcilien el inventario diariamente.
Leer la guía completaEjemplos según tu actividad
- Consultoras y empresas tecnológicas
- Plantilla técnica que prefiere no dedicar tiempo a la informática interna. Asumimos la operación del día a día para que se centren en sus proyectos.
- Asesorías y gestorías
- Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
- Clínicas (gestión administrativa)
- Trabajamos sobre cuentas de administración, correo y sistemas de gestión sin datos clínicos. El objetivo es que nadie pueda suplantar al centro ni entrar por un proveedor.
- Proveedores de la administración pública
- Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
Qué mirar antes de elegir
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que deje las excepciones con fecha de caducidad y un responsable.
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
En San Juan de Aznalfarache y alrededores
Auditamos sistemas de empresas de Sevilla sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Los equipos técnicos de San Juan de Aznalfarache trabajan con nosotros como una extensión: compartimos tareas, documentación y decisiones.
Para una pyme de San Juan de Aznalfarache, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
También hacemos en San Juan de Aznalfarache
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en San Juan de Aznalfarache.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Qué pasa con mi proveedor actual?+
Hacemos una transición ordenada: recogemos credenciales, licencias y configuraciones, y nos aseguramos de que todo quede a nombre de tu empresa. Si hace falta, nos coordinamos con él durante el traspaso.
¿Qué es un MDR?+
Un servicio de detección y respuesta gestionada: además de vigilar, actúa sobre las amenazas confirmadas con acciones acordadas, como aislar un equipo o bloquear una cuenta, en lugar de limitarse a avisar.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
Ransomware / secuestro cerca de San Juan de Aznalfarache
Soporte informático para empresas
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.