Urgencias informáticas
Ransomware / secuestro en Utrera: en remoto, visita solo en Sevilla
En Utrera te atendemos en remoto, en toda España. La visita presencial es solo en Sevilla.
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
Con Ransomware / secuestro, lo que se entrega no termina en la puesta en marcha: dejamos runbooks, monitorización y un procedimiento de escalado para que la operación diaria no dependa de la memoria de nadie.
Cada cambio en producción es una oportunidad de romper algo. Proponemos fichas de cambio con plan de vuelta atrás, ventana acordada y comprobación posterior.
El resultado, en concreto
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Registro de riesgos aceptados con su justificación, su responsable y su fecha de revisión.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
Cuándo tiene sentido Ransomware / secuestro
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Un proveedor que no responde
Las incidencias tardan días en atenderse, no hay canal claro para pedir ayuda y nadie sabe en qué estado está cada solicitud.
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
Clientes que se enteran antes que la dirección
Durante una caída los clientes llaman antes de que nadie en la empresa sepa qué pasa ni qué decir.
Nuestro método
Reunión de arranque
Acordamos alcance, interlocutores, canales y prioridades del servicio.
Recogida y transición
Recogemos credenciales, contratos y configuraciones del proveedor anterior y los ponemos a nombre de tu empresa.
Documentación y puesta al día
Documentamos la infraestructura y corregimos lo urgente: actualizaciones, copias y accesos.
Servicio continuo
Atendemos incidencias, supervisamos sistemas y aplicamos el mantenimiento planificado.
Revisión periódica
Revisamos indicadores contigo y acordamos mejoras para el siguiente periodo.
¿Hablamos de tu caso?
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo se aplica en tu sector
- Industria
- Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.
- Inmobiliarias
- Portales, CRM y firma de documentos. Inventariamos certificados, dominios e integraciones para que nada caduque en mitad de una operación.
- Industria
- Los sistemas de gestión alimentan la planificación de producción. Documentamos dependencias y orden de arranque para recuperar sin improvisar.
- Construcción e ingeniería
- Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
Para saber más
Ciberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Secuencia de implantación
1. Inventariar. Lista cuentas humanas, cuentas de emergencia, identidades de servicio, roles cloud y accesos a sistemas críticos. Asigna propietario y finalidad a cada una. 2. Separar. Mantén una identidad administrativa distinta de la cuenta de correo y navegación habitual. Evita privilegios permanentes cuando el…
Leer la guía completaServicios gestionados de IT
Cambios TI gestionados: coordina cliente y proveedor
Tres caminos operativos
Repetible y acotado: tareas preevaluadas con alcance fijo, calendario y condiciones de ejecución. Documenta qué variación obliga a salir del flujo simplificado. Normal: evaluación de impacto, dependencias, riesgo, aprobador, ventana, validación y reversión antes de ejecutar. Urgente: ruta acelerada para una incidencia…
Leer la guía completaServicios gestionados de IT
Transición a un servicio IT gestionado: checklist de entrada
Cerrar la fase de estabilización
Planifica descubrimiento, transferencia de conocimiento, acceso gradual, piloto y aceptación. Mantén un registro de preguntas y decisiones en vez de asumir que una sesión grabada reemplaza una guía ejecutable. Durante la estabilización, mide tickets reabiertos, datos de inventario corregidos, alertas sin procedimiento…
Leer la guía completaEn Utrera y alrededores
Preparamos con equipos de Sevilla la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Si en Utrera ya tienes un proveedor de sistemas, acordamos con él quién responde a qué durante un incidente.
Las empresas de Sevilla que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Cómo elegir bien
- Que registre cada incidencia en un sistema que puedas consultar.
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que tenga un procedimiento de cambios con aprobación y vuelta atrás.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Utrera.
Preguntas frecuentes
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Tiene sentido para una empresa pequeña?+
Sí, porque convierte un gasto imprevisible en una cuota conocida y evita depender de un empleado que hace de informático. El alcance se ajusta al tamaño de la empresa.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
¿Podéis revisar la seguridad de una aplicación que estamos desarrollando?+
Sí. Revisamos autenticación, permisos, gestión de secretos, dependencias y registros, y proponemos cambios que el equipo de desarrollo pueda incorporar sin parar el proyecto.
Ransomware / secuestro cerca de Utrera
Soporte informático para empresas
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.