Urgencias informáticas
Ransomware / secuestro en Baza: soporte remoto urgente
Los servidores Linux expuestos a internet necesitan algo más que actualizaciones. Endurecemos el sistema, limitamos lo que puede ejecutarse y activamos auditoría para que un cambio inesperado deje rastro.
Cuando lo básico ya está, los riesgos que quedan son más específicos: cuentas privilegiadas, accesos de proveedores, aplicaciones con permisos sobre tus datos. Trabajamos esa segunda capa con controles concretos y comprobables.
El soporte no debería descubrir cómo funciona un servicio durante una caída. Antes de asumir la operación revisamos accesos, dependencias, copias, monitorización y contactos con una lista de aceptación.
Cuándo tiene sentido Ransomware / secuestro
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
Cambios en producción sin vuelta atrás
Una actualización rompió un servicio y no había forma rápida de volver a la versión anterior porque nadie la había previsto.
Listas de vulnerabilidades sin priorizar
El escáner devuelve cientos de hallazgos cada mes. El equipo no sabe por dónde empezar y la lista crece más rápido de lo que se corrige.
¿Hablamos de tu caso?
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.
Qué incluye Ransomware / secuestro
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Indicadores de fiabilidad por servicio con objetivo acordado y margen de error.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
Profundiza en el tema
Ciberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Arquitectura de Despliegue con NGINX y libmodsecurity
La implementación como módulo dinámico en NGINX permite procesar el tráfico con una latencia mínima, bloqueando peticiones maliciosas en el perímetro.
Leer la guía completaServicios gestionados de IT
Service Desk y Gobierno de SLA: Arquitectura ITSM para Operaciones Críticas
FAQs: Preguntas Frecuentes sobre Gobierno de SLA y Service Desk
¿Cuál es la diferencia práctica y legal entre un SLA y un OLA? El SLA (Service Level Agreement) es el acuerdo principal, vinculante y contractual, firmado entre la organización de TI y el cliente de negocio, definiendo los niveles de servicio mínimos viables. El OLA (Operational Level Agreement) es el acuerdo…
Leer la guía completaCiberseguridad avanzada
NIS2 para Empresas: Adaptación, Arquitecturas y Compliance Crítico
¿Eres un perfil técnico? Hablemos de Arquitectura
Si eres CISO, CTO, Arquitecto Cloud o Ingeniero DevSecOps, sabes que el papel lo aguanta todo, pero la infraestructura frente a un adversario real no. El verdadero reto técnico de NIS2 no es redactar políticas de buenas intenciones, sino implementar en producción controles de acceso condicional granulares, políticas…
Leer la guía completaCómo se aplica en tu sector
Empresas de software
Clientes que exigen pentests y revisiones de seguridad del producto. Hacemos las pruebas con alcance acordado y revisamos secretos y dependencias en el ciclo de desarrollo.
Logística
La operación no se detiene de noche. Definimos qué avisos justifican actuar fuera de horario y cómo se comunica a almacenes y clientes una incidencia.
Asesorías y gestorías
Picos de trabajo en plazos fiscales en los que no puede fallar nada. Planificamos el mantenimiento fuera de esas fechas y priorizamos sus incidencias.
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Criterios que importan
- Que deje las excepciones con fecha de caducidad y un responsable.
- Que sea claro sobre su horario y qué cubre fuera de él.
- Que incluya repetir las pruebas tras las correcciones.
- Que use accesos delegados limitados en lugar de cuentas de administrador permanentes.
- Que mantenga un inventario de equipos y licencias actualizado.
Ransomware / secuestro para empresas de Baza
Si en Baza ya tienes un informático de confianza, nos coordinamos con él para que la seguridad no quede entre dos responsables.
Organizamos simulacros de ransomware por videollamada con equipos de Granada, o en tus instalaciones si el proyecto lo requiere.
Si en Baza ya tienes un proveedor de sistemas, acordamos con él quién responde a qué durante un incidente.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Baza.
Preguntas frecuentes
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Necesito guardias si soy una empresa pequeña?+
Depende de si tu negocio sufre por una caída fuera de horario. Si la respuesta es sí, conviene definir al menos qué avisos justifican actuar fuera de horario y quién lo hace.
¿Gestionáis también las licencias y contratos?+
Sí, si lo incluyes en el alcance. Mantenemos un registro de licencias y contratos con sus renovaciones y te proponemos ajustes cuando detectamos gasto innecesario.
¿Qué hacemos con los avisos que no son importantes?+
Se revisan uno a uno: se ajusta el umbral, se agrupan o se eliminan. Un aviso que nunca provoca una acción entrena a la gente a ignorar los demás.
Ransomware / secuestro cerca de Baza
Soporte informático para empresas
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.