Urgencias informáticas
Ransomware / secuestro en Dos Hermanas: soporte remoto urgente
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.
Cambiar de proveedor informático da pereza porque nadie sabe exactamente qué tiene el anterior: contraseñas, licencias, configuraciones. La transición la hacemos con una lista de entrada que recoge todo eso y lo deja documentado a tu nombre.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Lo que suele estar pasando
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
Un cliente exige una prueba de intrusión
Para cerrar un contrato o renovarlo, te piden el informe de un pentest reciente sobre la aplicación o la infraestructura que vas a usar con ellos.
Caídas que se diagnostican desde cero cada vez
Cada incidente empieza con alguien preguntando dónde está el servidor, quién tiene la contraseña y qué depende de qué. Se pierde la primera hora en averiguar lo básico.
Lo que entregamos
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Procedimiento de recuperación de acceso probado, para que perder una llave no deje a nadie fuera.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Para saber más
Ciberseguridad avanzada
Playbook para proteger las cuentas privilegiadas
Secuencia de implantación
1. Inventariar. Lista cuentas humanas, cuentas de emergencia, identidades de servicio, roles cloud y accesos a sistemas críticos. Asigna propietario y finalidad a cada una. 2. Separar. Mantén una identidad administrativa distinta de la cuenta de correo y navegación habitual. Evita privilegios permanentes cuando el…
Leer la guía completaServicios gestionados de IT
Mantenimiento de Puestos y Dispositivos: Orquestación y Seguridad Endpoint a Nivel Enterprise
El Desafío del Endpoint en la Era de la Superficie de Ataque Distribuida
La gestión de endpoints ha dejado de ser una tarea puramente operativa (helpdesk) para convertirse en un pilar crítico de la arquitectura de ciberseguridad y productividad de cualquier organización. A medida que las empresas adoptan modelos híbridos y arquitecturas Zero Trust, el dispositivo físico del usuario final…
Leer la guía completaCiberseguridad avanzada
Gestión de Vulnerabilidades y Hardening: Arquitectura Defensiva en Entornos Críticos
Por qué ForgeNEX: Tu Socio de Ingeniería en Arquitectura Defensiva
En ForgeNEX, comprendemos que no se puede comprar la seguridad instalando cajas negras (appliances) o contratando suscripciones SaaS aisladas. No implementamos soluciones en silos. Actuamos como una extensión orgánica de tu equipo de arquitectura IT y SecOps, diseñando, programando e integrando ecosistemas de…
Leer la guía completaNuestro método
Aplicabilidad
Determinamos si NIS2 te aplica directamente, como proveedor de una entidad obligada o solo como referencia.
Análisis de brecha
Contrastamos tus controles técnicos y organizativos con las medidas de gestión de riesgos que exige.
Plan priorizado
Ordenamos las acciones por riesgo y esfuerzo, con responsables internos y externos.
Implantación y evidencias
Aplicamos los controles y dejamos registrada la evidencia de cada uno en un formato revisable.
En Dos Hermanas y alrededores
Para empresas de Sevilla con poco personal técnico, documentamos la operación para que no dependa de una sola persona.
Si tu empresa de Dos Hermanas tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Trabajamos con empresas de Sevilla que necesitan saber si NIS2 les afecta, directamente o como proveedores.
Ejemplos según tu actividad
- Comercio y distribución
- Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.
- Logística
- Operación continua que depende de sistemas y conectividad. Supervisión de servicios críticos y gestión de cambios coordinada con los turnos.
- Despachos y asesorías
- Los plazos legales no esperan. Preparamos la comunicación interna y los runbooks de correo y documentos para que un incidente no haga perder un vencimiento.
- Inmobiliarias
- Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
Preguntas que deberías hacer a cualquier proveedor
- Que en un pentest acuerde alcance, horario y límites por escrito antes de empezar.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
También hacemos en Dos Hermanas
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Dos Hermanas.
Preguntas frecuentes
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Atendéis en remoto o venís a la oficina?+
Trabajamos en remoto desde Sevilla y la mayoría de incidencias se resuelven así. Si el proyecto lo requiere, por ejemplo para una instalación física, se puede plantear una visita puntual o coordinarnos con un técnico local.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
Ransomware / secuestro cerca de Dos Hermanas
Soporte informático para empresas
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.