Urgencias informáticas
Ransomware / secuestro en Huelva: soporte remoto urgente
Un antivirus instalado en cada equipo no te dice si alguien ha entrado con una contraseña robada en tu correo. Unimos las señales del puesto, del correo, del firewall y de los servidores para que un incidente se vea como lo que es: una secuencia, no avisos sueltos.
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
La seguridad que llega al final del desarrollo llega tarde. Integramos análisis de código, de dependencias y de secretos en el flujo de publicación para que los fallos se vean antes de producción.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por qué nos llaman
- 01
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 02
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
- 03
Cambios en producción sin vuelta atrás
Una actualización rompió un servicio y no había forma rápida de volver a la versión anterior porque nadie la había previsto.
- 04
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
- 05
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
Qué incluye Ransomware / secuestro
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
- Política de aprobación de nuevas aplicaciones conectadas, con quién decide y qué permisos se aceptan.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Profundiza en el tema
Operaciones de seguridad
Plantilla de postmortem SRE para incidentes de TI
Plantilla para completar
text INCIDENTE: Servicio y responsable: Fecha/hora de inicio y recuperación: Severidad y criterio aplicado: Autores y revisores:
Leer la guía completaServicios gestionados de IT
Mantenimiento de Puestos y Dispositivos: Orquestación y Seguridad Endpoint a Nivel Enterprise
Preguntas Frecuentes (FAQs)
¿Se pueden gestionar dispositivos BYOD (Bring Your Own Device) sin comprometer la privacidad? Sí. Mediante políticas de Gestión de Aplicaciones Móviles (MAM) y contenedores lógicos aislados (como Windows Information Protection o Android Enterprise Work Profile), segregamos el dato corporativo del entorno personal.…
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Una regla no es útil solo porque genere alertas
Una detección operativa debe responder a una hipótesis concreta: qué comportamiento defensivamente relevante se busca, qué fuentes pueden observarlo y qué acción debe tomar el analista. MITRE ATT&CK publica estrategias de detección y analíticas como referencias para describir comportamientos y datos necesarios; no son…
Leer la guía completaCómo trabajamos
Reunión de arranque
Acordamos alcance, interlocutores, canales y prioridades del servicio.
Recogida y transición
Recogemos credenciales, contratos y configuraciones del proveedor anterior y los ponemos a nombre de tu empresa.
Documentación y puesta al día
Documentamos la infraestructura y corregimos lo urgente: actualizaciones, copias y accesos.
Servicio continuo
Atendemos incidencias, supervisamos sistemas y aplicamos el mantenimiento planificado.
Revisión periódica
Revisamos indicadores contigo y acordamos mejoras para el siguiente periodo.
Desde Sevilla, para Huelva
Conocemos el tejido empresarial de Andalucía: muchas empresas pequeñas, con el correo como principal puerta de entrada de los ataques.
Facilitamos postmortems por videollamada con equipos de Huelva, con la plantilla y el seguimiento de acciones incluidos.
Damos soporte remoto a equipos de toda Andalucía, con actualizaciones y tareas planificadas fuera del horario de trabajo cuando conviene.
Cómo se aplica en tu sector
Empresas con varias sedes
Un único servicio para todas las oficinas, con inventario, procedimientos y documentación comunes.
Educación y academias
Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Fundaciones y asociaciones
Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
Clínicas (gestión administrativa)
Agenda y citas como servicio crítico, sin tratar datos clínicos. Runbooks para recuperar la agenda y mensajes preparados para avisar a los pacientes de retrasos.
Qué mirar antes de elegir
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que reduzca el ruido de los avisos en lugar de añadir más.
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
Más en Huelva
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Huelva.
Preguntas frecuentes
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Podéis revisar la seguridad de una aplicación que estamos desarrollando?+
Sí. Revisamos autenticación, permisos, gestión de secretos, dependencias y registros, y proponemos cambios que el equipo de desarrollo pueda incorporar sin parar el proyecto.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
Ransomware / secuestro cerca de Huelva
Soporte informático para empresas
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.