Urgencias informáticas
Ransomware / secuestro en Illes Balears: soporte remoto urgente
Con Ransomware / secuestro no buscamos una foto bonita del estado de la seguridad, sino una lista de cambios ordenada por riesgo real, con quién la ejecuta y cómo se comprueba que se ha hecho.
Una cuenta de administrador no debería usarse para leer el correo. Separamos las cuentas de uso diario de las de administración, limitamos cuándo se usan las segundas y dejamos rastro de cada uso.
Las cadenas de suministro de software traen riesgos que no escribiste tú. Vigilamos dependencias, imágenes y componentes de terceros que entran en tus aplicaciones.
Lo que suele estar pasando
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Cambios en producción sin vuelta atrás
Una actualización rompió un servicio y no había forma rápida de volver a la versión anterior porque nadie la había previsto.
Cambios que nadie avisa
El proveedor aplica cambios en la red o en los servidores sin coordinar, y la plantilla descubre el problema al llegar por la mañana.
Un cliente exige una prueba de intrusión
Para cerrar un contrato o renovarlo, te piden el informe de un pentest reciente sobre la aplicación o la infraestructura que vas a usar con ellos.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
Qué te llevas al terminar
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Análisis de código, dependencias y secretos integrado en el flujo de publicación, con criterios de bloqueo acordados.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Lista de señales de fallo de control y la alerta asociada a cada una.
- Plan de corrección con responsables, orden de ejecución y forma de comprobar cada cambio.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
El camino, paso a paso
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
Lecturas relacionadas
Servicios gestionados de IT
Mantenimiento de Puestos y Dispositivos: Orquestación y Seguridad Endpoint a Nivel Enterprise
¿Qué es la Gestión y Mantenimiento Moderno de Puestos?
El mantenimiento moderno de puestos de trabajo evoluciona hacia la Gestión Unificada de Endpoints (UEM) y el Modern Management. No se trata de "reparar ordenadores", sino de establecer políticas declarativas, automatización basada en telemetría y aprovisionamiento Zero-Touch.
Leer la guía completaOperaciones de seguridad
Servicios Gestionados y SRE: El Manifiesto de Confiabilidad
Por qué el soporte IT tradicional está muerto
El modelo de soporte IT clásico, basado en el parcheo reactivo y el triaje infinito de tickets, es insostenible en arquitecturas distribuidas modernas. El paradigma de "desarrollo lanza, operaciones mantiene" genera un conflicto de intereses inherente: los desarrolladores son incentivados por la velocidad de entrega,…
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Orquestación y Respuesta (SOAR)
La verdadera potencia del Threat Hunting activo se materializa al orquestar ambas herramientas. Un flujo de trabajo maduro implica:
Leer la guía completaCómo se aplica en tu sector
Empresas con varias sedes
Un único servicio para todas las oficinas, con inventario, procedimientos y documentación comunes.
Distribución y mayoristas
ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
Logística
La operación no se detiene de noche. Definimos qué avisos justifican actuar fuera de horario y cómo se comunica a almacenes y clientes una incidencia.
Cooperativas y empresas agroalimentarias
Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
Qué mirar antes de elegir
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
- Que reduzca el ruido de los avisos en lugar de añadir más.
- Que las credenciales críticas queden siempre a nombre de tu empresa.
- Que documente para que la operación no dependa de nadie en concreto, tampoco de él.
Trabajar con empresas de Illes Balears
Trabajamos con desarrolladores de Illes Balears para añadir controles de seguridad al flujo de publicación sin frenarlo.
Si tu empresa de Illes Balears tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Para empresas de Illes Balears con varias sedes, unificamos runbooks y escalado en un solo procedimiento.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Illes Balears.
Preguntas frecuentes
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Quién decide durante un incidente grave?+
Se define antes: normalmente un coordinador por vuestra parte con autoridad para decisiones de negocio y un responsable técnico por la nuestra. Lo importante es que esté escrito y todos lo sepan.
¿Cómo sé si el servicio funciona bien?+
Con informes periódicos de incidencias, tiempos de resolución y tareas realizadas, y con una reunión de revisión en la que comentamos los resultados y lo que conviene mejorar.
¿Qué es DevSecOps?+
Incorporar controles de seguridad en el proceso de desarrollo y publicación, en lugar de dejarlos para el final. En la práctica son análisis automáticos y criterios acordados en cada fase.
Ransomware / secuestro cerca de Illes Balears
Soporte informático para empresas
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.