Urgencias informáticas
Ransomware / secuestro en Madrid: soporte remoto urgente
El coste de la seguridad tiene que poder explicarse en términos de negocio. Te contamos qué riesgo reduce cada medida y qué pasaría si no se hiciera, para que decidas con información y no por miedo.
Externalizar la informática no significa perder el control. Los accesos, la documentación y las credenciales críticas quedan a nombre de tu empresa, y si un día decides cambiar de proveedor, todo está escrito.
Activar el doble factor no te protege de todo el phishing. Los códigos por SMS o por aplicación se pueden capturar con una web falsa; las llaves de seguridad y las passkeys no. Te ayudamos a desplegarlas empezando por las cuentas que más daño pueden hacer.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Situaciones que resolvemos
- 01
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 02
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
- 03
Saturación por incidencias menores
Contraseñas olvidadas, impresoras y dudas de uso se comen el tiempo del soporte y lo importante se queda sin atender.
- 04
Guardias agotadoras y sin criterio
El técnico de guardia recibe avisos a cualquier hora, muchos sin importancia, y no tiene claro cuáles requieren levantarse y cuáles pueden esperar.
- 05
Facturas imprevisibles
Cada incidencia es una factura distinta y el gasto informático del año es imposible de presupuestar. Algunos meses se evita llamar al técnico para no pagar.
Qué recibes
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Revisión de aplicaciones con consentimiento en tu entorno cloud, con las retiradas y las que se mantienen justificadas.
- Lista de aceptación operativa de cada servicio: accesos, dependencias, copias, monitorización, contactos y riesgos abiertos.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Inventario de certificados, dominios y licencias con avisos antes de su caducidad.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Profundiza en el tema
Operaciones de seguridad
Checklist de preparación operativa antes del soporte
Lista de aceptación
[ ] Propietario del servicio, equipo de desarrollo y escalados con datos de contacto vigentes. [ ] Diagrama de arquitectura, flujos de datos, dependencias externas y límites de responsabilidad. [ ] Paneles que indiquen el impacto al usuario, alertas con criterio de acción y responsable. [ ] Guías para incidentes…
Leer la guía completaCiberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
Casos de Uso Hiper-Detallados: De la Fragilidad a la Resiliencia Corporativa
Caso de Uso 1: Contención Definitiva de Ransomware y Movimiento Lateral El escenario de desastre (Antivirus Tradicional): Un empleado del departamento financiero abre un documento PDF adjunto en un correo fraudulento, pero altamente convincente. El antivirus corporativo tradicional no detecta la amenaza al tratarse de…
Leer la guía completaServicios gestionados de IT
Scorecard para revisar un servicio IT gestionado
Scorecard de revisión
Área Evidencia que se presenta Pregunta de revisión Acuerdo o acción ------------ Incidencias Volumen, antigüedad, prioridades y reaperturas ¿Qué patrón requiere análisis de causa? Responsable y fecha Servicio y SLA Numerador, denominador, ventana y exclusiones ¿Se mide según el contrato vigente? Aclaración o acción…
Leer la guía completaCómo lo hacemos
Alcance y autorización
Acordamos por escrito qué se prueba, desde dónde, en qué horario y qué queda fuera.
Reconocimiento
Identificamos lo que un atacante vería: servicios expuestos, versiones, cuentas y datos públicos.
Explotación controlada
Validamos las vulnerabilidades con pruebas que demuestran el impacto sin dañar datos ni detener servicios.
Informe con rutas de ataque
Explicamos cómo se encadenan los fallos y cuál cortar primero para que la ruta deje de funcionar.
Verificación
Repetimos las pruebas sobre lo corregido y cerramos el informe con el estado final.
Trabajar con empresas de Madrid
Si tu empresa de Madrid tiene proveedores con acceso remoto, ordenamos esos accesos para que cada uno sea temporal y quede registrado.
Para empresas de Madrid con poco personal técnico, documentamos la operación para que no dependa de una sola persona.
Para negocios de Comunidad de Madrid con picos de actividad propios de su sector, adaptamos las ventanas de mantenimiento a su calendario.
No es igual en todos los negocios
Inmobiliarias
Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
Educación privada
Muchos usuarios, cursos que empiezan y terminan y equipos de aula. Procedimientos de altas masivas y mantenimiento en periodos sin clases.
Consultoras y empresas tecnológicas
Plantilla técnica que prefiere no dedicar tiempo a la informática interna. Asumimos la operación del día a día para que se centren en sus proyectos.
Empresas de software
Tus clientes dependen de tu disponibilidad. Integramos controles de seguridad en la publicación y medimos fiabilidad con objetivos por servicio.
Cómo elegir bien
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
- Que mantenga un inventario de equipos y licencias actualizado.
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
- Que las credenciales críticas queden siempre a nombre de tu empresa.
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Madrid.
Preguntas frecuentes
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué significa margen de error en fiabilidad?+
Es la cantidad de fallo que se acepta para un servicio según su objetivo de disponibilidad. Si se agota, se prioriza estabilizar antes que añadir cambios nuevos.
¿Qué es un runbook?+
Una guía corta que dice qué comprobar y qué hacer cuando salta una alerta concreta. No sustituye al conocimiento técnico, pero evita empezar de cero y reduce errores bajo presión.
¿Cómo controlo el acceso remoto de mis proveedores?+
Con accesos nominales, autorizados para una tarea y con caducidad, preferiblemente a través de una herramienta que registre la sesión. Al terminar se revoca y se revisa qué se ha cambiado.
Ransomware / secuestro cerca de Madrid
Soporte informático para empresas
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.