Urgencias informáticas
Ransomware / secuestro en Pontevedra: soporte remoto urgente
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
La seguridad que llega al final del desarrollo llega tarde. Integramos análisis de código, de dependencias y de secretos en el flujo de publicación para que los fallos se vean antes de producción.
Los controles de seguridad también fallan en silencio. Definimos señales que indican que un control ha dejado de funcionar, como una política desactivada o una excepción que nunca caducó, y las vigilamos.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Situaciones que resolvemos
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Sistemas heredados que no se pueden parchear
Hay equipos o aplicaciones antiguas que el negocio necesita y que ya no reciben actualizaciones. Hay que protegerlos sin poder corregirlos.
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
Seguridad aplazada
Autenticación multifactor, actualizaciones y revisión de copias se han ido posponiendo porque siempre hay algo más urgente.
El resultado, en concreto
- Informe periódico con incidencias por tipo, tiempos de resolución y recomendaciones.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
- Análisis de código, dependencias y secretos integrado en el flujo de publicación, con criterios de bloqueo acordados.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Calendario de tareas recurrentes de seguridad con responsable y evidencia de ejecución.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Guías de nuestra biblioteca técnica
Servicios gestionados de IT
Outsourcing Tecnológico Estratégico: Cómo Escalar Operaciones IT sin Comprometer el Core Business
Desmitificando el Outsourcing IT: Modelos Operativos
Para orquestar correctamente una externalización, es fundamental entender los modelos de integración arquitectónica y humana.
Leer la guía completaOperaciones de seguridad
DevSecOps: Seguridad Inquebrantable en el Ciclo de Vida del Software
Automatización de SAST/DAST en la Trinchera
La verdadera implementación de DevSecOps requiere pruebas estáticas (SAST) y dinámicas (DAST) inyectadas directamente en las venas del pipeline.
Leer la guía completaServicios gestionados de IT
Cambios TI gestionados: coordina cliente y proveedor
Tres caminos operativos
Repetible y acotado: tareas preevaluadas con alcance fijo, calendario y condiciones de ejecución. Documenta qué variación obliga a salir del flujo simplificado. Normal: evaluación de impacto, dependencias, riesgo, aprobador, ventana, validación y reversión antes de ejecutar. Urgente: ruta acelerada para una incidencia…
Leer la guía completaCómo lo hacemos
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
En Pontevedra y alrededores
Trabajamos con empresas de Pontevedra que necesitan saber si NIS2 les afecta, directamente o como proveedores.
Hacemos pruebas de intrusión para empresas de Pontevedra en remoto, con alcance y horario acordados y sin necesidad de desplazamiento.
Para empresas de Pontevedra con poco personal técnico, documentamos la operación para que no dependa de una sola persona.
Por sectores
Construcción
Personal en obra con portátiles y móviles, altas temporales y subcontratas. Ciclo de vida de equipos y accesos bien controlado.
Hostelería
Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
Despachos de abogados
El correo es la herramienta de trabajo y el principal objetivo. Vigilamos accesos anómalos, reglas de reenvío y descargas masivas, que es como suelen filtrarse documentos de clientes.
Construcción e ingeniería
Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
Preguntas que deberías hacer a cualquier proveedor
- Que sea claro sobre su horario y qué cubre fuera de él.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que las credenciales críticas queden siempre a nombre de tu empresa.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Pontevedra.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Cómo sé si el servicio funciona bien?+
Con informes periódicos de incidencias, tiempos de resolución y tareas realizadas, y con una reunión de revisión en la que comentamos los resultados y lo que conviene mejorar.
¿Podéis asumir la operación de un sistema que montó otro proveedor?+
Sí, pero primero pasamos una lista de aceptación para saber qué recibimos. Lo que falta queda anotado como riesgo o como tarea antes de asumir la responsabilidad.
¿Cómo sé si una aplicación conectada es peligrosa?+
Mirando qué permisos tiene, quién la aprobó, si la usa alguien y si el editor es verificable. Una aplicación con acceso a todo el correo que nadie reconoce se retira mientras se investiga.
Ransomware / secuestro cerca de Pontevedra
Soporte informático para empresas
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.