Urgencias informáticas
Ransomware / secuestro en Roquetas de Mar: soporte remoto urgente
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Un escáner de vulnerabilidades genera listas larguísimas. Nosotros las convertimos en un plan: qué se parchea primero según exposición y uso real, qué se mitiga si no se puede parchear y qué se acepta por escrito.
Los servidores Linux expuestos a internet necesitan algo más que actualizaciones. Endurecemos el sistema, limitamos lo que puede ejecutarse y activamos auditoría para que un cambio inesperado deje rastro.
Señales de que lo necesitas
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Bajas de empleados que dejan accesos vivos
Una persona que dejó la empresa conserva acceso a alguna herramienta en la nube porque no estaba ligada al directorio corporativo.
Sin datos para hablar de fiabilidad
La dirección pregunta si los sistemas funcionan bien y la única respuesta es una impresión. No hay medidas de disponibilidad ni de tiempo de recuperación.
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Qué incluye Ransomware / secuestro
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Detección y declaración
Fijamos qué convierte una alerta en incidente y quién tiene autoridad para declararlo.
Roles durante el incidente
Separamos quién coordina, quién investiga y quién comunica, para que nadie haga las tres cosas a la vez.
Comunicación con cadencia
Publicamos actualizaciones a intervalos fijos aunque no haya novedades, con lo que se sabe y lo que no.
Cierre y postmortem
Al volver a la normalidad, reconstruimos la cronología y celebramos una revisión sin culpa.
Acciones con seguimiento
Cada aprendizaje se convierte en una tarea con dueño y fecha, y se revisa hasta su cierre.
Lecturas relacionadas
Servicios gestionados de IT
Outsourcing Tecnológico Estratégico: Cómo Escalar Operaciones IT sin Comprometer el Core Business
Desmitificando el Outsourcing IT: Modelos Operativos
Para orquestar correctamente una externalización, es fundamental entender los modelos de integración arquitectónica y humana.
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Un consentimiento puede ampliar el acceso a datos
OAuth permite que una aplicación solicite permisos para acceder a recursos protegidos. En Microsoft Entra, algunos permisos son delegados y actúan en nombre de una persona; otros son permisos de aplicación y pueden permitir acceso sin un usuario conectado. El consentimiento administrativo para toda una organización es…
Leer la guía completaOperaciones de seguridad
DevSecOps: Seguridad Inquebrantable en el Ciclo de Vida del Software
Defensa en Profundidad
Incluso con un pipeline de CI/CD a prueba de balas, la paranoia metodológica dicta que tarde o temprano algo evadirá los controles. La Defensa en Profundidad (Defense in Depth) asume la brecha como inevitable y mitiga su impacto.
Leer la guía completaEjemplos según tu actividad
Construcción
Personal en obra con portátiles y móviles, altas temporales y subcontratas. Ciclo de vida de equipos y accesos bien controlado.
Construcción
Obras repartidas con conexiones y equipos temporales. Fichas de servicio sencillas y contacto de escalado claro para cada obra.
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Inmobiliarias
Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
Criterios que importan
- Que documente para que la operación no dependa de nadie en concreto, tampoco de él.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
Trabajar con empresas de Roquetas de Mar
Auditamos sistemas de empresas de Almería sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Preparamos con equipos de Almería la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Para pymes de Andalucía con varias sedes, ofrecemos un único servicio con inventario y procedimientos comunes para todas las oficinas.
También hacemos en Roquetas de Mar
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Roquetas de Mar.
Preguntas frecuentes
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué hacemos con los avisos que no son importantes?+
Se revisan uno a uno: se ajusta el umbral, se agrupan o se eliminan. Un aviso que nunca provoca una acción entrena a la gente a ignorar los demás.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
¿Qué incluye un plan de vuelta atrás?+
Cómo volver al estado anterior si un cambio falla, cuánto tarda, qué datos pueden perderse y en qué momento se decide ejecutarlo. Se prepara antes del cambio, no durante.
Ransomware / secuestro cerca de Roquetas de Mar
Soporte informático para empresas
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.