Urgencias informáticas
Ransomware / secuestro en San Pablo-Santa Justa: soporte remoto urgente
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Ensayar un ransomware sobre la mesa cuesta una mañana; vivirlo sin ensayo puede costar semanas. Preparamos simulacros con dirección, sistemas y comunicación para que las decisiones difíciles no se tomen por primera vez en plena crisis.
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
Por qué nos llaman
- 01
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
- 02
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 03
Seguridad aplazada
Autenticación multifactor, actualizaciones y revisión de copias se han ido posponiendo porque siempre hay algo más urgente.
- 04
Administradores con acceso total
Uno o varios proveedores tienen permisos de administrador global permanentes en Microsoft 365 sin que nadie lo revise.
- 05
Los mismos incidentes se repiten
Tras cada caída se arregla el síntoma y se sigue. Meses después vuelve a pasar lo mismo porque nadie registró la causa ni las acciones.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Qué te llevas al terminar
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Inventario de certificados, dominios y licencias con avisos antes de su caducidad.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo lo hacemos
Propuesta del cambio
Se describe qué se quiere cambiar, por qué y a quién afecta.
Evaluación y aprobación
Valoramos riesgo y plan de vuelta atrás, y lo aprueba la persona que designes.
Comunicación y ejecución
Se avisa a los afectados y se aplica en la ventana acordada.
Verificación y registro
Se comprueba que todo funciona y el cambio queda registrado en la documentación.
Profundiza en el tema
Servicios gestionados de IT
Soporte IT Gestionado: Arquitecturas de Resiliencia y Mitigación Proactiva
Casos de Uso en Entornos de Alta Demanda
Para comprender el valor real de estas arquitecturas de soporte, es fundamental analizar su impacto técnico en la mitigación de problemas reales que afectan a operaciones de gran escala.
Leer la guía completaServicios gestionados de IT
Transición a un servicio IT gestionado: checklist de entrada
La transición es trabajo operativo, no solo un cambio de contrato
Un servicio gestionado necesita recibir información suficiente para atender desde el primer día y conocer qué sigue pendiente. Si el inventario, los accesos y las rutas de escalado llegan de forma informal, el nuevo proveedor empieza con puntos ciegos que afectan a soporte y seguridad.
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Flujo de trabajo recomendado
Etapa Pregunta de control Artefacto --------- Hipótesis ¿Qué riesgo y comportamiento busca cubrir? Ficha con objetivo y límites Telemetría ¿Están disponibles los eventos necesarios y con calidad suficiente? Inventario de fuentes, campos y retención Diseño ¿Qué patrón activa la señal y qué contexto reduce ambigüedad?…
Leer la guía completaNo es igual en todos los negocios
Despachos profesionales
Socios con acceso a todo y correos que valen dinero. Separamos cuentas privilegiadas y desplegamos autenticación resistente al phishing en quien firma y autoriza pagos.
Asesorías
Acceden a plataformas de la administración y a datos de muchos clientes. Revisamos certificados digitales, accesos compartidos y aplicaciones conectadas al correo.
Hostelería
Redes compartidas entre clientes, terminales de cobro y equipos de gestión. Separamos lo que no debe verse entre sí y vigilamos los equipos que tocan pagos y reservas.
Hostelería
Terminales de venta y reservas en hora punta. Dejamos guías simples para el personal del local y escalado directo a soporte cuando algo falla.
Preguntas que deberías hacer a cualquier proveedor
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
- Que pueda trabajar con tus desarrolladores y proveedores sin bloquear su trabajo.
- Que antes de asumir un servicio pase una lista de aceptación y te diga qué falta.
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
Ransomware / secuestro para empresas de San Pablo-Santa Justa
Las pymes de Andalucía suelen tener muchas tareas de seguridad recurrentes sin dueño; las ordenamos en un calendario con responsable.
Damos soporte remoto a equipos de toda Andalucía, con actualizaciones y tareas planificadas fuera del horario de trabajo cuando conviene.
Para empresas de Andalucía con varias sedes, unificamos runbooks y escalado en un solo procedimiento.
Más para tu empresa en San Pablo-Santa Justa
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en San Pablo-Santa Justa.
Preguntas frecuentes
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Tengo que dar llaves de seguridad a toda la plantilla?+
No es obligatorio empezar así. Lo razonable es empezar por administradores, dirección y quien gestiona pagos, y extenderlo después según el riesgo y la experiencia del despliegue.
¿Cómo sé si el servicio funciona bien?+
Con informes periódicos de incidencias, tiempos de resolución y tareas realizadas, y con una reunión de revisión en la que comentamos los resultados y lo que conviene mejorar.
¿Qué es un runbook?+
Una guía corta que dice qué comprobar y qué hacer cuando salta una alerta concreta. No sustituye al conocimiento técnico, pero evita empezar de cero y reduce errores bajo presión.
Ransomware / secuestro cerca de San Pablo-Santa Justa
Soporte informático para empresas
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.