Urgencias informáticas
Ransomware / secuestro en Donostia-San Sebastián: soporte remoto urgente
Con Ransomware / secuestro no buscamos una foto bonita del estado de la seguridad, sino una lista de cambios ordenada por riesgo real, con quién la ejecuta y cómo se comprueba que se ha hecho.
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Los incidentes se gestionan peor de lo que se detectan. Ponemos orden en la parte operativa: quién está de guardia, cómo se escala, cómo se comunica y cómo se aprende de cada caída.
Qué te llevas al terminar
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
Situaciones que resolvemos
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
Crecimiento sin estructura
La empresa ha incorporado personas y sedes, pero la informática sigue gestionándose como cuando eran pocos, sin procedimientos ni supervisión.
Licencias y contratos sin control
Se renuevan suscripciones que no se usan, otras caducan sin aviso y nadie tiene la lista completa de proveedores tecnológicos.
De la primera llamada a funcionar
Propuesta del cambio
Se describe qué se quiere cambiar, por qué y a quién afecta.
Evaluación y aprobación
Valoramos riesgo y plan de vuelta atrás, y lo aprueba la persona que designes.
Comunicación y ejecución
Se avisa a los afectados y se aplica en la ventana acordada.
Verificación y registro
Se comprueba que todo funciona y el cambio queda registrado en la documentación.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo se aplica en tu sector
Comercio electrónico
El panel de la tienda y los complementos son el punto débil. Hacemos pruebas sobre la tienda, protegemos las cuentas de administración y revisamos las integraciones de pago.
Asesorías y gestorías
Manejan datos fiscales y laborales de muchos clientes y reciben ficheros de todos ellos. Protegemos los puestos frente a adjuntos maliciosos y controlamos el acceso a las carpetas compartidas.
Hostelería
Varios locales con personal rotativo y equipos compartidos. Altas y bajas ágiles y soporte remoto para no depender de cada encargado.
Hostelería y grupos de restauración
Varios locales, software de gestión en la nube y proveedores que entran a dar soporte. Ordenamos accesos de terceros y cuentas compartidas entre locales.
Para saber más
Servicios gestionados de IT
Gobierno de Proveedores y Contratos IT: Mitigando el Vendor Lock-in y el Caos de Licenciamiento
Casos de Uso Reales en Entornos Enterprise
La forma más efectiva de combatir el desperdicio es mediante la automatización. En lugar de auditorías manuales trimestrales, los equipos de IT Procurement modernos despliegan scripts y herramientas que cruzan datos entre el proveedor de identidad (IdP) y las APIs de los proveedores SaaS/Cloud.
Leer la guía completaCiberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Una regla no es útil solo porque genere alertas
Una detección operativa debe responder a una hipótesis concreta: qué comportamiento defensivamente relevante se busca, qué fuentes pueden observarlo y qué acción debe tomar el analista. MITRE ATT&CK publica estrategias de detección y analíticas como referencias para describir comportamientos y datos necesarios; no son…
Leer la guía completaCiberseguridad avanzada
MDR y Monitorización de Seguridad: Evolución desde SOC Tradicional hacia la Respuesta Activa
¿Eres un perfil técnico? Hablemos de integraciones
Si te preocupa el overhead en la CPU de los agentes desplegados, la latencia en la ingesta de logs vía Syslog/CEF, o cómo estableceremos los túneles IPsec/mTLS para el transporte seguro de tu telemetría hacia nuestra nube, estamos hablando exactamente el mismo idioma. En ForgeNEX, nuestros arquitectos e ingenieros…
Leer la guía completaTrabajar con empresas de Donostia-San Sebastián
Si tu empresa de Donostia-San Sebastián ha heredado sistemas de otro proveedor, empezamos por una lista de aceptación antes de asumirlos.
Auditamos sistemas de empresas de Gipuzkoa sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Preparamos con equipos de Gipuzkoa la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Preguntas que deberías hacer a cualquier proveedor
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
- Que incluya la seguridad básica en el día a día, no como un proyecto aparte.
- Que entregue informes periódicos con datos, no solo una factura.
También hacemos en Donostia-San Sebastián
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Donostia-San Sebastián.
Preguntas frecuentes
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Para qué sirve un simulacro de ransomware?+
Para que dirección, sistemas y comunicación practiquen las decisiones antes de necesitarlas: qué se apaga, quién habla con clientes, cómo se sigue operando. Los huecos que aparecen se convierten en tareas.
¿Cómo se calcula la cuota?+
Normalmente por usuario o por equipo gestionado, según lo que encaje con tu empresa. Te detallamos qué está incluido y qué se presupuesta aparte, como compras de equipos o proyectos nuevos.
¿Cómo pido ayuda cuando algo falla?+
Por un canal único que acordamos al inicio. Cada solicitud queda registrada con su prioridad y puedes consultar su estado e historial.
Ransomware / secuestro cerca de Donostia-San Sebastián
Soporte informático para empresas
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.