Urgencias informáticas
Ransomware / secuestro en Triana: soporte remoto urgente
El perímetro clásico ya no existe: tu gente trabaja desde casa, desde el móvil y desde aplicaciones en la nube. Aplicamos acceso por identidad y por dispositivo para que estar dentro de la red no signifique tener acceso a todo.
La dependencia de una sola persona es un riesgo operativo como cualquier otro. Documentamos lo que hoy está solo en la cabeza de alguien y lo probamos con otra persona.
NIS2 pone la responsabilidad de la ciberseguridad también en la dirección, no solo en el departamento técnico. Traducimos sus medidas a tareas concretas y a evidencias que un auditor o un cliente pueda revisar.
Qué recibes
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Inventario de fuentes de registro: qué sistemas envían eventos, con qué detalle y durante cuánto tiempo se conservan.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Gestión mensual de actualizaciones de sistemas y aplicaciones con ventanas acordadas.
- Catálogo de detecciones activas con su objetivo, los datos que usa, el falso positivo conocido y quién responde a cada una.
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
Lo que suele estar pasando
- 01
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 02
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
- 03
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
- 04
Asumir un sistema heredado
Te toca operar un sistema montado por otro proveedor, sin documentación, y necesitas saber qué te estás quedando antes de responder por él.
- 05
Crecimiento sin estructura
La empresa ha incorporado personas y sedes, pero la informática sigue gestionándose como cuando eran pocos, sin procedimientos ni supervisión.
El camino, paso a paso
Recepción de la solicitud
Toda petición entra por un canal único y queda registrada con su prioridad.
Resolución de primer nivel
Lo repetitivo se resuelve con procedimientos o con un agente de primer nivel, y se comunica a la persona.
Escalado técnico
Lo que requiere análisis pasa a un técnico con el historial completo del ticket.
Cierre y aprendizaje
Se confirma la solución con quien la pidió y, si el problema se repite, se abre un análisis de causa.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Ejemplos según tu actividad
Cooperativas y empresas agroalimentarias
Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
Industria
Mantenimiento de máquinas por proveedores externos con acceso remoto. Ponemos ventanas de acceso, registro de sesiones y aislamiento de la red de planta.
Inmobiliarias
Mucho intercambio de documentación y pagos con terceros, terreno fértil para el fraude por correo. Vigilamos suplantaciones y cambios en cuentas que gestionan cobros.
Construcción
Personal en obra con portátiles y móviles, altas temporales y subcontratas. Ciclo de vida de equipos y accesos bien controlado.
Para saber más
Operaciones de seguridad
Servicios Gestionados y SRE: El Manifiesto de Confiabilidad
Por qué el soporte IT tradicional está muerto
El modelo de soporte IT clásico, basado en el parcheo reactivo y el triaje infinito de tickets, es insostenible en arquitecturas distribuidas modernas. El paradigma de "desarrollo lanza, operaciones mantiene" genera un conflicto de intereses inherente: los desarrolladores son incentivados por la velocidad de entrega,…
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaCiberseguridad y SOC
Ciberseguridad y SOC: Protección Zero Trust
Beneficios Estratégicos Cuantificables
Menos riesgo de compromiso de credenciales mediante la implantación estricta de MFA resistente a phishing e integrando biometría avanzada. Puedes medir la exposición de tus usuarios con el simulador de riesgo de phishing. Drástica reducción del TTR (Time to Respond): Transformamos los tiempos de respuesta ante…
Leer la guía completaDesde Sevilla, para Triana
Trabajamos con desarrolladores de Sevilla para añadir controles de seguridad al flujo de publicación sin frenarlo.
Revisamos el entorno cloud de empresas de Triana en busca de aplicaciones conectadas con más permisos de los necesarios.
Facilitamos postmortems por videollamada con equipos de Triana, con la plantilla y el seguimiento de acciones incluidos.
Preguntas que deberías hacer a cualquier proveedor
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que admita cuándo un problema necesita a otro especialista y lo coordine.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que registre todo lo que hace en tus sistemas y te dé acceso a ese registro.
- Que sea claro sobre su horario y qué cubre fuera de él.
Más para tu empresa en Triana
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Triana.
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Cómo se mide si la operación mejora?+
Con pocos indicadores estables: incidentes repetidos, tiempo hasta detectar y hasta recuperar, acciones de postmortem cerradas y avisos que acaban en acción.
¿Qué es DevSecOps?+
Incorporar controles de seguridad en el proceso de desarrollo y publicación, en lugar de dejarlos para el final. En la práctica son análisis automáticos y criterios acordados en cada fase.
¿Podéis asumir la operación de un sistema que montó otro proveedor?+
Sí, pero primero pasamos una lista de aceptación para saber qué recibimos. Lo que falta queda anotado como riesgo o como tarea antes de asumir la responsabilidad.
Ransomware / secuestro cerca de Triana
Soporte informático para empresas
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.