Urgencias informáticas
Ransomware / secuestro en Vitoria-Gasteiz: soporte remoto urgente
Si ya tienes un proveedor de sistemas, no lo sustituimos por defecto. Nos coordinamos con él, repartimos responsabilidades por escrito y evitamos que una alerta caiga en tierra de nadie.
Atendemos en remoto desde Sevilla a empresas de toda España: la mayoría de incidencias se resuelven por acceso remoto en el mismo contacto, y las tareas planificadas se hacen fuera del horario de trabajo cuando conviene.
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Lo que entregamos
- Matriz de priorización de alertas que explica qué acción toca según la gravedad y el activo afectado.
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Procedimiento de recuperación de acceso probado, para que perder una llave no deje a nadie fuera.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Revisión de reglas del firewall: las que sobran, las demasiado abiertas y las que necesitan justificación.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
Señales de que lo necesitas
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Clientes que se enteran antes que la dirección
Durante una caída los clientes llaman antes de que nadie en la empresa sepa qué pasa ni qué decir.
Certificados y licencias que caducan por sorpresa
Una web deja de funcionar un lunes porque caducó un certificado que nadie tenía apuntado.
Caídas que se diagnostican desde cero cada vez
Cada incidente empieza con alguien preguntando dónde está el servidor, quién tiene la contraseña y qué depende de qué. Se pierde la primera hora en averiguar lo básico.
Cómo lo hacemos
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
Clínicas privadas (área administrativa)
Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
Comercio electrónico
Una caída en campaña se nota en ventas al momento. Preparamos runbooks para la tienda, la pasarela y los envíos, y guardias reforzadas en fechas clave.
Distribución
ERP e integraciones con proveedores y clientes. Procedimiento de cambio con vuelta atrás para cada actualización del ERP.
Comercio y distribución
Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
demo-interactiva-simulador-ransomware-soc.md
La diferencia entre sobrevivir o cerrar
En un ataque real, el software de cifrado puede encriptar miles de archivos por minuto. Si dependes de una alerta por correo para que un técnico humano se conecte, investigue y detenga el proceso, llegarás tarde.
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Una alerta de inicio de sesión es el comienzo, no el diagnóstico
Una ubicación inusual, una regla de correo inesperada o una queja de envío no autorizado son señales para investigar. Ninguna prueba aislada confirma por sí misma el alcance: el SOC debe relacionar identidad, sesiones, dispositivo, correo y aplicaciones conectadas, y coordinar la respuesta con el propietario del…
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Un consentimiento puede ampliar el acceso a datos
OAuth permite que una aplicación solicite permisos para acceder a recursos protegidos. En Microsoft Entra, algunos permisos son delegados y actúan en nombre de una persona; otros son permisos de aplicación y pueden permitir acceso sin un usuario conectado. El consentimiento administrativo para toda una organización es…
Leer la guía completaEn Vitoria-Gasteiz y alrededores
Si tu empresa está en Vitoria-Gasteiz, coordinamos la respuesta con tu equipo por videollamada y acceso remoto controlado, sin esperas por desplazamientos.
Las empresas de Álava que trabajan para grandes clientes reciben cada vez más exigencias de seguridad; preparamos las evidencias que te van a pedir.
Damos el mismo nivel de detalle a una pyme de País Vasco que a una empresa grande: el método no cambia, cambia el alcance.
Qué mirar antes de elegir
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que te diga quién responde a una alerta y en qué plazo, no solo qué herramienta va a instalar.
- Que incluya repetir las pruebas tras las correcciones.
Más en Vitoria-Gasteiz
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Vitoria-Gasteiz.
Preguntas frecuentes
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Cómo sé si una aplicación conectada es peligrosa?+
Mirando qué permisos tiene, quién la aprobó, si la usa alguien y si el editor es verificable. Una aplicación con acceso a todo el correo que nadie reconoce se retira mientras se investiga.
¿Qué pasa si no puedo parchear un sistema antiguo?+
Se aísla en un segmento propio, se limita quién y qué puede hablar con él y se vigila de cerca. Además se deja documentado como riesgo aceptado, con fecha de revisión y un plan de sustitución.
¿Qué pasa con mi proveedor actual?+
Hacemos una transición ordenada: recogemos credenciales, licencias y configuraciones, y nos aseguramos de que todo quede a nombre de tu empresa. Si hace falta, nos coordinamos con él durante el traspaso.
Ransomware / secuestro cerca de Vitoria-Gasteiz
Soporte informático para empresas
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.