Urgencias informáticas
Ransomware / secuestro en Zaragoza: soporte remoto urgente
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
Los servidores Linux expuestos a internet necesitan algo más que actualizaciones. Endurecemos el sistema, limitamos lo que puede ejecutarse y activamos auditoría para que un cambio inesperado deje rastro.
Cuando el servicio es continuo, aprendemos cómo funciona tu empresa. Eso permite proponerte mejoras con contexto: qué renovar, qué automatizar y qué riesgos están creciendo, en lugar de limitarnos a apagar fuegos.
Señales de que lo necesitas
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Cambios en producción sin vuelta atrás
Una actualización rompió un servicio y no había forma rápida de volver a la versión anterior porque nadie la había previsto.
Administradores con acceso total
Uno o varios proveedores tienen permisos de administrador global permanentes en Microsoft 365 sin que nadie lo revise.
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
El resultado, en concreto
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Repetición de las pruebas tras las correcciones para confirmar que los fallos están cerrados.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
- Registro de riesgos aceptados con su justificación, su responsable y su fecha de revisión.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
Cómo elegir bien
- Que documente tu infraestructura y te entregue esa documentación.
- Que admita cuándo un problema necesita a otro especialista y lo coordine.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
Guías de nuestra biblioteca técnica
Servicios gestionados de IT
Transición a un servicio IT gestionado: checklist de entrada
La transición es trabajo operativo, no solo un cambio de contrato
Un servicio gestionado necesita recibir información suficiente para atender desde el primer día y conocer qué sigue pendiente. Si el inventario, los accesos y las rutas de escalado llegan de forma informal, el nuevo proveedor empieza con puntos ciegos que afectan a soporte y seguridad.
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Ficha de recogida para cada incidente
Campo Qué registrar --- --- Identificador y cronología ID del caso, marcas de tiempo originales y zona horaria normalizada para correlación. Fuente Producto, sistema, tenant, dispositivo o cuenta de donde procede el dato. Consulta o exportación Filtros usados, rango temporal, operador y hora de adquisición. Integridad…
Leer la guía completaCiberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Estrategias Avanzadas: Tuning y Observabilidad
Implementar un WAF sin observabilidad es volar a ciegas. ModSecurity genera logs de auditoría en formato JSON o nativo. En arquitecturas empresariales, estos eventos deben ser ingestados por un SIEM (Security Information and Event Management) como Splunk, Elastic Security o Wazuh.
Leer la guía completaPor sectores
Empresas que cambian de proveedor
La transición es el momento delicado. Una lista de entrada recoge todo lo necesario para que el cambio no deje cabos sueltos.
Inmobiliarias
Mucho intercambio de documentación y pagos con terceros, terreno fértil para el fraude por correo. Vigilamos suplantaciones y cambios en cuentas que gestionan cobros.
Proveedores de la administración pública
Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
Inmobiliarias
Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
Desde Sevilla, para Zaragoza
Preparamos con equipos de Zaragoza la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Desde Sevilla ayudamos a empresas de Aragón a desplegar autenticación resistente al phishing, empezando por las cuentas que más importan.
Damos soporte remoto a equipos de toda Aragón, con actualizaciones y tareas planificadas fuera del horario de trabajo cuando conviene.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Zaragoza.
Preguntas frecuentes
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Usáis inteligencia artificial en el soporte?+
Cuando tiene sentido, un agente de IA puede resolver consultas de primer nivel, como dudas de uso o pasos guiados, y escalar a una persona lo que requiere análisis. Siempre hay un técnico detrás.
¿Qué pasa con mi proveedor actual?+
Hacemos una transición ordenada: recogemos credenciales, licencias y configuraciones, y nos aseguramos de que todo quede a nombre de tu empresa. Si hace falta, nos coordinamos con él durante el traspaso.
¿Cuánto cuesta endurecer los sistemas?+
Depende del número de sistemas y de cuánto se aleja su configuración actual de una base segura. Hacemos primero una muestra para estimar el esfuerzo real antes de darte un presupuesto cerrado.
Ransomware / secuestro cerca de Zaragoza
Soporte informático para empresas
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.