Urgencias informáticas
Virus / malware en Almería: en remoto, visita solo en Sevilla
En Almería te atendemos en remoto, en toda España. La visita presencial es solo en Sevilla.
El coste de la seguridad tiene que poder explicarse en términos de negocio. Te contamos qué riesgo reduce cada medida y qué pasaría si no se hiciera, para que decidas con información y no por miedo.
Cada cambio en la infraestructura, por pequeño que parezca, puede afectar a alguien. Coordinamos los cambios contigo: qué se toca, cuándo, quién lo aprueba y cómo se vuelve atrás si algo sale mal.
Cuando lo básico ya está, los riesgos que quedan son más específicos: cuentas privilegiadas, accesos de proveedores, aplicaciones con permisos sobre tus datos. Trabajamos esa segunda capa con controles concretos y comprobables.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por qué nos llaman
- 01
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
- 02
Demasiado ruido en el SIEM
Se desplegó una plataforma de registros con cientos de reglas por defecto. Genera tantas alertas que el equipo ha dejado de leerlas y las importantes se pierden entre las demás.
- 03
Clientes que se enteran antes que la dirección
Durante una caída los clientes llaman antes de que nadie en la empresa sepa qué pasa ni qué decir.
- 04
Cambios en producción sin vuelta atrás
Una actualización rompió un servicio y no había forma rápida de volver a la versión anterior porque nadie la había previsto.
- 05
Proveedores que no informan de lo que hacen
El proveedor de sistemas resuelve incidencias pero no deja registro. Cuando algo falla no hay historial que consultar.
Qué recibes
- Inventario de cuentas privilegiadas con su titular, su uso y el método de autenticación de cada una.
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Plan de despliegue de autenticación resistente al phishing por fases, empezando por las cuentas críticas.
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
- Informe periódico de operación con incidentes, cambios, acciones abiertas y tendencias.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Arquitectura de Despliegue con NGINX y libmodsecurity
La implementación como módulo dinámico en NGINX permite procesar el tráfico con una latencia mínima, bloqueando peticiones maliciosas en el perímetro.
Leer la guía completaServicios gestionados de IT
Mantenimiento de Puestos y Dispositivos: Orquestación y Seguridad Endpoint a Nivel Enterprise
Por qué ForgeNEX: Nuestro Enfoque de Arquitectura
En ForgeNEX no proporcionamos simplemente un soporte reactivo L1. Diseñamos, implementamos y operamos arquitecturas de gestión de dispositivos altamente escalables. Nuestro enfoque como Arquitectos de Endpoints se basa en:
Leer la guía completaOperaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Comunicar también es una tarea de respuesta
Durante un incidente, las personas afectadas necesitan instrucciones claras, mientras los equipos técnicos investigan con información incompleta. Si cada área publica mensajes distintos, puede aumentar la confusión, exponer datos sensibles o comprometer la investigación. Define responsables y canales antes de…
Leer la guía completaCómo trabajamos
Reunión de arranque
Acordamos alcance, interlocutores, canales y prioridades del servicio.
Recogida y transición
Recogemos credenciales, contratos y configuraciones del proveedor anterior y los ponemos a nombre de tu empresa.
Documentación y puesta al día
Documentamos la infraestructura y corregimos lo urgente: actualizaciones, copias y accesos.
Servicio continuo
Atendemos incidencias, supervisamos sistemas y aplicamos el mantenimiento planificado.
Revisión periódica
Revisamos indicadores contigo y acordamos mejoras para el siguiente periodo.
Desde Sevilla, para Almería
Facilitamos postmortems por videollamada con equipos de Almería, con la plantilla y el seguimiento de acciones incluidos.
Para pymes de Andalucía, el primer paso suele ser revisar lo que ya incluyen sus licencias antes de comprar nada.
Las empresas de Almería que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Por sectores
Comercio electrónico
El panel de la tienda y los complementos son el punto débil. Hacemos pruebas sobre la tienda, protegemos las cuentas de administración y revisamos las integraciones de pago.
Hostelería y grupos de restauración
Varios locales, software de gestión en la nube y proveedores que entran a dar soporte. Ordenamos accesos de terceros y cuentas compartidas entre locales.
Asesorías
Acceden a plataformas de la administración y a datos de muchos clientes. Revisamos certificados digitales, accesos compartidos y aplicaciones conectadas al correo.
Construcción
Obras repartidas con conexiones y equipos temporales. Fichas de servicio sencillas y contacto de escalado claro para cada obra.
Cómo elegir bien
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
- Que aproveche lo que ya incluyen tus licencias antes de proponer productos nuevos.
- Que priorice por exposición real y uso del sistema, no por la puntuación genérica de cada vulnerabilidad.
- Que registre todo lo que hace en tus sistemas y te dé acceso a ese registro.
Más en Almería
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Almería.
Preguntas frecuentes
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Tiene sentido para una empresa pequeña?+
Sí, porque convierte un gasto imprevisible en una cuota conocida y evita depender de un empleado que hace de informático. El alcance se ajusta al tamaño de la empresa.
¿Cómo comunico un incidente a mis clientes?+
Con mensajes breves que digan qué está afectado, qué se está haciendo y cuándo será la próxima actualización. Es mejor reconocer lo que no se sabe que dar plazos que luego no se cumplen.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
Virus / malware cerca de Almería
Soporte informático para empresas
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.