Urgencias informáticas
Virus / malware en Cádiz: en remoto, visita solo en Sevilla
En Cádiz te atendemos en remoto, en toda España. La visita presencial es solo en Sevilla.
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Operar con un proveedor externo no significa perder el control. Pactamos niveles de servicio realistas, informes periódicos y acceso a todo lo que hacemos en tus sistemas.
El técnico de un proveedor que entra a mantener tu firewall también es un acceso a tu red. Le damos un ciclo de vida: se autoriza para una tarea, caduca al terminar y queda registrado qué hizo.
Cuándo tiene sentido Virus / malware
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
Asumir un sistema heredado
Te toca operar un sistema montado por otro proveedor, sin documentación, y necesitas saber qué te estás quedando antes de responder por él.
Licencias y contratos sin control
Se renuevan suscripciones que no se usan, otras caducan sin aviso y nadie tiene la lista completa de proveedores tecnológicos.
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
El resultado, en concreto
- Análisis de código, dependencias y secretos integrado en el flujo de publicación, con criterios de bloqueo acordados.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Guion y acta del simulacro de ransomware, con decisiones tomadas, huecos detectados y acciones asignadas.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cómo trabajamos
Mapa de identidades
Inventariamos cuentas, roles, métodos de autenticación y accesos de terceros, incluidas las aplicaciones conectadas.
Cuentas críticas primero
Protegemos antes que nada a administradores, dirección y quien maneja pagos, con autenticación fuerte y cuentas separadas.
Despliegue gradual
Extendemos los controles por grupos, con un método de recuperación comprobado antes de exigirlos.
Cierre de accesos sobrantes
Retiramos cuentas huérfanas, consentimientos innecesarios y accesos permanentes de proveedores.
Revisión periódica
Programamos revisiones de permisos y de excepciones para que el entorno no vuelva a crecer sin control.
Profundiza en el tema
Servicios gestionados de IT
Soporte IT Gestionado: Arquitecturas de Resiliencia y Mitigación Proactiva
La Fricción Operativa: El Costo Oculto de la Reactividad
En los ecosistemas corporativos modernos, la hiper-dependencia de infraestructuras tecnológicas complejas ha desplazado el concepto de soporte IT. Ha pasado de ser un rol periférico y de bajo nivel ("arreglar lo que se rompe o reiniciar el servidor") a convertirse en una función core de continuidad de negocio y…
Leer la guía completaOperaciones de seguridad
DevSecOps: Seguridad Inquebrantable en el Ciclo de Vida del Software
Defensa en Profundidad
Incluso con un pipeline de CI/CD a prueba de balas, la paranoia metodológica dicta que tarde o temprano algo evadirá los controles. La Defensa en Profundidad (Defense in Depth) asume la brecha como inevitable y mitiga su impacto.
Leer la guía completaServicios gestionados de IT
Cambios TI gestionados: coordina cliente y proveedor
El contrato necesita una operación de cambios compartida
En un servicio gestionado, el proveedor puede ejecutar tareas técnicas mientras el cliente conserva decisiones sobre riesgo, prioridad y continuidad del negocio. Si el límite de autoridad no está claro, un cambio puede quedar detenido entre equipos o ejecutarse sin que el propietario del servicio conozca su impacto.
Leer la guía completaPor sectores
- Fundaciones y asociaciones
- Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
- Comercio electrónico
- El panel de la tienda y los complementos son el punto débil. Hacemos pruebas sobre la tienda, protegemos las cuentas de administración y revisamos las integraciones de pago.
- Educación y academias
- Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
- Logística
- La operación no se detiene de noche. Definimos qué avisos justifican actuar fuera de horario y cómo se comunica a almacenes y clientes una incidencia.
Criterios que importan
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
- Que tenga un plan de recuperación de acceso antes de exigir autenticación fuerte.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que incluya repetir las pruebas tras las correcciones.
En Cádiz y alrededores
Auditamos sistemas de empresas de Cádiz sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Para empresas de Cádiz con poco personal técnico, documentamos la operación para que no dependa de una sola persona.
Muchas pymes de Cádiz reciben ya cuestionarios de seguridad de sus clientes grandes; te ayudamos a responderlos con evidencias reales.
Más en Cádiz
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Cádiz.
Preguntas frecuentes
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Podéis asumir la operación de un sistema que montó otro proveedor?+
Sí, pero primero pasamos una lista de aceptación para saber qué recibimos. Lo que falta queda anotado como riesgo o como tarea antes de asumir la responsabilidad.
¿Qué es un runbook?+
Una guía corta que dice qué comprobar y qué hacer cuando salta una alerta concreta. No sustituye al conocimiento técnico, pero evita empezar de cero y reduce errores bajo presión.
¿Cómo se calcula la cuota?+
Normalmente por usuario o por equipo gestionado, según lo que encaje con tu empresa. Te detallamos qué está incluido y qué se presupuesta aparte, como compras de equipos o proyectos nuevos.
Virus / malware cerca de Cádiz
Soporte informático para empresas
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.