Urgencias informáticas
Virus / malware en Jaén: en remoto, visita solo en Sevilla
En Jaén te atendemos en remoto, en toda España. La visita presencial es solo en Sevilla.
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Un buen relevo entre turnos evita repetir diagnósticos y perder contexto. Dejamos plantillas de relevo con lo abierto, lo intentado y lo que falta por decidir.
Cambiar de proveedor informático da pereza porque nadie sabe exactamente qué tiene el anterior: contraseñas, licencias, configuraciones. La transición la hacemos con una lista de entrada que recoge todo eso y lo deja documentado a tu nombre.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Lo que suele estar pasando
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Sin registros para reconstruir un incidente
Después de un susto, nadie puede decir qué pasó porque los registros se sobrescribieron, no se guardaban o estaban solo en el equipo afectado.
Credenciales y secretos en el código
Contraseñas de bases de datos y claves de servicios aparecen en repositorios y ficheros de configuración compartidos.
Sistemas heredados que no se pueden parchear
Hay equipos o aplicaciones antiguas que el negocio necesita y que ya no reciben actualizaciones. Hay que protegerlos sin poder corregirlos.
Sin datos para hablar de fiabilidad
La dirección pregunta si los sistemas funcionan bien y la única respuesta es una impresión. No hay medidas de disponibilidad ni de tiempo de recuperación.
El resultado, en concreto
- Separación de cuentas de administración y de uso diario, con acceso condicionado y registro de uso.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Revisión anual de la cartera de licencias y contratos con propuestas de ahorro.
- Guion y acta del simulacro de ransomware, con decisiones tomadas, huecos detectados y acciones asignadas.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Política de aprobación de nuevas aplicaciones conectadas, con quién decide y qué permisos se aceptan.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
¿Hablamos de tu caso?
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.
Lecturas relacionadas
Ciberseguridad y SOC
Ciclo de vida de detecciones SIEM: de hipótesis a señal útil
Métricas que permiten mejorar
Mide cobertura de fuentes, alertas revisadas, proporción escalada, tiempo hasta triaje, falsos positivos confirmados y detecciones sin datos suficientes. Interpreta las métricas junto al impacto y a la carga del equipo: el objetivo no es maximizar alertas, sino detectar antes y con evidencia útil. Cada regla necesita…
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Ficha de revisión
Dato Pregunta de control ------ Identidad ¿Cuál es el identificador de aplicación y el tenant de origen? Editor ¿Está verificado y coincide con el proveedor esperado? Necesidad ¿Qué proceso empresarial requiere la integración? Permisos ¿Son delegados o de aplicación? ¿Qué datos o acciones permiten? Alcance ¿Afecta a…
Leer la guía completaDe la primera llamada a funcionar
Alcance y autorización
Acordamos por escrito qué se prueba, desde dónde, en qué horario y qué queda fuera.
Reconocimiento
Identificamos lo que un atacante vería: servicios expuestos, versiones, cuentas y datos públicos.
Explotación controlada
Validamos las vulnerabilidades con pruebas que demuestran el impacto sin dañar datos ni detener servicios.
Informe con rutas de ataque
Explicamos cómo se encadenan los fallos y cuál cortar primero para que la ruta deje de funcionar.
Verificación
Repetimos las pruebas sobre lo corregido y cerramos el informe con el estado final.
Desde Sevilla, para Jaén
Para clientes de Jaén con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Si tu empresa está en Jaén, coordinamos la respuesta con tu equipo por videollamada y acceso remoto controlado, sin esperas por desplazamientos.
Revisamos con empresas de Jaén quién tiene acceso de administración a sus sistemas y lo dejamos ajustado a lo imprescindible.
No es igual en todos los negocios
Industria
Mantenimiento de máquinas por proveedores externos con acceso remoto. Ponemos ventanas de acceso, registro de sesiones y aislamiento de la red de planta.
Comercio electrónico
Una caída en campaña se nota en ventas al momento. Preparamos runbooks para la tienda, la pasarela y los envíos, y guardias reforzadas en fechas clave.
Empresas de software
Clientes que exigen pentests y revisiones de seguridad del producto. Hacemos las pruebas con alcance acordado y revisamos secretos y dependencias en el ciclo de desarrollo.
Comercio y distribución
Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.
Criterios que importan
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que documente para que la operación no dependa de nadie en concreto, tampoco de él.
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
- Que admita cuándo un problema necesita a otro especialista y lo coordine.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Jaén.
Preguntas frecuentes
¿Una auditoría de seguridad puede tumbar mis sistemas?+
Las pruebas se acuerdan antes, con horarios y límites. Las que pueden afectar al servicio se hacen en ventanas pactadas o en entornos de prueba, y siempre con alguien de tu lado avisado.
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Qué significa margen de error en fiabilidad?+
Es la cantidad de fallo que se acepta para un servicio según su objetivo de disponibilidad. Si se agota, se prioriza estabilizar antes que añadir cambios nuevos.
¿Qué pasa fuera del horario laboral?+
El alcance horario se acuerda en el contrato. La supervisión genera alertas sobre los servicios críticos, y la forma de atenderlas fuera de horario se define por escrito según lo que necesite tu empresa.
¿Cómo controlo el acceso remoto de mis proveedores?+
Con accesos nominales, autorizados para una tarea y con caducidad, preferiblemente a través de una herramienta que registre la sesión. Al terminar se revoca y se revisa qué se ha cambiado.
Virus / malware cerca de Jaén
Soporte informático para empresas
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.