Urgencias informáticas
Virus / malware en Macarena: técnico presencial
Los servidores Linux expuestos a internet necesitan algo más que actualizaciones. Endurecemos el sistema, limitamos lo que puede ejecutarse y activamos auditoría para que un cambio inesperado deje rastro.
Cuando lo básico ya está, los riesgos que quedan son más específicos: cuentas privilegiadas, accesos de proveedores, aplicaciones con permisos sobre tus datos. Trabajamos esa segunda capa con controles concretos y comprobables.
Cada vez que alguien pulsa «Aceptar» en una aplicación conectada a Microsoft 365 o Google, puede estar dando acceso a correo y documentos. Revisamos esos consentimientos y fijamos quién puede aprobarlos.
Lo que suele estar pasando
- 01
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
- 02
Un aviso del banco o de una autoridad
Te notifican actividad sospechosa asociada a tu IP o tu dominio. Necesitas saber rápido si es real, qué equipo está implicado y cómo cortarlo.
- 03
Asumir un sistema heredado
Te toca operar un sistema montado por otro proveedor, sin documentación, y necesitas saber qué te estás quedando antes de responder por él.
- 04
Vulnerabilidades que llegan a producción
Las revisiones de seguridad se hacen al final, cuando ya no hay tiempo, y las dependencias vulnerables se publican sin que nadie las vea.
- 05
Saturación por incidencias menores
Contraseñas olvidadas, impresoras y dudas de uso se comen el tiempo del soporte y lo importante se queda sin atender.
Cómo trabajamos
Detección y declaración
Fijamos qué convierte una alerta en incidente y quién tiene autoridad para declararlo.
Roles durante el incidente
Separamos quién coordina, quién investiga y quién comunica, para que nadie haga las tres cosas a la vez.
Comunicación con cadencia
Publicamos actualizaciones a intervalos fijos aunque no haya novedades, con lo que se sabe y lo que no.
Cierre y postmortem
Al volver a la normalidad, reconstruimos la cronología y celebramos una revisión sin culpa.
Acciones con seguimiento
Cada aprendizaje se convierte en una tarea con dueño y fecha, y se revisa hasta su cierre.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Qué recibes
- Documentación de la infraestructura: red, servidores, servicios en la nube, copias y accesos.
- Repetición de las pruebas tras las correcciones para confirmar que los fallos están cerrados.
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Análisis de brecha frente a las medidas de gestión de riesgos de NIS2, con lo cubierto, lo parcial y lo pendiente.
- Plantillas de mensajes para dirección, plantilla y clientes, listas para adaptar en el momento.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
Cómo se aplica en tu sector
- Comercio y distribución
- Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.
- Comercio electrónico
- El panel de la tienda y los complementos son el punto débil. Hacemos pruebas sobre la tienda, protegemos las cuentas de administración y revisamos las integraciones de pago.
- Proveedores de la administración pública
- Pueden necesitar alinearse con el ENS. Revisamos qué controles se te exigen por contrato y preparamos las evidencias técnicas.
- Educación y academias
- Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Preguntas que deberías hacer a cualquier proveedor
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
- Que tenga un procedimiento de comunicación de incidentes, no solo uno técnico.
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que los cambios lleven plan de vuelta atrás y ventana acordada.
- Que sea claro sobre su horario y qué cubre fuera de él.
Guías de nuestra biblioteca técnica
Servicios gestionados de IT
Gobierno de Proveedores y Contratos IT: Mitigando el Vendor Lock-in y el Caos de Licenciamiento
¿Qué es el Gobierno de Proveedores y Contratos IT?
El Gobierno de Proveedores y Contratos IT es un marco estratégico, operativo y técnico diseñado para gestionar el ciclo de vida completo de la relación con terceros. No se limita a la negociación inicial o al almacenamiento de PDFs en un ERP; es una disciplina viva que integra:
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Ficha de recogida para cada incidente
Campo Qué registrar --- --- Identificador y cronología ID del caso, marcas de tiempo originales y zona horaria normalizada para correlación. Fuente Producto, sistema, tenant, dispositivo o cuenta de donde procede el dato. Consulta o exportación Filtros usados, rango temporal, operador y hora de adquisición. Integridad…
Leer la guía completaCiberseguridad y SOC
Threat Hunting Activo: Análisis de Red Avanzado con Zeek y Suricata
Arquitectura de Detección Híbrida: El Modelo Zeek-Suricata
La combinación de ambas herramientas no es redundante, sino complementaria. Mientras que Suricata destaca en la detección basada en firmas y el bloqueo en línea (inline), Zeek opera como un metaanalizador de protocolos, generando telemetría estructurada neutral que es fundamental para el análisis forense y el…
Leer la guía completaEn Macarena y alrededores
Damos el mismo nivel de detalle a una pyme de Andalucía que a una empresa grande: el método no cambia, cambia el alcance.
Para empresas de Andalucía con varias sedes, unificamos runbooks y escalado en un solo procedimiento.
Para clientes de Macarena con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Más para tu empresa en Macarena
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Macarena.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Tengo que dar llaves de seguridad a toda la plantilla?+
No es obligatorio empezar así. Lo razonable es empezar por administradores, dirección y quien gestiona pagos, y extenderlo después según el riesgo y la experiencia del despliegue.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
¿Qué es DevSecOps?+
Incorporar controles de seguridad en el proceso de desarrollo y publicación, en lugar de dejarlos para el final. En la práctica son análisis automáticos y criterios acordados en cada fase.
Virus / malware cerca de Macarena
Soporte informático para empresas
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.