Urgencias informáticas
Virus / malware en Albacete: soporte remoto urgente
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Externalizar la informática no significa perder el control. Los accesos, la documentación y las credenciales críticas quedan a nombre de tu empresa, y si un día decides cambiar de proveedor, todo está escrito.
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
Lo que suele estar pasando
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Asumir un sistema heredado
Te toca operar un sistema montado por otro proveedor, sin documentación, y necesitas saber qué te estás quedando antes de responder por él.
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
La dirección no sabe qué haría ante un ransomware
Existe un plan técnico de copias, pero nadie ha decidido quién habla con clientes, quién valora pagar o no, ni cómo se sigue facturando sin sistemas.
Cómo lo hacemos
Reunión de arranque
Acordamos alcance, interlocutores, canales y prioridades del servicio.
Recogida y transición
Recogemos credenciales, contratos y configuraciones del proveedor anterior y los ponemos a nombre de tu empresa.
Documentación y puesta al día
Documentamos la infraestructura y corregimos lo urgente: actualizaciones, copias y accesos.
Servicio continuo
Atendemos incidencias, supervisamos sistemas y aplicamos el mantenimiento planificado.
Revisión periódica
Revisamos indicadores contigo y acordamos mejoras para el siguiente periodo.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Qué te llevas al terminar
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
- Líneas base de configuración segura para servidores y puestos, con las desviaciones justificadas.
- Plan de renovación de equipos y sistemas basado en antigüedad, soporte y averías.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
- Revisión de secretos en repositorios y configuración, con la rotación de lo expuesto y el método para evitarlo.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
No es igual en todos los negocios
- Inmobiliarias
- Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
- Cooperativas y empresas agroalimentarias
- Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
- Empresas que cambian de proveedor
- La transición es el momento delicado. Una lista de entrada recoge todo lo necesario para que el cambio no deje cabos sueltos.
- Construcción
- Personal en obra con portátiles y móviles, altas temporales y subcontratas. Ciclo de vida de equipos y accesos bien controlado.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Preguntas que deberías hacer a cualquier proveedor
- Que antes de asumir un servicio pase una lista de aceptación y te diga qué falta.
- Que mida el resultado: cuántas alertas acaban en acción y cuántas son ruido, y qué se hace con estas.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
- Que los controles de seguridad en desarrollo se acuerden con tu equipo y no se impongan.
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
Lecturas relacionadas
Ciberseguridad avanzada
Autenticación resistente al phishing para empresas
Indicadores útiles
Separa cobertura de eficacia operativa: porcentaje de cuentas objetivo que completaron el alta, accesos que siguen usando métodos heredados, incidencias de recuperación, excepciones abiertas y cuentas privilegiadas sin el método requerido. Una cifra global de “usuarios con MFA” no revela si el acceso privilegiado…
Leer la guía completaCiberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaServicios gestionados de IT
Service Desk y Gobierno de SLA: Arquitectura ITSM para Operaciones Críticas
Casos de Uso Avanzados en el Gobierno de SLA
El salto cualitativo definitivo de un Service Desk corporativo maduro es la implementación agresiva de prácticas Shift-Left: empujar la resolución de problemas técnicos complejos lo más cerca posible del usuario final, o automatizando las intervenciones conocidas de Nivel 0 y Nivel 1 mediante Infraestructura como…
Leer la guía completaEn Albacete y alrededores
Nos coordinamos con la persona de referencia de tu empresa en Albacete para aprobar cambios, avisar a la plantilla y revisar el servicio.
Si en Albacete ya tienes un proveedor de sistemas, acordamos con él quién responde a qué durante un incidente.
Preparamos con equipos de Albacete la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Albacete.
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
¿Cómo se mide si la operación mejora?+
Con pocos indicadores estables: incidentes repetidos, tiempo hasta detectar y hasta recuperar, acciones de postmortem cerradas y avisos que acaban en acción.
¿NIS2 obliga a la dirección?+
Sí, la directiva atribuye a los órganos de dirección la aprobación y supervisión de las medidas de gestión de riesgos de ciberseguridad. Por eso conviene que la dirección conozca el plan y no solo el equipo técnico.
Virus / malware cerca de Albacete
Soporte informático para empresas
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.