Urgencias informáticas
Virus / malware en Badalona: soporte remoto urgente
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
La seguridad que llega al final del desarrollo llega tarde. Integramos análisis de código, de dependencias y de secretos en el flujo de publicación para que los fallos se vean antes de producción.
Ensayar un ransomware sobre la mesa cuesta una mañana; vivirlo sin ensayo puede costar semanas. Preparamos simulacros con dirección, sistemas y comunicación para que las decisiones difíciles no se tomen por primera vez en plena crisis.
Señales de que lo necesitas
Nadie sabe qué hacer si hay un incidente
No existe un guion: no está claro a quién se llama, quién decide aislar un equipo ni cómo se avisa a clientes o autoridades si hace falta.
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Cambios en producción sin vuelta atrás
Una actualización rompió un servicio y no había forma rápida de volver a la versión anterior porque nadie la había previsto.
Licencias y contratos sin control
Se renuevan suscripciones que no se usan, otras caducan sin aviso y nadie tiene la lista completa de proveedores tecnológicos.
Caídas que se diagnostican desde cero cada vez
Cada incidente empieza con alguien preguntando dónde está el servidor, quién tiene la contraseña y qué depende de qué. Se pierde la primera hora en averiguar lo básico.
El camino, paso a paso
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
Qué recibes
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Guía de endurecimiento aplicada a los servidores Linux, con los parámetros cambiados y cómo revertirlos.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Sistema de tickets con historial de cada incidencia y solicitud, accesible para tu empresa.
Cómo se aplica en tu sector
Hostelería y grupos de restauración
Varios locales, software de gestión en la nube y proveedores que entran a dar soporte. Ordenamos accesos de terceros y cuentas compartidas entre locales.
Educación
Las plataformas tienen que funcionar en periodos de matrícula y evaluación. Planificamos ventanas de cambio fuera de esos periodos y avisos anticipados.
Clínicas (gestión administrativa)
Agenda y citas como servicio crítico, sin tratar datos clínicos. Runbooks para recuperar la agenda y mensajes preparados para avisar a los pacientes de retrasos.
Industria
Los sistemas de gestión alimentan la planificación de producción. Documentamos dependencias y orden de arranque para recuperar sin improvisar.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Preguntas que deberías hacer a cualquier proveedor
- Que deje las excepciones con fecha de caducidad y un responsable.
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que incluya repetir las pruebas tras las correcciones.
- Que pruebe los guiones de respuesta con tu equipo antes de un incidente real.
Profundiza en el tema
Ciberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
Flujo práctico de triaje
1. Validar: comprobar ventana temporal, identidad, host, origen de datos y estado de la regla. 2. Enriquecer: consultar propietario, función del activo, cambios recientes, alertas relacionadas y actividad previa. 3. Delimitar: buscar alcance y posible propagación sin destruir evidencia. 4. Asignar prioridad: aplicar…
Leer la guía completaServicios gestionados de IT
Outsourcing Tecnológico Estratégico: Cómo Escalar Operaciones IT sin Comprometer el Core Business
El Dilema del CIO: Escasez de Talento vs. Exigencia de Entrega
En el panorama actual del desarrollo de software y la infraestructura cloud, los líderes de tecnología se enfrentan a una fricción constante: la necesidad de innovar a la velocidad del mercado frente a la escasez de talento especializado y el incremento insostenible de los costes fijos (OpEx).
Leer la guía completaServicios gestionados de IT
Gobierno de Proveedores y Contratos IT: Mitigando el Vendor Lock-in y el Caos de Licenciamiento
¿Eres un perfil técnico?
Si eres Arquitecto, DevOps o FinOps Engineer, sabes que el verdadero gobierno no ocurre en hojas de cálculo, sino a través de APIs, telemetría y automatización de la infraestructura. El aprovisionamiento y el apagado de recursos (y sus licencias asociadas) deben integrarse en los pipelines de CI/CD.
Leer la guía completaEn Badalona y alrededores
Trabajamos con empresas de Barcelona que necesitan saber si NIS2 les afecta, directamente o como proveedores.
Los equipos técnicos de Badalona trabajan con nosotros como una extensión: compartimos tareas, documentación y decisiones.
Las empresas de Barcelona que trabajan como proveedoras de administraciones públicas suelen necesitar alinearse con el ENS; revisamos qué te piden exactamente.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Badalona.
Preguntas frecuentes
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Usáis inteligencia artificial en el soporte?+
Cuando tiene sentido, un agente de IA puede resolver consultas de primer nivel, como dudas de uso o pasos guiados, y escalar a una persona lo que requiere análisis. Siempre hay un técnico detrás.
¿Qué incluye un plan de vuelta atrás?+
Cómo volver al estado anterior si un cambio falla, cuánto tarda, qué datos pueden perderse y en qué momento se decide ejecutarlo. Se prepara antes del cambio, no durante.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
Virus / malware cerca de Badalona
Soporte informático para empresas
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.