Urgencias informáticas
Virus / malware en Baza: soporte remoto urgente
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Operar con un proveedor externo no significa perder el control. Pactamos niveles de servicio realistas, informes periódicos y acceso a todo lo que hacemos en tus sistemas.
Activar el doble factor no te protege de todo el phishing. Los códigos por SMS o por aplicación se pueden capturar con una web falsa; las llaves de seguridad y las passkeys no. Te ayudamos a desplegarlas empezando por las cuentas que más daño pueden hacer.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cuándo tiene sentido Virus / malware
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
Equipos sin inventario
No se sabe cuántos portátiles hay, quién tiene cada uno ni cuándo caduca su garantía; algunos se pierden cuando alguien deja la empresa.
Vulnerabilidades que llegan a producción
Las revisiones de seguridad se hacen al final, cuando ya no hay tiempo, y las dependencias vulnerables se publican sin que nadie las vea.
Comunicación interna caótica en un incidente
Cada departamento se entera por un canal distinto, hay mensajes contradictorios y nadie sabe cuándo habrá novedades.
Qué te llevas al terminar
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Inventario de certificados, dominios y licencias con avisos antes de su caducidad.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Lista de señales de fallo de control y la alerta asociada a cada una.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Para saber más
Ciberseguridad avanzada
Autenticación resistente al phishing para empresas
Despliegue gradual con recuperación comprobada
1. Piloto: incorpora un grupo pequeño de TI y seguridad, incluyendo usuarios con dispositivos distintos. Comprueba alta, inicio de sesión, cambio de equipo y recuperación. 2. Administradores: exige el método aprobado en las aplicaciones críticas y elimina alternativas débiles solo después de probar la ruta de…
Leer la guía completaServicios gestionados de IT
Gestión del Ciclo de Vida de Activos IT: Del Caos a la Arquitectura ITAM
Beneficios Cuantificables del Gobierno ITAM
Implementar el modelo avanzado de Gestión de Ciclo de Vida de ForgeNEX arroja métricas directas y medibles al bottom line de la compañía:
Leer la guía completaOperaciones de seguridad
Plantilla de postmortem SRE para incidentes de TI
Convertir una interrupción en cambios concretos
Un postmortem es el registro del impacto, las medidas de respuesta, las causas y el trabajo necesario para reducir la posibilidad o el efecto de una recurrencia. La práctica descrita por Google SRE recomienda una revisión sin culpabilizar a personas: interesa entender qué condiciones hicieron posible el incidente y…
Leer la guía completaCómo lo hacemos
Propuesta del cambio
Se describe qué se quiere cambiar, por qué y a quién afecta.
Evaluación y aprobación
Valoramos riesgo y plan de vuelta atrás, y lo aprueba la persona que designes.
Comunicación y ejecución
Se avisa a los afectados y se aplica en la ventana acordada.
Verificación y registro
Se comprueba que todo funciona y el cambio queda registrado en la documentación.
En Baza y alrededores
Desde Sevilla damos servicio a empresas de Andalucía y del resto de España, con un canal directo con el técnico que lleva tu caso.
Las pymes de Andalucía suelen tener muchas tareas de seguridad recurrentes sin dueño; las ordenamos en un calendario con responsable.
Las empresas de Granada que hoy pagan cada incidencia por separado pueden pasar a una cuota previsible con todo el alcance por escrito.
Cómo se aplica en tu sector
Consultoras y empresas tecnológicas
Plantilla técnica que prefiere no dedicar tiempo a la informática interna. Asumimos la operación del día a día para que se centren en sus proyectos.
Comercio y tiendas online
La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Industria
Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.
Fundaciones y asociaciones
Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
Qué mirar antes de elegir
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Baza.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Cada cuánto conviene hacer un pentest?+
Como referencia, cuando hay cambios importantes en la aplicación o la infraestructura y de forma periódica según tu riesgo y lo que exijan tus clientes. Lo acordamos contigo en función de esos factores.
¿Cuánto cuesta endurecer los sistemas?+
Depende del número de sistemas y de cuánto se aleja su configuración actual de una base segura. Hacemos primero una muestra para estimar el esfuerzo real antes de darte un presupuesto cerrado.
¿Qué diferencia hay entre un escaneo de vulnerabilidades y un pentest?+
El escaneo detecta automáticamente fallos conocidos. El pentest los valida, busca los que una herramienta no ve y demuestra hasta dónde puede llegar un atacante encadenándolos.
Virus / malware cerca de Baza
Soporte informático para empresas
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.