Urgencias informáticas
Virus / malware en Burgos: soporte remoto urgente
Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Cuando el servicio es continuo, aprendemos cómo funciona tu empresa. Eso permite proponerte mejoras con contexto: qué renovar, qué automatizar y qué riesgos están creciendo, en lugar de limitarnos a apagar fuegos.
Cuándo tiene sentido Virus / malware
Teletrabajo con VPN de acceso total
Cualquier empleado conectado por VPN ve toda la red de la oficina, incluidos servidores y copias. Un portátil infectado en casa tiene el mismo alcance que un equipo de dentro.
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Facturas imprevisibles
Cada incidencia es una factura distinta y el gasto informático del año es imposible de presupuestar. Algunos meses se evita llamar al técnico para no pagar.
Sin documentación
No existe un documento que explique cómo está montada la red, qué servidores hay o qué copias se hacen. Todo está en la cabeza de una persona.
Administradores que navegan con su cuenta privilegiada
Los técnicos usan la misma cuenta con permisos de administración para el correo, la web y la gestión. Un solo enlace malicioso pone en riesgo todo el entorno.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Mapa del flujo de publicación
Revisamos cómo llega el código a producción: repositorios, integración continua, imágenes y despliegue.
Controles automáticos
Añadimos análisis de dependencias, de secretos y de código en los puntos del flujo donde menos estorban.
Criterios de bloqueo
Acordamos con el equipo qué hallazgos detienen una publicación y cuáles generan solo una tarea.
Revisión y ajuste
Revisamos los falsos positivos y el tiempo añadido al flujo, y ajustamos para que el equipo no desactive los controles.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Qué te llevas al terminar
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Configuración del WAF ajustada a tu aplicación, con las exclusiones justificadas y el registro de bloqueos.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
Criterios que importan
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que reduzca el ruido de los avisos en lugar de añadir más.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
Para saber más
Ciberseguridad y SOC
MDR y Monitorización 24/7: Arquitecturas Avanzadas para el SOC Moderno
Threat Hunting Proactivo y Consultas KQL
La monitorización reactiva no basta. Un servicio MDR premium incluye Threat Hunting continuo. Los cazadores de amenazas (Threat Hunters) formulan hipótesis sobre tácticas y técnicas de MITRE ATT&CK que podrían haber evadido las detecciones automatizadas.
Leer la guía completaOperaciones de seguridad
DevSecOps: Seguridad Inquebrantable en el Ciclo de Vida del Software
Shift Left: La seguridad no es una fase
"Shift Left" no es un buzzword comercial; es un mandato de supervivencia arquitectónica. Implica desplazar las validaciones de seguridad lo más a la "izquierda" posible en la línea temporal de desarrollo, es decir, directamente en el IDE, en el pre-commit y en la fase de Pull Request.
Leer la guía completaCiberseguridad avanzada
Gestión de Vulnerabilidades y Hardening: Arquitectura Defensiva en Entornos Críticos
Casos de Uso Críticos en Entornos Corporativos Complejos
1. Hardening de Contenedores y Orquestadores (Kubernetes) La adopción masiva de microservicios y arquitecturas cloud-native exige asegurar el runtime desde la base. Esto implica una reingeniería de cómo construimos las aplicaciones: utilizar imágenes base distroless (sin shell ni gestores de paquetes), inyectar…
Leer la guía completaNo es igual en todos los negocios
- Servicios profesionales con varias sedes
- Incidentes que afectan a una sede y no a otras. Matriz de comunicación por sede y relevo coordinado entre equipos.
- Inmobiliarias
- Portales, CRM y firma de documentos. Inventariamos certificados, dominios e integraciones para que nada caduque en mitad de una operación.
- Educación privada
- Muchos usuarios, cursos que empiezan y terminan y equipos de aula. Procedimientos de altas masivas y mantenimiento en periodos sin clases.
- Construcción
- Personal en obra con portátiles y móviles, altas temporales y subcontratas. Ciclo de vida de equipos y accesos bien controlado.
Desde Sevilla, para Burgos
Desde Sevilla damos servicio a empresas de Castilla y León y del resto de España, con un canal directo con el técnico que lleva tu caso.
Organizamos simulacros de ransomware por videollamada con equipos de Burgos, o en tus instalaciones si el proyecto lo requiere.
Las pymes de Castilla y León suelen tener muchas tareas de seguridad recurrentes sin dueño; las ordenamos en un calendario con responsable.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Burgos.
Preguntas frecuentes
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Qué es el threat hunting y cuándo tiene sentido?+
Es buscar activamente señales de intrusión que ninguna regla ha detectado, partiendo de hipótesis. Tiene sentido cuando ya hay registros de calidad y una base de detección funcionando; antes de eso, conviene priorizar lo básico.
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué incluye un plan de vuelta atrás?+
Cómo volver al estado anterior si un cambio falla, cuánto tarda, qué datos pueden perderse y en qué momento se decide ejecutarlo. Se prepara antes del cambio, no durante.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
¿Cómo sé si el servicio funciona bien?+
Con informes periódicos de incidencias, tiempos de resolución y tareas realizadas, y con una reunión de revisión en la que comentamos los resultados y lo que conviene mejorar.
Virus / malware cerca de Burgos
Soporte informático para empresas
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.