Urgencias informáticas
Virus / malware en Cerro-Amate: soporte remoto urgente
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Una prueba de intrusión dice lo que un atacante podría hacer hoy con lo que encuentre. Hacemos pentesting con alcance acordado y lo entregamos con la ruta de ataque explicada, no solo con una lista de fallos.
Si tu empresa ya tiene herramientas de monitorización, el problema suele ser qué se hace con cada aviso. Asignamos a cada alerta un runbook breve con la primera comprobación y el criterio de escalado.
Lo que entregamos
- Política de aprobación de nuevas aplicaciones conectadas, con quién decide y qué permisos se aceptan.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
- Documentación de la infraestructura: red, servidores, servicios en la nube, copias y accesos.
- Consola central de protección de puestos con el estado de cada equipo y alertas dirigidas a quien responde.
Señales de que lo necesitas
- 01
Ataques contra la web corporativa
Los registros del servidor muestran intentos constantes contra el formulario de acceso y rutas de administración. La web aguanta, pero no sabes por cuánto tiempo.
- 02
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 03
Crecimiento sin estructura
La empresa ha incorporado personas y sedes, pero la informática sigue gestionándose como cuando eran pocos, sin procedimientos ni supervisión.
- 04
Saturación por incidencias menores
Contraseñas olvidadas, impresoras y dudas de uso se comen el tiempo del soporte y lo importante se queda sin atender.
- 05
Administradores con acceso total
Uno o varios proveedores tienen permisos de administrador global permanentes en Microsoft 365 sin que nadie lo revise.
Cómo trabajamos
Mapa del flujo de publicación
Revisamos cómo llega el código a producción: repositorios, integración continua, imágenes y despliegue.
Controles automáticos
Añadimos análisis de dependencias, de secretos y de código en los puntos del flujo donde menos estorban.
Criterios de bloqueo
Acordamos con el equipo qué hallazgos detienen una publicación y cuáles generan solo una tarea.
Revisión y ajuste
Revisamos los falsos positivos y el tiempo añadido al flujo, y ajustamos para que el equipo no desactive los controles.
¿Hablamos de tu caso?
Empecemos por un ensayo de incidente con tu equipo: en una sesión verás qué decisiones están claras y cuáles no.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
No es igual en todos los negocios
Comercio y distribución
Tiendas, almacén y oficina central conectados. Inventario de equipos por ubicación y atención remota para que cada tienda tenga su soporte.
Construcción e ingeniería
Planos y ofertas valiosas compartidos con muchas subcontratas. Revisamos enlaces compartidos, accesos externos y aplicaciones de almacenamiento conectadas.
Hostelería
Varios locales con personal rotativo y equipos compartidos. Altas y bajas ágiles y soporte remoto para no depender de cada encargado.
Asesorías y gestorías
Picos de trabajo en plazos fiscales en los que no puede fallar nada. Planificamos el mantenimiento fuera de esas fechas y priorizamos sus incidencias.
Lecturas relacionadas
Operaciones de seguridad
Incidentes de ciberseguridad: plan de comunicación interno
Matriz de comunicación
Destinatario Responsable de coordinar Contenido operativo --- --- --- Equipo técnico y SOC Responsable de incidente Hechos confirmados, hipótesis separadas, tareas, sistemas afectados y siguiente actualización. Dirección Incidente commander o portavoz asignado Impacto conocido, continuidad del negocio, decisiones…
Leer la guía completaCiberseguridad y SOC
Playbook SOC ante una cuenta comprometida en Microsoft 365
Ejemplo de mesa
Escenario ilustrativo: una persona de ventas informa de una invitación de calendario que no creó. El SOC registra el evento, preserva la evidencia, comprueba sesiones y reglas, revoca el acceso según el runbook, elimina la regla no autorizada y verifica que el envío no alcanzó a clientes. El incidente se cierra solo…
Leer la guía completaCiberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Auditoría Avanzada con auditd
Tener visibilidad de qué comandos ejecutan los usuarios (especialmente los administradores) es vital para el análisis forense. Configurar auditd permite monitorizar accesos a archivos críticos y llamadas al sistema específicas.
Leer la guía completaVirus / malware para empresas de Cerro-Amate
Para clientes de Cerro-Amate con varias sedes, unificamos la vigilancia de todas en una sola consola y un solo informe.
Trabajamos con desarrolladores de Sevilla para añadir controles de seguridad al flujo de publicación sin frenarlo.
Si el proyecto lo requiere, por ejemplo para una instalación física en Cerro-Amate, se puede plantear una visita puntual o coordinarnos con un técnico local.
Cómo elegir bien
- Que deje runbooks que otra persona pueda seguir, no notas personales.
- Que mida la fiabilidad con indicadores estables y te los enseñe.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que documente cada cambio para que tu equipo pueda mantenerlo.
- Que reduzca el ruido de los avisos en lugar de añadir más.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Cerro-Amate.
Preguntas frecuentes
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Podéis trabajar con mi proveedor de informática actual?+
Sí. Lo habitual es repartir funciones por escrito: él mantiene los sistemas y nosotros vigilamos y respondemos a los incidentes de seguridad, con un canal de coordinación entre ambos.
¿Qué recibo cada mes si contrato vigilancia?+
Un resumen de los incidentes y alertas relevantes, qué se hizo con cada uno, cambios en las detecciones y tareas pendientes en tu lado. Escrito para que lo entienda quien decide, no solo el técnico.
¿Tiene sentido para una empresa pequeña?+
Sí, porque convierte un gasto imprevisible en una cuota conocida y evita depender de un empleado que hace de informático. El alcance se ajusta al tamaño de la empresa.
¿Qué incluye un plan de vuelta atrás?+
Cómo volver al estado anterior si un cambio falla, cuánto tarda, qué datos pueden perderse y en qué momento se decide ejecutarlo. Se prepara antes del cambio, no durante.
¿Qué incluye un servicio IT gestionado?+
Atención de incidencias, supervisión de sistemas, actualizaciones, gestión de usuarios y equipos, copias comprobadas y revisiones periódicas. El alcance exacto se acuerda por escrito antes de empezar.
Virus / malware cerca de Cerro-Amate
Soporte informático para empresas
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.