Urgencias informáticas
Virus / malware en Estepona: soporte remoto urgente
La mayoría de las pymes no sufren por falta de herramientas de seguridad, sino porque nadie mira lo que esas herramientas avisan. Montamos la vigilancia, ajustamos lo que genera ruido y dejamos claro quién responde a cada alerta y en qué orden.
Una prueba de intrusión dice lo que un atacante podría hacer hoy con lo que encuentre. Hacemos pentesting con alcance acordado y lo entregamos con la ruta de ataque explicada, no solo con una lista de fallos.
Ensayar un ransomware sobre la mesa cuesta una mañana; vivirlo sin ensayo puede costar semanas. Preparamos simulacros con dirección, sistemas y comunicación para que las decisiones difíciles no se tomen por primera vez en plena crisis.
Qué recibes
- Política de aprobación de nuevas aplicaciones conectadas, con quién decide y qué permisos se aceptan.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
- Acuerdo de servicio por escrito con alcance, canales de contacto, prioridades y tiempos de respuesta pactados.
- Informe periódico de operación con incidentes, cambios, acciones abiertas y tendencias.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
Lo que suele estar pasando
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
Una persona sostiene toda la operación
Solo una persona sabe reiniciar el servicio crítico o renovar un certificado. Sus vacaciones son un riesgo para la empresa.
Cómo lo hacemos
Propuesta del cambio
Se describe qué se quiere cambiar, por qué y a quién afecta.
Evaluación y aprobación
Valoramos riesgo y plan de vuelta atrás, y lo aprueba la persona que designes.
Comunicación y ejecución
Se avisa a los afectados y se aplica en la ventana acordada.
Verificación y registro
Se comprueba que todo funciona y el cambio queda registrado en la documentación.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Automatizado de principio a fin
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por sectores
Despachos profesionales
Necesitan que el correo, los documentos y los accesos funcionen siempre, con confidencialidad. Supervisión continua, copias comprobadas y control de accesos externos.
Clínicas (gestión administrativa)
Trabajamos sobre cuentas de administración, correo y sistemas de gestión sin datos clínicos. El objetivo es que nadie pueda suplantar al centro ni entrar por un proveedor.
Inmobiliarias y gestión de patrimonios
Mucha operativa de cobros y documentación sensible por correo. Protegemos con autenticación fuerte a quien autoriza transferencias y ensayamos el fraude del cambio de cuenta.
Consultoras y empresas tecnológicas
Plantilla técnica que prefiere no dedicar tiempo a la informática interna. Asumimos la operación del día a día para que se centren en sus proyectos.
Para saber más
Servicios gestionados de IT
Outsourcing Tecnológico Estratégico: Cómo Escalar Operaciones IT sin Comprometer el Core Business
El Dilema del CIO: Escasez de Talento vs. Exigencia de Entrega
En el panorama actual del desarrollo de software y la infraestructura cloud, los líderes de tecnología se enfrentan a una fricción constante: la necesidad de innovar a la velocidad del mercado frente a la escasez de talento especializado y el incremento insostenible de los costes fijos (OpEx).
Leer la guía completaOperaciones de seguridad
Runbook de guardia on-call de TI: escalado y relevo
Una guardia necesita límites y contexto
Una persona de guardia no debería tener que descubrir durante una interrupción qué servicio está afectado, quién puede autorizar una acción o cuándo pedir ayuda. El runbook convierte alertas conocidas en pasos seguros y define cómo transferir la responsabilidad entre turnos. La guía de Google SRE sobre trabajo on-call…
Leer la guía completaServicios gestionados de IT
GDAP: administración delegada segura de Microsoft 365
Matriz de diseño
Trabajo del proveedor Decisión que debe documentarse ------ Soporte de una carga Rol mínimo que cubre esa tarea y carga concreta Lectura o cambio de configuración Separar consulta de operación cuando el rol lo permita Acceso de personal Grupo de seguridad autorizado y proceso de alta/baja Relación con el cliente…
Leer la guía completaDesde Sevilla, para Estepona
Damos soporte remoto a equipos de toda Andalucía, con actualizaciones y tareas planificadas fuera del horario de trabajo cuando conviene.
Las empresas de Málaga que hoy pagan cada incidencia por separado pueden pasar a una cuota previsible con todo el alcance por escrito.
Organizamos simulacros de ransomware por videollamada con equipos de Málaga, o en tus instalaciones si el proyecto lo requiere.
Qué mirar antes de elegir
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
- Que registre todo lo que hace en tus sistemas y te dé acceso a ese registro.
- Que implique a la dirección en las decisiones que le corresponden, como los riesgos aceptados.
- Que documente tu infraestructura y te entregue esa documentación.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Estepona.
Preguntas frecuentes
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Un WAF bloqueará a mis clientes?+
Si se pone con reglas por defecto y sin ajuste, puede pasar. Por eso empezamos en modo de solo registro, revisamos lo que bloquearía y activamos el bloqueo cuando las exclusiones necesarias están documentadas.
¿Podéis revisar la seguridad de una aplicación que estamos desarrollando?+
Sí. Revisamos autenticación, permisos, gestión de secretos, dependencias y registros, y proponemos cambios que el equipo de desarrollo pueda incorporar sin parar el proyecto.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
¿Esto ralentizará a mi equipo de desarrollo?+
Si se hace mal, sí. Por eso empezamos con pocos controles bien ajustados, medimos el tiempo que añaden y quitamos los que generan ruido sin aportar.
Virus / malware cerca de Estepona
Soporte informático para empresas
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.