Urgencias informáticas
Virus / malware en Illes Balears: soporte remoto urgente
Cuando algo pasa, la primera hora decide cuánto cuesta. Preparamos los registros, los accesos y los guiones de respuesta antes del incidente, para que ese día se actúe en lugar de improvisar.
Un SIEM lleno de reglas que nadie revisa acaba ignorado. Trabajamos las detecciones como un ciclo: hipótesis, prueba con datos reales, ajuste y retirada de lo que no aporta, con métricas que dicen si cada regla sirve.
La seguridad avanzada no es comprar más productos: muchas veces las licencias que ya pagas incluyen las funciones que hacen falta y están sin activar. Empezamos por ahí.
Por qué nos llaman
- 01
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
- 02
Servidores expuestos sin endurecer
Hay servidores accesibles desde internet con configuraciones de fábrica, servicios que nadie usa y accesos por contraseña. Funcionan, pero nadie ha revisado qué ofrecen al exterior.
- 03
Caídas que se diagnostican desde cero cada vez
Cada incidente empieza con alguien preguntando dónde está el servidor, quién tiene la contraseña y qué depende de qué. Se pierde la primera hora en averiguar lo básico.
- 04
Aplicaciones con permisos sobre el correo
Al revisar el inquilino de Microsoft 365 aparecen aplicaciones de terceros con permiso para leer correo de varios usuarios, aprobadas sin que nadie lo recuerde.
- 05
Proveedores que no informan de lo que hacen
El proveedor de sistemas resuelve incidencias pero no deja registro. Cuando algo falla no hay historial que consultar.
De la primera llamada a funcionar
Escenarios de partida
Elegimos los incidentes más probables para tu empresa: correo comprometido, ransomware, fuga por un proveedor.
Guiones de respuesta
Escribimos para cada escenario los pasos de contención, quién decide y qué evidencias hay que guardar.
Preparación técnica
Dejamos listos los accesos de emergencia, los registros necesarios y las herramientas para aislar equipos o cuentas.
Ensayo de mesa
Simulamos un incidente con las personas implicadas para detectar huecos en las decisiones y en la comunicación.
Corrección del plan
Ajustamos los guiones con lo aprendido y fijamos cuándo se repetirá el ensayo.
¿Hablamos de tu caso?
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.
Qué incluye Virus / malware
- Procedimiento de gestión de cambios con aprobación, comunicación y plan de vuelta atrás.
- Análisis de código, dependencias y secretos integrado en el flujo de publicación, con criterios de bloqueo acordados.
- Informe periódico con incidencias por tipo, tiempos de resolución y recomendaciones.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Acuerdo de servicio por escrito con alcance, canales de contacto, prioridades y tiempos de respuesta pactados.
- Plan de gestión de vulnerabilidades priorizado por exposición y criticidad, con plazos internos por nivel.
- Lista de señales de fallo de control y la alerta asociada a cada una.
Ejemplos según tu actividad
Clínicas y centros privados (gestión administrativa)
Trabajamos sobre los sistemas administrativos, la agenda y el correo, sin tratar datos clínicos. El foco es que una cuenta comprometida no sirva para suplantar al centro ante pacientes.
Educación privada
Muchos usuarios, cursos que empiezan y terminan y equipos de aula. Procedimientos de altas masivas y mantenimiento en periodos sin clases.
Construcción
Obras repartidas con conexiones y equipos temporales. Fichas de servicio sencillas y contacto de escalado claro para cada obra.
Hostelería
Terminales de venta y reservas en hora punta. Dejamos guías simples para el personal del local y escalado directo a soporte cuando algo falla.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Criterios que importan
- Que deje runbooks que otra persona pueda seguir, no notas personales.
- Que facilite la salida: documentación y credenciales listas si decides cambiar.
- Que el informe explique cómo se encadenan los fallos y no se quede en una lista exportada de una herramienta.
- Que proponga mejoras con contexto en lugar de limitarse a resolver incidencias.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
Para saber más
Ciberseguridad y SOC
Introducción al Hub de Ciberseguridad y SOC
Próximamente
Nuestros ingenieros están trabajando en guías definitivas, manuales de configuración y arquitecturas de referencia para esta categoría:
Leer la guía completaCiberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Restricción de Montajes y Prevención de Ejecución
Muchos exploits descargan payloads en directorios escribibles (como /tmp, /var/tmp o /dev/shm) y luego los ejecutan. Aislar y restringir estos puntos de montaje mediante /etc/fstab es una victoria rápida y altamente efectiva.
Leer la guía completaOperaciones de seguridad
DevSecOps: Seguridad Inquebrantable en el Ciclo de Vida del Software
Defensa en Profundidad
Incluso con un pipeline de CI/CD a prueba de balas, la paranoia metodológica dicta que tarde o temprano algo evadirá los controles. La Defensa en Profundidad (Defense in Depth) asume la brecha como inevitable y mitiga su impacto.
Leer la guía completaDesde Sevilla, para Illes Balears
Damos soporte remoto a equipos de toda Illes Balears, con actualizaciones y tareas planificadas fuera del horario de trabajo cuando conviene.
Si en tu oficina de Illes Balears hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.
Las empresas de Illes Balears que hoy pagan cada incidencia por separado pueden pasar a una cuota previsible con todo el alcance por escrito.
También hacemos en Illes Balears
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Illes Balears.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Qué informes recibo?+
Un resumen periódico con incidentes, tiempos de recuperación, cambios realizados, acciones de postmortem abiertas y riesgos detectados, legible para la dirección.
¿Qué significa margen de error en fiabilidad?+
Es la cantidad de fallo que se acepta para un servicio según su objetivo de disponibilidad. Si se agota, se prioriza estabilizar antes que añadir cambios nuevos.
¿Cómo comunico un incidente a mis clientes?+
Con mensajes breves que digan qué está afectado, qué se está haciendo y cuándo será la próxima actualización. Es mejor reconocer lo que no se sabe que dar plazos que luego no se cumplen.
Virus / malware cerca de Illes Balears
Soporte informático para empresas
Te enviamos una propuesta por fases para que empieces por lo que más riesgo reduce y avances a tu ritmo.