Urgencias informáticas
Virus / malware en Lugo: soporte remoto urgente
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
Administrar Microsoft 365 de otra empresa exige permisos, y los permisos permanentes y amplios son un riesgo. Trabajamos con administración delegada granular y temporal, de forma que solo tengamos el acceso imprescindible para cada tarea.
Las tareas recurrentes de seguridad se olvidan cuando no tienen dueño: revisar accesos, rotar claves, comprobar copias, renovar certificados. Las convertimos en un calendario con responsable y evidencia.
Situaciones que resolvemos
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
Phishing que se salta el doble factor
Un empleado introdujo usuario, contraseña y código en una página falsa. El atacante entró con la sesión aunque la cuenta tenía MFA activado.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Qué te llevas al terminar
- Informe periódico de actividad con incidentes, cambios en las detecciones y tareas pendientes, en lenguaje de negocio.
- Guion y acta del simulacro de ransomware, con decisiones tomadas, huecos detectados y acciones asignadas.
- Registro de proveedores y contratos tecnológicos con fechas de renovación y responsables.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Nuestro método
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Auditoría de Ciberseguridad Integral y Cumplimiento Normativo NIS2: Arquitecturas y Automatización
Detección Proactiva y Gestión de la Cadena de Suministro
Uno de los pilares de NIS2 es la gestión del riesgo de terceros. La auditoría debe extenderse más allá del perímetro tradicional, evaluando repositorios de código y dependencias. Utilizar herramientas como Trivy o Grype integradas en flujos CI/CD permite bloquear despliegues que introduzcan vulnerabilidades críticas.
Leer la guía completaServicios gestionados de IT
Gobierno de Proveedores y Contratos IT: Mitigando el Vendor Lock-in y el Caos de Licenciamiento
Por qué ForgeNEX para tu Gobierno de Proveedores
En ForgeNEX entendemos que gobernar proveedores IT no es un ejercicio puramente burocrático, sino un desafío de ingeniería y arquitectura.
Leer la guía completaServicios gestionados de IT
Mantenimiento de Puestos y Dispositivos: Orquestación y Seguridad Endpoint a Nivel Enterprise
¿Eres un perfil técnico?
Si eres SysAdmin, Ingeniero de Sistemas o Arquitecto IT, sabes de sobra que la gestión de endpoints cimentada en GPOs monolíticas y despliegues por red (PXE/WDS) es insostenible en arquitecturas cloud-first, redes deslocalizadas y plantillas remotas.
Leer la guía completaNo es igual en todos los negocios
- Comercio electrónico
- Una caída en campaña se nota en ventas al momento. Preparamos runbooks para la tienda, la pasarela y los envíos, y guardias reforzadas en fechas clave.
- Educación y academias
- Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
- Comercio y tiendas online
- La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
- Industria
- Los sistemas de gestión alimentan la planificación de producción. Documentamos dependencias y orden de arranque para recuperar sin improvisar.
Qué mirar antes de elegir
- Que explique con claridad qué incluye la cuota y qué no.
- Que sea claro sobre su horario de atención y qué pasa con las alertas que llegan fuera de él.
- Que registre todo lo que hace en tus sistemas y te dé acceso a ese registro.
- Que el alcance, los canales y los tiempos de respuesta estén por escrito antes de empezar.
- Que sea claro sobre su horario y qué cubre fuera de él.
Virus / malware para empresas de Lugo
Desde Sevilla damos servicio a empresas de Galicia y del resto de España, con un canal directo con el técnico que lleva tu caso.
Nos coordinamos con la persona de referencia de tu empresa en Lugo para aprobar cambios, avisar a la plantilla y revisar el servicio.
Si en tu oficina de Lugo hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Lugo.
Preguntas frecuentes
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Qué ocurre si queremos dejar el servicio?+
Te entregamos la documentación, las credenciales y el inventario actualizados para que otro proveedor o tu propio equipo pueda continuar sin perder información.
¿Cómo comunico un incidente a mis clientes?+
Con mensajes breves que digan qué está afectado, qué se está haciendo y cuándo será la próxima actualización. Es mejor reconocer lo que no se sabe que dar plazos que luego no se cumplen.
¿Qué hago con los riesgos que decido no corregir?+
Dejarlos por escrito: qué riesgo es, por qué se acepta, quién lo acepta y cuándo se revisa. Así es una decisión de negocio documentada y no un olvido.
Virus / malware cerca de Lugo
Soporte informático para empresas
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.