Urgencias informáticas
Virus / malware en Roquetas de Mar: soporte remoto urgente
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Un escáner de vulnerabilidades genera listas larguísimas. Nosotros las convertimos en un plan: qué se parchea primero según exposición y uso real, qué se mitiga si no se puede parchear y qué se acepta por escrito.
Cada cambio en producción es una oportunidad de romper algo. Proponemos fichas de cambio con plan de vuelta atrás, ventana acordada y comprobación posterior.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Por qué nos llaman
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
Un cliente grande pide evidencias de seguridad
Para renovar un contrato te exigen un cuestionario de seguridad o el alineamiento con NIS2. Sabes que hacéis cosas, pero no puedes demostrarlas con documentos ni registros.
Cambios que nadie avisa
El proveedor aplica cambios en la red o en los servidores sin coordinar, y la plantilla descubre el problema al llegar por la mañana.
Comunicación interna caótica en un incidente
Cada departamento se entera por un canal distinto, hay mensajes contradictorios y nadie sabe cuándo habrá novedades.
Excepciones que se quedaron para siempre
Para resolver un problema puntual se desactivó una política o se abrió un acceso. Pasaron meses y la excepción sigue ahí sin que nadie la revise.
El resultado, en concreto
- Gestión mensual de actualizaciones de sistemas y aplicaciones con ventanas acordadas.
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
- Plantilla de postmortem sin culpa con cronología, causas, factores contribuyentes y acciones con fecha y dueño.
- Documento de salida para que puedas cambiar de proveedor sin perder información si algún día lo decides.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
- Ficha de servicio con qué hace, de qué depende, cómo se comprueba que funciona y a quién se escala.
- Runbooks breves por alerta con la primera comprobación, las acciones seguras y el criterio de escalado.
¿Hablamos de tu caso?
Si dudas de si NIS2 te afecta, cuéntanos a qué te dedicas y para quién trabajas, y te damos una respuesta razonada.
Guías de nuestra biblioteca técnica
Ciberseguridad y SOC
Arquitectura de Seguridad Defensiva: Implementación de WAF con ModSecurity
Arquitectura de Despliegue con NGINX y libmodsecurity
La implementación como módulo dinámico en NGINX permite procesar el tráfico con una latencia mínima, bloqueando peticiones maliciosas en el perímetro.
Leer la guía completaServicios gestionados de IT
GDAP: administración delegada segura de Microsoft 365
Matriz de diseño
Trabajo del proveedor Decisión que debe documentarse ------ Soporte de una carga Rol mínimo que cubre esa tarea y carga concreta Lectura o cambio de configuración Separar consulta de operación cuando el rol lo permita Acceso de personal Grupo de seguridad autorizado y proceso de alta/baja Relación con el cliente…
Leer la guía completaCiberseguridad avanzada
Simulacro de ransomware: guion de mesa para empresas
Preparación
Participantes: coordinación del incidente, TI, seguridad, negocio, comunicaciones y privacidad/legal según el caso. Alcance: define servicios críticos, duración, reglas de confidencialidad y una persona que toma notas. Objetivos: acuerda qué se evaluará: escalado, decisiones de aislamiento, comunicación y…
Leer la guía completaNuestro método
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
Desde Sevilla, para Roquetas de Mar
Si en tu oficina de Roquetas de Mar hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.
Facilitamos postmortems por videollamada con equipos de Roquetas de Mar, con la plantilla y el seguimiento de acciones incluidos.
Prestamos servicios IT gestionados a empresas de Roquetas de Mar en remoto desde Sevilla, con un canal único para incidencias y supervisión continua.
Cómo se aplica en tu sector
- Fundaciones y asociaciones
- Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
- Distribución y mayoristas
- ERP con muchos usuarios y portales de clientes. Revisamos permisos del ERP, exposición del portal y el proceso de bajas de usuarios.
- Empresas de software y servicios digitales
- Tus clientes te pedirán pruebas de seguridad. Alineamos registros, detecciones y respuesta con lo que preguntan sus cuestionarios de proveedores.
- Inmobiliarias
- Mucho intercambio de documentación y pagos con terceros, terreno fértil para el fraude por correo. Vigilamos suplantaciones y cambios en cuentas que gestionan cobros.
Preguntas que deberías hacer a cualquier proveedor
- Que explique con claridad qué incluye la cuota y qué no.
- Que entregue informes periódicos con datos, no solo una factura.
- Que las detecciones se ajusten con tus datos reales y que pueda enseñarte por qué existe cada regla.
- Que documente para que la operación no dependa de nadie en concreto, tampoco de él.
- Que use accesos delegados limitados en lugar de cuentas de administrador permanentes.
Más en Roquetas de Mar
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Roquetas de Mar.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Necesito un SOC si soy una empresa pequeña?+
Necesitas que alguien vigile y responda, no necesariamente un SOC propio. Para una pyme suele bastar con un servicio externo que reciba las alertas importantes, las investigue y te avise con una recomendación clara.
¿Tengo que cambiar todo mi firewall?+
No necesariamente. A menudo el equipo es válido y el problema son reglas acumuladas y sin documentar. Revisamos primero la configuración y solo recomendamos cambiar el equipo si no cubre lo que necesitas.
¿Podemos combinar el servicio con nuestro técnico interno?+
Sí. Muchas empresas mantienen a una persona interna y nos encargan la supervisión, el segundo nivel o áreas concretas. Definimos bien quién hace qué para no pisarnos.
¿Cómo evito que caduquen certificados y dominios?+
Con un inventario único, renovaciones automáticas donde se pueda y avisos con antelación a más de una persona para lo que no se renueva solo.
¿Atendéis en remoto o venís a la oficina?+
Trabajamos en remoto desde Sevilla y la mayoría de incidencias se resuelven así. Si el proyecto lo requiere, por ejemplo para una instalación física, se puede plantear una visita puntual o coordinarnos con un técnico local.
Virus / malware cerca de Roquetas de Mar
Soporte informático para empresas
Escríbenos con el cuestionario de seguridad que te ha enviado un cliente y te ayudamos a responderlo con evidencias.