Urgencias informáticas
Virus / malware en San Pablo-Santa Justa: soporte remoto urgente
Una web con formularios y paneles de administración es una puerta de entrada habitual. Ponemos un WAF delante, lo ajustamos a tu aplicación para no bloquear a clientes legítimos y revisamos lo que bloquea.
Un buen relevo entre turnos evita repetir diagnósticos y perder contexto. Dejamos plantillas de relevo con lo abierto, lo intentado y lo que falta por decidir.
Ensayar un ransomware sobre la mesa cuesta una mañana; vivirlo sin ensayo puede costar semanas. Preparamos simulacros con dirección, sistemas y comunicación para que las decisiones difíciles no se tomen por primera vez en plena crisis.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Señales de que lo necesitas
- 01
Una cuenta de correo comprometida
Un proveedor avisa de que ha recibido facturas con un IBAN cambiado desde vuestro dominio. Hay que averiguar qué cuenta se usó, desde cuándo y qué más se ha tocado.
- 02
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
- 03
Asumir un sistema heredado
Te toca operar un sistema montado por otro proveedor, sin documentación, y necesitas saber qué te estás quedando antes de responder por él.
- 04
Cambios que nadie avisa
El proveedor aplica cambios en la red o en los servidores sin coordinar, y la plantilla descubre el problema al llegar por la mañana.
- 05
Credenciales en manos ajenas
Las contraseñas de administración, el dominio y las licencias están a nombre del proveedor anterior o de un antiguo empleado.
Qué te llevas al terminar
- Seguimiento de las acciones de cada postmortem hasta su cierre.
- Política de aprobación de nuevas aplicaciones conectadas, con quién decide y qué permisos se aceptan.
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Repetición de las pruebas tras las correcciones para confirmar que los fallos están cerrados.
- Administración delegada de Microsoft 365 con permisos granulares y revisión periódica de accesos.
- Ficha de recogida de incidentes para registrar hechos, horas, evidencias y decisiones desde el primer minuto.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
¿Hablamos de tu caso?
Pide una revisión inicial de tu exposición a internet y de tus cuentas de correo, y decide después si quieres seguir.
Lecturas relacionadas
Ciberseguridad avanzada
Pentesting y Hacking Ético: Auditoría Ofensiva en Arquitecturas Críticas
Por qué ForgeNEX para tus Operaciones Defensivas y Ofensivas
En ForgeNEX no delegamos la seguridad en herramientas automáticas. Nuestro equipo está compuesto por ingenieros de sistemas con mentalidad ofensiva y certificaciones de élite (OSCP, OSEP, OSWE). Entendemos el código porque somos desarrolladores; entendemos la infraestructura porque la construimos.
Leer la guía completaCiberseguridad avanzada
Acceso remoto de proveedores: control de permisos temporales
Señales de que el control no está funcionando
Revisa mensualmente cuentas de terceros sin patrocinador interno, permisos que no caducan, sesiones sin ticket, accesos directos desde Internet y excepciones repetidas. Un inventario de accesos de proveedor complementa el playbook de cuentas privilegiadas y la evaluación de proveedores tecnológicos.
Leer la guía completaCiberseguridad y SOC
Hardening Avanzado en Linux: Arquitectura de Seguridad Defensiva y Kernel Tuning
Conclusión
El hardening avanzado no es un estado estático, sino un proceso iterativo de reducción de la superficie de ataque. Al combinar ajustes de kernel, controles de acceso obligatorio (MAC), políticas de montaje restrictivas y auditoría profunda, las organizaciones pueden crear una arquitectura defensiva resiliente, capaz…
Leer la guía completaDe la primera llamada a funcionar
Recepción de la solicitud
Toda petición entra por un canal único y queda registrada con su prioridad.
Resolución de primer nivel
Lo repetitivo se resuelve con procedimientos o con un agente de primer nivel, y se comunica a la persona.
Escalado técnico
Lo que requiere análisis pasa a un técnico con el historial completo del ticket.
Cierre y aprendizaje
Se confirma la solución con quien la pidió y, si el problema se repite, se abre un análisis de causa.
Desde Sevilla, para San Pablo-Santa Justa
Preparamos con equipos de Sevilla la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Auditamos sistemas de empresas de Sevilla sin desplazamientos: las pruebas se hacen en remoto y con ventanas pactadas.
Si en tu oficina de San Pablo-Santa Justa hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.
Por sectores
Industria
Los sistemas de gestión alimentan la planificación de producción. Documentamos dependencias y orden de arranque para recuperar sin improvisar.
Industria
Oficina y planta con necesidades distintas. Gestionamos la parte de oficina y coordinamos con quien mantiene los sistemas industriales.
Fundaciones y asociaciones
Presupuestos ajustados y voluntarios con acceso a datos de socios y donantes. Priorizamos medidas de bajo coste: MFA, revisión de permisos y alertas básicas bien dirigidas.
Servicios profesionales con varias sedes
Incidentes que afectan a una sede y no a otras. Matriz de comunicación por sede y relevo coordinado entre equipos.
Cómo elegir bien
- Que sepa separar lo que exige NIS2 o el ENS en tu caso de lo que es simple buena práctica.
- Que antes de asumir un servicio pase una lista de aceptación y te diga qué falta.
- Que te deje acceso a tus propios registros y a la configuración, sin dependencia de una caja negra.
- Que sea honesto sobre lo que no puede probar o no ha revisado.
- Que distinga entre lo que exige la normativa que te aplica y lo que es recomendable, sin inflar obligaciones.
Más en San Pablo-Santa Justa
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en San Pablo-Santa Justa.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Me afecta NIS2?+
Depende de tu sector y tu tamaño, y también de si eres proveedor de empresas que sí están obligadas. Revisamos tu caso y, aunque no te afecte directamente, sus medidas son una buena referencia de mínimos.
¿Podéis asumir la operación de un sistema que montó otro proveedor?+
Sí, pero primero pasamos una lista de aceptación para saber qué recibimos. Lo que falta queda anotado como riesgo o como tarea antes de asumir la responsabilidad.
¿Qué ocurre si queremos dejar el servicio?+
Te entregamos la documentación, las credenciales y el inventario actualizados para que otro proveedor o tu propio equipo pueda continuar sin perder información.
¿Qué diferencia hay entre un escaneo de vulnerabilidades y un pentest?+
El escaneo detecta automáticamente fallos conocidos. El pentest los valida, busca los que una herramienta no ve y demuestra hasta dónde puede llegar un atacante encadenándolos.
Virus / malware cerca de San Pablo-Santa Justa
Soporte informático para empresas
Cuéntanos qué herramientas tienes hoy y te decimos qué parte de tu empresa está sin vigilar.