Urgencias informáticas
Virus / malware en Tarragona: soporte remoto urgente
No hace falta un equipo de seguridad interno para tener un proceso de seguridad. Nos encargamos de la parte técnica y de la vigilancia, y tu equipo conserva las decisiones de negocio: qué se aísla, a quién se avisa, cuándo se vuelve a la normalidad.
Una alerta de inicio de sesión sospechoso es el principio de una investigación, no la conclusión. Revisamos reglas de reenvío, consentimientos de aplicaciones, sesiones abiertas y cambios de MFA antes de dar una cuenta por limpia.
Si tu empresa entra en el ámbito de NIS2 o trabaja para quien sí entra, te van a pedir evidencias de que vigilas y respondes. Te ayudamos a que esas evidencias salgan de la operación diaria y no de un documento escrito para la ocasión.
Desplegado como desplegamos lo nuestro
Lo que montamos queda documentado y se puede repetir, no depende de una persona.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Cuándo tiene sentido Virus / malware
Antivirus distintos y sin consola común
Cada equipo tiene un antivirus diferente, algunos caducados. No hay una vista central para saber qué puestos están protegidos y cuáles no.
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
Cambios en producción sin vuelta atrás
Una actualización rompió un servicio y no había forma rápida de volver a la versión anterior porque nadie la había previsto.
Los mismos incidentes se repiten
Tras cada caída se arregla el síntoma y se sigue. Meses después vuelve a pasar lo mismo porque nadie registró la causa ni las acciones.
Qué incluye Virus / malware
- Procedimiento de cambio con ficha, ventana, plan de vuelta atrás y comprobación posterior.
- Supervisión de servidores, equipos y servicios críticos con alertas configuradas.
- Gestión mensual de actualizaciones de sistemas y aplicaciones con ventanas acordadas.
- Plantilla de postmortem sin culpa con cronología, causas, factores contribuyentes y acciones con fecha y dueño.
- Calendario de guardias con turnos, horarios, suplente definido y qué avisos se atienden fuera de horario.
- Matriz de comunicación de incidentes: audiencias, responsable de cada mensaje, canal y cadencia de actualización.
- Mapa de controles técnicos frente a los requisitos de NIS2 o ENS que te apliquen, con dónde está la evidencia de cada uno.
¿Hablamos de tu caso?
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.
Para saber más
Servicios gestionados de IT
Gobierno de Proveedores y Contratos IT: Mitigando el Vendor Lock-in y el Caos de Licenciamiento
El Laberinto del Abastecimiento: Vendor Lock-in y Licencias Zombi
En el ecosistema empresarial actual, la dependencia de múltiples proveedores de software, IaaS, PaaS y SaaS ha crecido exponencialmente. Sin embargo, esta adopción acelerada suele ejecutarse sin una estrategia de salida, empujando a las organizaciones hacia un vendor lock-in severo. Los equipos de compras IT (IT…
Leer la guía completaCiberseguridad avanzada
Gobierno del consentimiento OAuth en aplicaciones de empresa
Ficha de revisión
Dato Pregunta de control ------ Identidad ¿Cuál es el identificador de aplicación y el tenant de origen? Editor ¿Está verificado y coincide con el proveedor esperado? Necesidad ¿Qué proceso empresarial requiere la integración? Permisos ¿Son delegados o de aplicación? ¿Qué datos o acciones permiten? Alcance ¿Afecta a…
Leer la guía completaOperaciones de seguridad
Servicios Gestionados y SRE: El Manifiesto de Confiabilidad
Error Budgets: La nueva métrica de éxito
El 100% de disponibilidad es una métrica equivocada. Intentar alcanzarla es exponencialmente caro y, en la mayoría de los casos, los usuarios finales ni siquiera perciben la diferencia entre un 99.99% y un 100% debido a la latencia de red, fallos en su ISP o en sus propios dispositivos.
Leer la guía completaDe la primera llamada a funcionar
Inventario de servicios
Listamos los servicios que importan al negocio, de qué dependen y quién responde hoy por cada uno.
Lista de aceptación
Revisamos cada servicio con criterios fijos y anotamos lo que falta, sin dar por aprobado lo que no está completo.
Fichas y runbooks
Escribimos lo mínimo que necesita alguien que nunca ha visto el servicio para atender un aviso.
Prueba con otra persona
Hacemos que alguien distinto del autor siga cada runbook y corregimos lo que no se entiende.
Entrada en operación
Activamos la monitorización, el escalado y el informe periódico, y revisamos el resultado del primer ciclo.
Desde Sevilla, para Tarragona
Trabajamos con empresas de Tarragona que necesitan saber si NIS2 les afecta, directamente o como proveedores.
Nos coordinamos con la persona de referencia de tu empresa en Tarragona para aprobar cambios, avisar a la plantilla y revisar el servicio.
Preparamos con equipos de Tarragona la comunicación de incidentes para clientes y plantilla, adaptada a su forma de trabajar.
Por sectores
Empresas de software
Tus clientes dependen de tu disponibilidad. Integramos controles de seguridad en la publicación y medimos fiabilidad con objetivos por servicio.
Comercio y tiendas online
La tienda online y la pasarela de pago son el activo crítico. Ponemos un WAF ajustado, vigilamos los accesos al panel de administración y revisamos los complementos instalados.
Hostelería
Terminales de venta y reservas en hora punta. Dejamos guías simples para el personal del local y escalado directo a soporte cuando algo falla.
Clínicas privadas (área administrativa)
Gestionamos los equipos y sistemas administrativos sin tratar datos clínicos, coordinándonos con el proveedor del software sanitario.
Cómo elegir bien
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
- Que mantenga un inventario de equipos y licencias actualizado.
- Que antes de asumir un servicio pase una lista de aceptación y te diga qué falta.
- Que no venda la herramienta más cara como solución, sino la que tu equipo puede mantener.
- Que haga postmortems sin culpa y haga seguimiento de las acciones hasta cerrarlas.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Tarragona.
Preguntas frecuentes
¿Qué diferencia hay entre un antivirus y un EDR?+
El antivirus clásico bloquea ficheros conocidos como maliciosos. Un EDR registra lo que hacen los procesos en el equipo y permite detectar comportamientos sospechosos, investigar qué pasó y aislar el equipo a distancia.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Qué es Zero Trust en la práctica?+
Que estar conectado a la red no da acceso automático a nada. Cada acceso se decide por quién eres, desde qué dispositivo y a qué aplicación quieres llegar, y se revisa de forma continua.
¿Podéis revisar la seguridad de una aplicación que estamos desarrollando?+
Sí. Revisamos autenticación, permisos, gestión de secretos, dependencias y registros, y proponemos cambios que el equipo de desarrollo pueda incorporar sin parar el proyecto.
¿Qué hacemos con los avisos que no son importantes?+
Se revisan uno a uno: se ajusta el umbral, se agrupan o se eliminan. Un aviso que nunca provoca una acción entrena a la gente a ignorar los demás.
¿Qué pasa si no puedo parchear un sistema antiguo?+
Se aísla en un segmento propio, se limita quién y qué puede hablar con él y se vigila de cerca. Además se deja documentado como riesgo aceptado, con fecha de revisión y un plan de sustitución.
Virus / malware cerca de Tarragona
Soporte informático para empresas
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.