Urgencias informáticas
Virus / malware en Valladolid: soporte remoto urgente
Los registros que no se guardan bien no sirven como evidencia. Definimos qué se recoge, durante cuánto tiempo, dónde se custodia y quién puede borrarlo, para que después de un incidente puedas reconstruir lo que ocurrió.
Externalizar la informática no significa perder el control. Los accesos, la documentación y las credenciales críticas quedan a nombre de tu empresa, y si un día decides cambiar de proveedor, todo está escrito.
La mayoría de las pymes no sufren por falta de herramientas de seguridad, sino porque nadie mira lo que esas herramientas avisan. Montamos la vigilancia, ajustamos lo que genera ruido y dejamos claro quién responde a cada alerta y en qué orden.
Por qué nos llaman
- 01
Alertas que nadie revisa
El antivirus, el firewall y Microsoft 365 envían avisos a un buzón que nadie abre. Cuando por fin alguien los mira, el incidente ya lleva días en marcha.
- 02
Seguridad que depende de una persona
Toda la seguridad la lleva una persona del equipo, sin documentar. Cuando está de vacaciones o se va, nadie sabe cómo están las cosas.
- 03
Aplicaciones con permisos sobre el correo
Al revisar el inquilino de Microsoft 365 aparecen aplicaciones de terceros con permiso para leer correo de varios usuarios, aprobadas sin que nadie lo recuerde.
- 04
Proveedores que no informan de lo que hacen
El proveedor de sistemas resuelve incidencias pero no deja registro. Cuando algo falla no hay historial que consultar.
- 05
Asumir un sistema heredado
Te toca operar un sistema montado por otro proveedor, sin documentación, y necesitas saber qué te estás quedando antes de responder por él.
El camino, paso a paso
Diagnóstico de visibilidad
Revisamos qué sistemas generan registros, cuáles llegan a algún sitio y qué zonas de la empresa quedan a ciegas.
Fuentes prioritarias
Conectamos primero identidad, correo, puestos y firewall, que es donde empiezan la mayoría de los incidentes en una pyme.
Detecciones mínimas útiles
Activamos un conjunto corto de reglas probadas con tus propios datos, en lugar de cientos de reglas genéricas.
Afinado con el equipo
Durante las primeras semanas revisamos cada alerta contigo, eliminamos el ruido y documentamos los falsos positivos conocidos.
Operación y mejora
Fijamos el escalado, medimos qué alertas acaban en acción y retiramos o mejoramos las que no aportan.
¿Hablamos de tu caso?
Si has tenido un susto reciente, hablemos de qué pasó y de qué haría falta para verlo antes la próxima vez.
Qué recibes
- Diseño de acceso remoto por identidad y dispositivo, sustituyendo o acotando la VPN de acceso total.
- Informe de prueba de intrusión con rutas de ataque, evidencias, impacto y corrección de cada hallazgo.
- Matriz de escalado: quién recibe cada tipo de alerta, en qué horario y a quién se pasa si no responde.
- Procedimiento de acceso de proveedores: solicitud, aprobación, ventana temporal, registro y cierre.
- Política de retención y custodia de registros, con quién puede consultarlos y quién no puede borrarlos.
- Documentación de la infraestructura: red, servidores, servicios en la nube, copias y accesos.
- Plantilla de relevo de guardia con incidentes abiertos, acciones intentadas y decisiones pendientes.
Cómo se aplica en tu sector
- Entidades sin ánimo de lucro
- Pocas personas técnicas, a menudo voluntarias. Documentamos lo esencial para que la operación no dependa de una sola persona.
- Clínicas (gestión administrativa)
- Agenda y citas como servicio crítico, sin tratar datos clínicos. Runbooks para recuperar la agenda y mensajes preparados para avisar a los pacientes de retrasos.
- Hostelería
- Terminales de venta y reservas en hora punta. Dejamos guías simples para el personal del local y escalado directo a soporte cuando algo falla.
- Inmobiliarias
- Equipos pequeños y móviles que dependen del portátil y del CRM. Soporte remoto rápido y gestión de licencias ajustada.
Desplegado como desplegamos lo nuestro
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
Criterios que importan
- Que hable de riesgos concretos de tu empresa, no de amenazas genéricas sacadas de un titular.
- Que pueda convivir con tu personal interno con un reparto claro de funciones.
- Que registre todo lo que hace en tus sistemas y te dé acceso a ese registro.
- Que entregue informes periódicos con datos, no solo una factura.
- Que acepte trabajar con tu proveedor actual y reparta responsabilidades por escrito.
Profundiza en el tema
Servicios gestionados de IT
Service Desk y Gobierno de SLA: Arquitectura ITSM para Operaciones Críticas
¿Eres un perfil técnico, SRE o Arquitecto IT?
Implementar un Service Desk maduro y robusto no es simplemente implantar un producto de software de "ticketing en la nube"; es una reconversión arquitectónica profunda de las operaciones de TI y de los Value Streams. Si tu departamento de infraestructura está permanentemente asfixiado por el "ticketing negro", si…
Leer la guía completaCiberseguridad y SOC
Logs para el SOC: preservar evidencias de incidentes
Una alerta sin contexto deja preguntas abiertas
Durante un incidente, el equipo necesita reconstruir qué ocurrió, en qué orden y sobre qué cuentas o activos. Un registro aislado puede perder significado si no se conoce la zona horaria, el origen o la retención disponible. Preparar la recogida de información antes del incidente evita depender de exportaciones…
Leer la guía completaOperaciones de seguridad
Servicios Gestionados y SRE: El Manifiesto de Confiabilidad
Post-mortems Blameless: Nuestra cultura
Los sistemas complejos fallan. Es una verdad universal en la ingeniería de sistemas. Cuando ocurre una caída crítica (SEV-1 o SEV-2), la pregunta nunca es quién lo hizo, sino qué falló en la arquitectura que permitió que ocurriera, o por qué nuestros procesos de CI/CD y validación no lo detectaron antes.
Leer la guía completaEn Valladolid y alrededores
Para una pyme de Valladolid, contar con vigilancia externa suele ser más realista que formar un equipo de seguridad propio.
Operamos sistemas de empresas de Valladolid en remoto, con escalado acordado y visitas puntuales si el proyecto lo requiere.
Si en tu oficina de Valladolid hay un técnico interno, podemos complementarlo con supervisión y segundo nivel sin duplicar funciones.
Mantenimiento y soporte informático, con el precio por delante
Tarifa por horas o plan mensual con mantenimiento preventivo, en remoto para toda España, también en Valladolid.
Preguntas frecuentes
¿Qué es un SIEM y lo necesito?+
Es una plataforma que recoge registros de muchos sistemas y permite correlacionarlos. Tiene sentido cuando hay varias fuentes que vigilar; si solo tienes Microsoft 365 y unos pocos equipos, a veces basta con las herramientas que ya incluye tu licencia bien configuradas.
¿Qué pasa si una alerta llega fuera de horario?+
Se define antes en la matriz de escalado: qué alertas esperan al día siguiente, cuáles merecen una llamada y quién de tu empresa puede autorizar acciones como aislar un equipo.
¿Cuánto tiempo hay que guardar los registros?+
Depende de la normativa que te aplique, de tus contratos y de cuánto tarda en detectarse un incidente en la práctica. Lo definimos contigo teniendo en cuenta esas tres cosas y el coste de almacenamiento.
¿Cómo pido ayuda cuando algo falla?+
Por un canal único que acordamos al inicio. Cada solicitud queda registrada con su prioridad y puedes consultar su estado e historial.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
¿Qué significa autenticación resistente al phishing?+
Es un método que no puede usarse en una web falsa aunque el usuario se equivoque, como las llaves FIDO2 o las passkeys, porque el propio dispositivo comprueba el dominio. Un código por SMS o por aplicación sí se puede reenviar a un atacante.
Virus / malware cerca de Valladolid
Soporte informático para empresas
Reserva una llamada con un técnico para repasar tus alertas actuales y cuántas de ellas se atienden.