Sistemas y Seguridad
Servidores, redes, copias, correo y accesos. Es la parte que no se ve hasta que falla, y la que sostiene todo lo demás: ningún software ni ninguna inteligencia artificial funciona sobre una base que se cae.
Servidores, redes, copias de seguridad, correo y puestos de trabajo. Nos ocupamos de que la empresa pueda trabajar cada mañana y de que, cuando algo falla, haya alguien que conozca la instalación y responda.
La mayoría de los sustos no vienen de un ataque sofisticado, sino de una contraseña repetida, un permiso de más, un programa sin actualizar o una copia de seguridad que nunca se probó. Empezamos por una revisión honesta de la instalación y dejamos por escrito qué hay que corregir y en qué orden, separando lo urgente de lo que puede esperar.
Una copia que nunca se ha restaurado no es una copia, es una intención. Montamos la política de copias, comprobamos que se puedan recuperar de verdad y dejamos claro cuánto trabajo se perdería y cuánto se tardaría en volver a producir si mañana no arranca el servidor.
El correo y las cuentas son hoy la puerta principal. Doble factor donde importa, permisos ajustados a lo que cada persona necesita, equipos actualizados y cifrados, y el acceso remoto montado como acceso remoto y no como un agujero abierto por prisa.
Si hay un incidente, lo primero es cortar y saber qué ha pasado, no reinstalar a ciegas. Aislamos lo afectado, recuperamos desde copia, cerramos la vía de entrada y dejamos por escrito qué ocurrió. Y decimos con franqueza lo que se puede afirmar y lo que no: cuando no se sabe por dónde entraron, la única salida honesta es rehacer, no «limpiar».
Acompañamos en la parte técnica de lo que piden las normas y los clientes grandes: controles, registros, evidencias y cuestionarios de seguridad de proveedores. También en lo que exige el RGPD en materia de seguridad de los sistemas, que es donde más se cruza con el trabajo del día a día.
Cuando la empresa incorpora una aplicación nueva, teletrabajo o inteligencia artificial, la infraestructura se queda corta antes que el software. Dimensionamos lo que hace falta, en local o en la nube, y lo preparamos para lo que viene.
Quien desarrolla el software y quien mantiene los sistemas suelen ser empresas distintas, y los problemas caen justo en medio. Aquí es la misma casa: el desarrollo sabe sobre qué infraestructura se va a ejecutar, y quien administra los sistemas conoce la aplicación. Al incorporar inteligencia artificial esto pesa todavía más, porque hay que controlar accesos y datos.
Cómo trabajamos
Equipos, servidores, copias, accesos y contratos con otros proveedores.
Qué corregir ya, qué puede esperar y qué cuesta más de lo que resuelve.
Con la documentación de cómo queda montado, no solo en la cabeza del técnico.
Mantenimiento continuado y revisión cuando cambia la empresa o la normativa.
Lo que no prometemos
No vendemos miedo ni productos por catálogo. Hay instalaciones donde lo que toca es cambiar cuatro cosas baratas y hay otras donde no hay atajo y hay que rehacer. Tampoco prometemos que un equipo comprometido quede limpio: si no se sabe por dónde entraron, lo honesto es rehacerlo.
Sí, es habitual. En ese caso nos coordinamos con quien lleva los sistemas para acordar accesos, entornos y puestas en marcha. También hay clientes que acaban unificando las dos cosas para no quedar en medio de dos proveedores.
De las dos formas. Hay clientes con mantenimiento continuo desde hace años y otros que nos llaman para un trabajo concreto. Lo que no hacemos es montar algo y desaparecer sin dejar documentado cómo queda.
Depende del caso: del volumen de datos, de la conexión disponible, de la normativa que aplique y de lo que ya esté pagado. Trabajamos con las dos opciones y con instalaciones mixtas; la decisión se toma con números encima de la mesa, no por moda.
Sí. Lo primero es aislar lo afectado para que no siga extendiéndose y ver desde qué copia se puede recuperar. Lo que no hacemos es prometer que un equipo comprometido queda «limpio»: si no se sabe por dónde entraron y qué tocaron, lo responsable es rehacerlo desde cero y recuperar los datos desde una copia fiable.
Probándolas. Cogemos una copia real y la restauramos, y de ahí salen las dos cifras que importan: cuánto trabajo se perdería y cuánto se tardaría en volver a producir. Es habitual descubrir en esa prueba que faltaba una carpeta, que la base de datos se copiaba abierta o que la copia estaba en el mismo sitio que el servidor.
Hacemos revisión de la instalación: accesos, permisos, actualizaciones, copias y qué está expuesto hacia internet. Un test de intrusión formal es otro trabajo, con empresas especializadas en ello; cuando un cliente lo necesita, lo decimos y nos coordinamos con quien lo hace para corregir después lo que salga.
La mayoría de los ataques no eligen víctima: barren internet buscando lo que esté mal puesto. Por eso el trabajo útil en una empresa pequeña casi nunca es comprar un producto caro, sino cerrar lo básico —contraseñas, doble factor, actualizaciones y copias probadas—, que es barato y evita casi todo.
Acompañamos en la parte técnica: controles, registros, accesos y evidencias que pide la norma. La certificación la emite la entidad correspondiente y la parte documental suele llevarla la consultora de calidad, con la que nos coordinamos.
Podemos revisar cómo está montada la instalación y deciros qué corregir primero, sin compromiso de contratar nada más.
Solicitar una revisión