ESCiberseguridad · Infraestructura IT · Desarrollo de software
NOW IT WORKS diseña, administra y protege infraestructuras IT para empresas de Rumanía desde hace más de una década: virtualización, redes, Microsoft 365, aplicaciones a medida. Cuando ocurre un incidente, el mismo equipo lo investiga, lo detiene, lo notifica a la DNSC (autoridad rumana de ciberseguridad) y a la ANSPDCP (autoridad rumana de protección de datos) y permanece a su lado hasta la recuperación completa.
Qué hacemos
Administramos infraestructuras de producción desde hace más de una década y las protegemos con la misma mano. Seis líneas de servicio, un único equipo que responde al teléfono.
Investigación digital, contención del ataque, notificación legal y plan de vuelta a la operación. Disponibles cuando ocurre, no al siguiente día laborable.
Análisis GAP, conjunto documental completo, evaluación de madurez con la herramienta de la DNSC y pruebas de penetración sobre infraestructura y red.
Responsable de seguridad designado, interlocución con la DNSC, administración del firewall, monitorización y respuesta a incidentes, en una suscripción mensual.
Diseñamos y administramos entornos VMware vSphere, con almacenamiento SAN, backup verificado y planes de Disaster Recovery o High Availability dimensionados según cuánto puede permitirse perder.
Administración completa de su infraestructura: red y firewall, servidores Windows y Linux, Microsoft 365, monitorización, help-desk para usuarios, presencial en Bucarest.
Aplicaciones web e internas escritas para su proceso, integraciones entre los sistemas que ya tiene, además de hardware y licencias Microsoft entregados y configurados por el equipo que los administrará.
Infraestructura
No vendemos arquitecturas que no operamos. La pila de abajo está ahora mismo en producción en clientes de NIW y en nuestro clúster, y es la misma que recomendamos cuando diseñamos un entorno nuevo o un plan de DR.
Caso de estudio
Un proveedor rumano de servicios de e-mail marketing sufrió un ciberataque que detuvo la plataforma y puso en entredicho los datos de cientos de clientes. NIW se hizo cargo del incidente desde la primera hora: aisló los sistemas, preservó las evidencias, identificó el vector de ataque y redactó el informe DFIR que la DNSC aceptó íntegramente.
En paralelo, diseñamos el plan de securización y de vuelta a la operación, pusimos la plataforma detrás de una protección WAF y anti-DDoS que seguimos administrando hoy y mantuvimos la línea de soporte para los clientes de la plataforma durante toda la reconexión.
Lea el caso de estudio completoPor qué NIW
El mismo equipo que redacta el informe DFIR administra clústeres VMware, firewalls FortiGate, Exchange Online y servidores Linux. Nuestras recomendaciones son aplicables porque las aplicamos nosotros.
Nuestros informes ya han pasado por la DNSC. Conocemos la OUG 155/2024, la Ley 124/2025, el RGPD y los requisitos de la ANSPDCP, y el equipo sigue el itinerario de auditor NIS2 (examen DNSC aprobado).
Un incidente no termina con el informe. Asumimos la operación, la protección y el soporte de la plataforma afectada durante el tiempo necesario, con horas documentadas en los registros de acceso.
Hardware, licencias Microsoft, instalación, administración, backup y DR, aplicaciones a medida y seguridad: cada eslabón lo entrega el mismo equipo, sin pasarse la responsabilidad entre proveedores.
Diseñamos los entornos escalables desde el principio, porque una re-plataformación en producción es el proyecto más caro posible. Cada arquitectura viene con RPO/RTO asumidos y con un plan de DR probado.
Cuando una aplicación del mercado no encaja con su proceso, la escribimos nosotros y la integramos con lo que ya tiene: ERP, contabilidad, Microsoft 365, equipos de producción.
La primera hora decide qué evidencias quedan. Le decimos por teléfono qué no tocar y, a continuación, nos conectamos.