¿Por qué hacer nuestra evaluación?

Análisis Gratuito y Completo:
Recibe un informe detallado sobre las vulnerabilidades de tu infraestructura sin ningún costo.
Perspectiva de las Aseguradoras Más Importantes:
Conoce cómo perciben tu riesgo las aseguradoras líderes del país.
Recomendaciones Claras y Personalizadas:
Accede a una guía específica para mejorar tu ciberseguridad. Resultados Inmediatos: Obtén una clasificación de riesgo al instante.
Resultados Inmediatos:
Obtén una clasificación de riesgo al instante.

¡Empieza ahora y protege el futuro de tu negocio con nuestra evaluación gratuita!

0.00

Evaluación de Riesgo Cibernético

¡Obtén GRATIS tu evaluación de riesgo cibernético!
Descubre el nivel de exposición de tu empresa según las principales aseguradoras de México.

¿Utilizan todas las cuentas de usuario contraseñas seguras y complejas en toda la empresa? *

Definición de Contraseña Segura: Una contraseña segura debe tener al menos 8 caracteres e incluir una combinación de letras (mayúsculas y minúsculas), números y símbolos.

¿Se prohíbe el acceso interactivo para las cuentas de servicio? *

Acceso Interactivo: Las cuentas de servicio son utilizadas por aplicaciones o sistemas automatizados para realizar tareas específicas. Por ejemplo, una cuenta de servicio puede ser utilizada por un software de respaldo para acceder a datos y realizar copias de seguridad. Estas cuentas no deben tener la capacidad de iniciar sesión de manera interactiva como un usuario normal para evitar riesgos de seguridad.

¿Se gestiona el acceso al entorno de respaldo de manera independiente del Directorio Activo (AD) principal, por ejemplo, utilizando un Directorio Activo local o en una nube separada? *

Gestión Independiente: Significa que el entorno de respaldo debe tener sus propios controles de acceso, separados del sistema de autenticación de la red principal, para mejorar la seguridad y prevenir que un compromiso del AD principal afecte el acceso a los respaldos.

¿Están cifradas todas las copias de seguridad que contienen información confidencial? *

Cifrado de Copias de Seguridad: Esto asegura que los datos almacenados en las copias de seguridad estén protegidos contra accesos no autorizados, haciendo que los datos sean ilegibles sin las claves de cifrado adecuadas.

¿Se realiza el acceso remoto a través de canales cifrados, como una Red Privada Virtual (VPN) cifrada? *

Canales Cifrados: Utilizar una VPN cifrada garantiza que la información transmitida entre el usuario remoto y la red de la empresa esté protegida contra interceptaciones y accesos no autorizados.

¿Se realizan copias de seguridad de los datos comerciales críticos al menos una vez por semana? *

Frecuencia de Copias de Seguridad: Realizar copias de seguridad de manera regular, al menos semanalmente, asegura que los datos críticos estén protegidos contra pérdida y se puedan restaurar rápidamente en caso de un incidente.

¿Se mantienen las copias de seguridad fuera de línea o separadas de la red principal de la empresa? *

Copias de Seguridad Fuera de Línea: Significa almacenar las copias de seguridad en medios que no están conectados a la red principal, como discos duros externos o servicios de almacenamiento en la nube independientes. Esto protege los datos en caso de un ataque a la red principal, asegurando que las copias de seguridad no sean comprometidas.

¿Utiliza una solución de seguridad de correo electrónico para filtrar correos no deseados, intentos de phishing y contenido malicioso? *

Seguridad de Correo Electrónico: Estas soluciones ayudan a prevenir que correos maliciosos lleguen a los usuarios y comprometan la seguridad de la red.

¿Existe una funcionalidad de pruebas en un entorno aislado (sandboxing) para analizar contenido malicioso? *

Pruebas en Entorno Aislado: La tecnología de sandboxing permite ejecutar y analizar archivos sospechosos en un entorno controlado, sin riesgo para el sistema principal.

¿El firewall o filtro de paquetes gestiona las conexiones entrantes y salientes en la red de la empresa? *

Gestión de Conexiones: Un firewall bien configurado asegura que solo las conexiones autorizadas puedan acceder a la red de la empresa, protegiendo contra accesos no autorizados.

¿Se implementan todos los parches críticos de Microsoft y otros terceros dentro de una semana de su lanzamiento? *

Implementación de Parches: Mantener los sistemas actualizados con los parches más recientes ayuda a proteger contra vulnerabilidades conocidas que podrían ser explotadas por atacantes.

¿Sigue una política de parches de emergencia que se implementa dentro de los 3 días posteriores a su lanzamiento para los parches de Microsoft y de otros proveedores? *

Parches de Emergencia: Una política de parches de emergencia asegura que las vulnerabilidades críticas se aborden rápidamente, minimizando el tiempo en que los sistemas están en riesgo.

¿Se habilita o instala una solución antivirus basada en detección y respuesta de un proveedor líder en servidores y dispositivos finales (EDR)? *

Solución Antivirus: Utilizar un antivirus avanzado en todos los dispositivos asegura la detección y mitigación de amenazas en tiempo real, protegiendo contra malware y otros ataques.

¿Se realizan pruebas de penetración anuales en toda la infraestructura crítica externa? *

Pruebas de Penetración: Estas pruebas ayudan a identificar y corregir vulnerabilidades en la infraestructura de la empresa antes de que puedan ser explotadas por atacantes.

¿Se ha implementado un programa de capacitación y concientización sobre seguridad con al menos una capacitación anual para los empleados sobre gobernanza cibernética y de la información? *

Programa de Capacitación: La capacitación regular asegura que los empleados estén al tanto de las mejores prácticas de seguridad y cómo aplicarlas en su trabajo diario.

¿La formación en seguridad es obligatoria para los nuevos empleados y el personal externo con acceso a la red corporativa? *

Formación Obligatoria: Asegura que todos los nuevos empleados y contratistas comprendan las políticas de seguridad de la empresa desde el inicio, reduciendo el riesgo de errores humanos.

¿Se realizan simulaciones de phishing al menos trimestralmente? *

Simulaciones de Phishing: Estas simulaciones preparan a los empleados para identificar y manejar intentos de phishing, mejorando la resiliencia de la empresa ante estos ataques.

¿Se monitorean los registros de eventos y las tareas de respaldo? *

Monitoreo de Registros: Revisar regularmente los registros de eventos y las tareas de respaldo permite identificar y responder rápidamente a incidentes de seguridad, asegurando la continuidad operativa.

¿Se realiza una segmentación estricta entre tecnología de la información (IT) y tecnología operativa (OT)? *

Segmentación de IT y OT: La tecnología de la información (IT) incluye sistemas y redes utilizados para gestionar datos y comunicaciones. La tecnología operativa (OT) se refiere a sistemas que controlan dispositivos y procesos industriales, como maquinaria en una planta de fabricación. Segmentar estos sistemas reduce el riesgo de compromisos cruzados y mejora la seguridad general de la empresa. Por ejemplo, un ataque a los sistemas IT no debería afectar los sistemas OT, que son críticos para la operación física de la empresa. La separación asegura que un compromiso en los sistemas administrativos no impacte las operaciones industriales.

¿Permite que sus empleados y proveedores accedan de forma remota a su entorno de tecnología operativa (OT)? *

Acceso Remoto a OT: Permitir acceso remoto puede aumentar la flexibilidad operativa, pero también introduce riesgos adicionales que deben ser gestionados adecuadamente. Es importante controlar y monitorear este acceso para evitar posibles intrusiones.

Si la respuesta es afirmativa, ¿se requiere autenticación de múltiples factores (MFA) para que sus empleados puedan acceder al entorno de tecnología operativa (OT)? *

Autenticación de Múltiples Factores: Este tipo de autenticación agrega una capa adicional de seguridad, asegurando que solo los usuarios autorizados puedan acceder a los sistemas operativos críticos. Esto es especialmente importante para proteger sistemas sensibles y críticos.

¿Tiene una política de actualización de tecnología operativa (OT)? *

Política de Actualización de OT: Asegurar que los sistemas operativos estén actualizados ayuda a protegerlos contra vulnerabilidades conocidas y amenazas emergentes, mejorando la resiliencia de la empresa. Mantener estos sistemas actualizados es crucial para prevenir fallos y asegurar la continuidad operativa.

Recopilación de datos personales

Le solicitaremos información acerca de usted para complementar su evaluación, contactarnos con usted y enviar su reporte