Herramienta de autodiagnóstico sobre ciberseguridad
Teletrabajo, ordenadores, conexiones seguras, teléfonos móviles, bases de datos... Cada vez existen más riesgos y muchas veces desconocemos las amenazas a las que está expuesta nuestra empresa.
Responde a estas 10 preguntas sobre temas como contraseñas y autenticación de dos factores, para conocer el estado de ciberseguridad de tu empresa, los riesgos que te afectan y obtén una lista personalizada gratuita de acciones que ayudarán a mejorar la ciberseguridad de tu empresa.
Comienza con el cuestionario para conocer las acciones que ayudaran a tu empresa a estar más ciberprotegida
Herramienta de autodiagnóstico sobre ciberseguridad
Resultado del autodiagnóstico
Debes mejorar la ciberseguridad de tu empresa
10 controles básicos de ciberseguridad
En la siguiente infografía te mostramos de manera gráfica el resultado obtenido en el autodiagnóstico realizado que recoge los 10 controles básicos de ciberseguridad. Haciendo clic sobre cada uno de ellos, encontrarás información adicional.
Configuración segura de los dispositivos
Los dispositivos vienen de fábrica con una configuración inicial por defecto que puede ser conveniente modificar. En ocasiones, se puede mejorar la seguridad del dispositivo comprobando si está configurado de una forma segura.
Control y configuración segura de aplicaciones
Muchas veces instalamos software y no somos expertos en dicho software, sin embargo, ciertas configuraciones de seguridad son comunes para multitud de sistemas, y es conveniente conocerlas. Dejar la configuración por defecto en el software no tiene por qué ser la mejor opción. Muchas veces la configuración por defecto hace que el software sea más sencillo de utilizar, más compatible con más sistemas, … sin embargo no tiene por qué ser la configuración más segura.
Protección frente a programas maliciosos
Un programa malicioso o malware (de “MAlicious softWARE”) es un programa cuyo objetivo consiste en comprometer nuestro equipo para realizar acciones no permitidas, potencialmente dañinas y sin conocimiento del usuario. Hay que conocer qué es el malware, cómo funciona y se introduce en los sistemas y cómo protegernos de él.
Protección de las conexiones
Las conexiones son necesarias para acceder a los sistemas de información de una organización, por lo que su protección es muy importante. Lo esperado es que los usuarios realicen conexiones legítimas con estos sistemas, pero también pueden ser una vía de entrada para invitados maliciosos.
Copias de seguridad
Una copia de seguridad es un respaldo de la información crítica de la empresa. La información se duplica y almacena de forma segura, para que en caso de pérdida, la organización sea capaz de recuperar la información a un estado anterior al desastre. Las pérdidas de información pueden ocurrir por distintos motivos, como desastres naturales, accidentes, fallos energéticos, fallos internos o ciberataques.
Parches y actualizaciones
Un parche de seguridad o actualización de seguridad es una pieza de software que corrige una o más vulnerabilidades de un software. Los fabricantes de software suelen corregir las vulnerabilidades que van descubriendo mediante la publicación de actualizaciones o nuevas versiones. Habitualmente disponemos de un software en cierta versión que cubre nuestras necesidades, por lo que mientras funcione no nos preocupamos de mantenerlo actualizado. Debemos presuponer que todo software contiene agujeros de seguridad, aunque aún no hayan sido descubiertos.
Control de accesos
El control de accesos es el conjunto de mecanismos y procedimientos que permiten a los gestores de la seguridad controlar y restringir el uso de los recursos del sistema de información y el comportamiento de los usuarios con relación al mismo. Estos mecanismos especifican qué pueden hacer los usuarios en el sistema, los recursos que pueden acceder y qué operaciones pueden realizar. Son las contramedidas para garantizar que solo los usuarios con las necesidades y la autoridad adecuada puedan tener acceso, un uso limitado de la ejecución de programas, y de leer, editar, agregar y borrar la información pertinente.
Concienciación y sentido común
En gran parte de los ciberataques que afectan a las empresas intervienen de algún modo sus empleados, quienes, de manera inconsciente, dañan o facilitan que se dañe a la entidad. Es por ello por lo que se debe concienciar a los empleados de los riesgos y amenazas a la información y capacitarles para evitar situaciones que puedan poner en riesgo los datos de la organización, así como crearles conciencia de que la navegación en la red debe estar marcada por el sentido común.
Buenas prácticas a la hora de contratar proveedores
La contratación de proveedores es una función que toda organización debe llevar a cabo. Las organizaciones deben considerar la ciberseguridad a lo largo de todo el proceso de gestión de proveedores, de manera que desde este punto de vista se incorporen las buenas prácticas necesarias para garantizar que la dependencia de los proveedores está correctamente gestionada en términos de ciberseguridad.
Alerta temprana
Los sistemas de alerta temprana (SAT) son el conjunto de capacidades, instrumentos y procedimientos que da respaldo técnico a las comunidades o individuos para actuar con tiempo suficiente y de una manera apropiada para reducir el posible impacto y alcance de la amenaza detectada. Todo SAT se divide en 3 fases principales que son: el estudio de riesgo o preparación, seguimiento técnico y comunicación de la alerta, mitigación de la alerta.
Destacados para empresas
Contenidos para fortalecer tu infraestructura digital y proteger tu negocio e institución pública frente a los riesgos del ciberespacio.
Observatorio tecnológico
Mediante un proceso que contempla la monitorización de diferentes aspectos relacionados con el ámbito de la ciberseguridad, generamos publicaciones que te ayudarán a visibilizar las ciberamenazas actuales.