Ocho preguntas, unos dos minutos. Verá dónde está su programa en los controles que más influyen en si un incidente escala a una brecha material — y qué brechas cerrar primero.
1 / 8
Identidad
¿Está la autenticación multifactor requerida en todo acceso remoto y administrativo?
Recuperación
¿Ha restaurado realmente desde un respaldo en los últimos 12 meses?
Endpoints
¿Está desplegada la detección y respuesta en endpoints (EDR) en cada equipo y servidor?
Respuesta a Incidentes
¿Tiene un plan escrito de respuesta a incidentes que haya sido ejercitado?
Gobernanza
¿Quién es dueño del riesgo de ciberseguridad en su organización?
Riesgo de Terceros
¿Evalúa la seguridad de los suplidores antes de darles acceso a sus datos?
Personas
¿Con qué frecuencia recibe el personal capacitación en seguridad o simulaciones de phishing?
Gobernanza de IA
¿Sabe qué herramientas de IA usa su personal con datos de la empresa?
Seleccione una respuesta para continuar
0 / 100
Reciba su informe completo por correo
Ingrese su correo de trabajo y le enviaremos el desglose control por control, incluyendo lo que priorizaríamos primero. Sus datos llegan a nosotros para que un profesional le dé seguimiento una vez. No vendemos su información ni la compartimos con terceros de mercadeo o servicios de generación de prospectos.
¿Qué marcos de cumplimiento, regulatorios o de seguridad le aplican? *
Complete todos los campos requeridos con un valor válido.
Use su correo corporativo — no se aceptan proveedores gratuitos como Gmail, Outlook o Yahoo.
Seleccione al menos un marco.
Por favor complete la verificación.
Enviado. Revise su bandeja — su informe va en camino.
Esto no otorga cumplimientoEsta autoevaluación es un punto de partida indicativo. No es una evaluación de riesgo, una auditoría ni una determinación de cumplimiento, y no certifica, otorga ni evidencia el cumplimiento de HIPAA, NIST, PCI DSS, ISO, SOC 2, la Publicación 1075 del IRS ni ningún otro marco.
No pudimos enviar el informe ahora. Escriba a info@cybernestsec.com y se lo enviaremos manualmente.
Autenticación multifactorAplicada ampliamente — uno de los controles de mayor valor que una organización puede implementar.
Autenticación multifactorLa cobertura parcial es la brecha que buscan los atacantes. Las cuentas exentas suelen ser las privilegiadas.
Autenticación multifactorSin MFA, una contraseña robada es suficiente. Aquí es donde comenzaríamos.
Respaldo y recuperaciónUna restauración probada es la diferencia entre tener respaldos y poder recuperarse.
Respaldo y recuperaciónLos respaldos sin probar pueden fallar cuando más se necesitan. Una prueba de restauración es un ejercicio de medio día.
Respaldo y recuperaciónLos respaldos incompletos o sin probar son un factor principal que puede convertir un incidente de ransomware en un evento de recuperación crítico para el negocio.
Detección en endpointsCobertura completa con alguien vigilando las alertas — aquí la detección realmente funciona.
Detección en endpointsLas alertas que nadie lee no son detección. La herramienta está; la capacidad de respuesta no.
Detección en endpointsEl antivirus por firmas no detiene las intrusiones modernas. EDR es la base actual.
Respuesta a incidentesUn plan ejercitado es un plan que la gente puede seguir bajo presión.
Respuesta a incidentesUn plan sin ejercitar es un documento. El primer ejercicio siempre encuentra supuestos rotos.
Respuesta a incidentesSin un plan, las primeras horas de un incidente se gastan decidiendo quién decide.
Titularidad del riesgoLa titularidad designada con reporte hacia arriba convierte la seguridad en un programa gestionado.
Titularidad del riesgoCuando la seguridad vive entre las otras tareas de TI, pierde ante lo que esté ardiendo esa semana.
Titularidad del riesgoEl riesgo sin dueño es riesgo sin gestionar — y es lo primero que pregunta un auditor o regulador.
Riesgo de suplidoresLa revisión documentada de suplidores cierra una de las rutas de brecha más comunes hacia datos regulados.
Riesgo de suplidoresLos suplidores pequeños suelen ser los más débiles, y a menudo tienen el mismo acceso.
Riesgo de suplidoresEl compromiso de terceros es hoy una de las principales causas de brechas en salud y gobierno.
Concienciación de seguridadLa capacitación continua con simulaciones reduce de forma medible el clic que inicia la mayoría de incidentes.
Concienciación de seguridadLa capacitación anual cumple un requisito. No cambia el comportamiento durante once meses.
Concienciación de seguridadMuchas intrusiones comienzan con credenciales robadas, phishing u otros ataques dirigidos a personas. El personal sin capacitar es una entrada sin vigilar.
Gobernanza del uso de IAHerramientas aprobadas más visibilidad está por delante de la mayoría de organizaciones que evaluamos.
Gobernanza del uso de IAUna política que no puede medir es una política que no puede aplicar. La visibilidad va primero.
Gobernanza del uso de IALa IA en la sombra mueve datos regulados fuera de su control, sin registro de que ocurrió.
Esta autoevaluación es un punto de partida indicativo, no una evaluación formal de riesgo, auditoría ni determinación de cumplimiento. Las respuestas se puntúan en su navegador. Su correo se usa para enviarle sus resultados y dar seguimiento una vez — consulte nuestra página Legal y Políticas sobre el manejo de información personal.
