Autoevaluacion

Autoevaluación

Nombre

Correo electrónico

Teléfono

País

Cuestionario de Autoevaluación

Este cuestionario de autoevaluación revisa de manera orgánica la situación de una empresa en función de las tres etapas del ataque cibernético

1/14 ¿Tu empresa realiza capacitaciones regulares para que los empleados reconozcan correos de phishing, malware y otras amenazas cibernéticas?

No se capacita en absoluto

Se realiza ocasionalmente, pero sin estructura formal

Hay una capacitación formal pero no es constante

Se realizan capacitaciones regulares y actualizadas

2/14 ¿Los empleados conocen y siguen las mejores prácticas en el manejo de información confidencial (uso de contraseñas fuertes, cifrado de datos)?

No se toman en cuenta

Se mencionan, pero no hay seguimiento

Se aplican parcialmente en algunas áreas

Todos los empleados las aplican regularmente

3/14 ¿Realizas auditorías regulares de tu infraestructura de Tecnología de la Información para identificar vulnerabilidades?

No realizamos auditorías

Las realizamos ocasionalmente

Se realizan auditorías anuales

Realizamos auditorías periódicas con corrección de vulnerabilidades detectadas

4/14 ¿Tus sistemas son evaluados por terceros para garantizar que no hay brechas de seguridad importantes?

No lo hacemos

Lo hemos hecho una vez

Lo realizamos ocasionalmente

Se realiza de manera periódica y formal

5/14 ¿Cuentas con un plan de recuperación ante desastres que detalle cómo actuar en caso de un ataque cibernético?

No tenemos un plan

Estamos en proceso de implementarlo

Tenemos un plan pero no está probado

Contamos con un DRP probado y actualizado

6/14 ¿Has realizado simulacros para verificar la efectividad de tu DRP?

Nunca hemos hecho simulacros

Lo hemos hecho alguna vez

Lo realizamos ocasionalmente

Se realizan simulacros periódicos

7/14 ¿Tu empresa utiliza software avanzado de detección y respuesta de endpoints para detectar y bloquear amenazas en tiempo real?

No tenemos proteccion de endpoints

Tenemos un software básico de antivirus

Contamos con EPP/EDR pero no está configurado completamente

Utilizamos EPP/EDR totalmente implementado con monitoreo en tiempo real

8/14 ¿Tus dispositivos móviles y laptops están protegidos con EPP/EDR cuando están fuera de la oficina?

No están protegidos

Solo algunos dispositivos están protegidos

La mayoría está protegida, pero sin monitoreo constante

Todos los dispositivos están cubiertos y monitoreados

9/14 ¿Tu red cuenta con un sistema de monitoreo en tiempo real para detectar y responder a posibles amenazas?

No monitoreamos la red

Monitoreamos la red pero no en tiempo real

Monitoreamos la red pero sin respuesta automatizada

Monitoreamos toda la infraestructura con respuestas automáticas ante ataques

10/14 ¿Tus sistemas te notifican de inmediato en caso de detectar una amenaza?

No tenemos alertas

Solo recibimos alertas manuales

Recibimos alertas pero no de forma inmediata

Recibimos alertas automáticas en tiempo real

11/14 ¿Tienes un sistema de respaldo automatizado para tus datos críticos, tanto en la nube como localmente?

No tenemos sistema de respaldo

Respaldamos manualmente

Tenemos un respaldo automatizado, pero solo local

Tenemos respaldo automatizado en la nube y local

12/14 ¿Realizas pruebas regulares de restauración de tus respaldos para asegurarte de que funcionan correctamente?

Nunca hemos probado la restauración

Lo hemos hecho alguna vez

Lo realizamos de vez en cuando

Hacemos pruebas de restauración de manera regular

13/14 ¿Cuentas con un Plan de Respuesta a Incidentes (IRP) que detalla cómo actuar en caso de un ataque exitoso?

No tenemos un IRP

Tenemos un plan básico pero no detallado

Tenemos un IRP pero no está probado

Contamos con un IRP probado y actualizado regularmente

14/14 ¿Tienes equipos designados para gestionar y responder a incidentes de seguridad cibernética?

No tenemos equipo especializado

Hay personal asignado pero no entrenado

Tenemos un equipo parcial para incidentes

Contamos con un equipo especializado entrenado para responder a incidentes

Doy mi consentimiento para que este sitio web almacene la información que he enviado para que puedan responder a mi consulta