Gratis · 10 preguntas · 2 minutos

Autodiagnóstico de ciberseguridad para pymes

Responde estas 10 preguntas en dos minutos. Al final verás dónde es fuerte tu empresa y dónde hay riesgo, con lo que haríamos nosotros en cada punto, y te enviaremos el resultado por correo.

¡Recibido! Te hemos enviado el resultado por correo. Un técnico te contactará para repasarlo contigo.

  1. 01¿El correo de la empresa tiene activado el doble factor (MFA) para todos los usuarios?

    Con una contraseña robada por phishing basta para entrar en el correo si no hay doble factor.

    Qué recomendamos

    Activar el doble factor obligatorio en Microsoft 365 o Google Workspace. Se hace en una tarde y es gratuito. Microsoft 365 y Entra ID (Active Directory)

  2. 02¿Se hace una copia de seguridad automática cada día de los datos importantes?

    Sin copia diaria, una avería o un ransomware pueden llevarse días o semanas de trabajo.

    Qué recomendamos

    Copias automáticas diarias en un NAS, con aviso si alguna falla. Almacenamiento Corporativo y Copias con Synology

  3. 03¿Hay alguna copia fuera de la red de la oficina que el ransomware no pueda borrar?

    Los ransomware actuales buscan primero las copias de seguridad que hay en la misma red.

    Qué recomendamos

    Regla 3-2-1: una copia en la nube o inmutable (instantáneas que nadie puede borrar durante un tiempo). Almacenamiento Corporativo y Copias con Synology

  4. 04¿Alguien ha probado a restaurar una copia de seguridad en los últimos seis meses?

    Una copia que nunca se ha probado puede fallar justo el día que la necesitas.

    Qué recomendamos

    Una prueba de restauración periódica, documentada, para saber cuánto se tarda en volver a funcionar. Almacenamiento Corporativo y Copias con Synology

  5. 05¿La red tiene un firewall dedicado (no solo el router del operador)?

    El router del operador filtra puertos, pero no inspecciona el contenido ni bloquea conexiones maliciosas.

    Qué recomendamos

    Un firewall de nueva generación (NGFW) dimensionado para el tamaño de la empresa. Seguridad Perimetral y Firewalls Next-Gen

  6. 06¿Los equipos bloquean automáticamente las webs de phishing y malware (filtrado DNS o web)?

    Casi todos los ataques empiezan con un clic en un enlace fraudulento.

    Qué recomendamos

    Filtrado DNS (como Cisco Umbrella) que protege también cuando se trabaja desde casa. Seguridad Perimetral y Firewalls Next-Gen

  7. 07¿Los ordenadores se actualizan solos y tienen un antivirus gestionado que alguien revisa?

    Muchos ataques aprovechan fallos que ya tienen solución publicada pero no se han instalado.

    Qué recomendamos

    Un mantenimiento que aplique las actualizaciones y vigile los avisos del antivirus. Mantenimiento Informático Integral para Empresas

  8. 08¿El acceso remoto a la oficina se hace por VPN o similar (no con el escritorio remoto abierto a internet)?

    Un escritorio remoto abierto a internet recibe intentos de acceso automáticos constantemente.

    Qué recomendamos

    Acceso remoto con VPN o ZTNA y doble factor. Acceso Remoto Seguro y VPN Zero Trust para el Trabajo Híbrido

  9. 09Si se pierde un portátil o un móvil de la empresa, ¿se puede bloquear y borrar a distancia?

    Sin cifrado ni borrado remoto, quien lo encuentre puede acceder al correo y a los documentos.

    Qué recomendamos

    Gestión de dispositivos (MDM) con cifrado obligatorio y borrado remoto. Gestión de Dispositivos Corporativos (MDM)

  10. 10¿El equipo sabe reconocer un correo sospechoso y a quién avisar si ha hecho clic donde no debía?

    Cuanto antes se avisa de un clic malo, menos daño hace.

    Qué recomendamos

    Una sesión corta de formación al año y un protocolo claro de aviso. Contacto

¿Quieres que lo revisemos contigo?

Déjanos tus datos y te contactamos para repasar el resultado y proponerte por dónde empezar, sin compromiso. Recibiremos tus respuestas junto con el mensaje.