Análisis de debilidades

Ingeniería social

1.¿Realiza formación y concienciación periódica en materia de ciberseguridad?
SíNo

2.¿Tiene políticas de complejidad y caducidad de contraseñas?
SíNo

3.¿Cuenta con un protocolo de actuación en caso de sufrir un ciberataque?
SíNo

Seguridad equipos finales

4.¿Tiene antivirus en todos los equipos?
SíNo

5.¿Utiliza segundo factor de autenticación para acceder a los equipos?
SíNo

6.¿Tiene un sistema de centralización de eventos?
SíNo

7.¿Analiza los registros de los equipos con el fin de encontrar amenazas?
SíNo

8.¿Dispone de personal específico cuya función sea la monitorización en materia de ciberseguridad?
SíNo

9.¿Tiene automatizada la actualización de aplicaciones y parches de seguridad?
SíNo

Protección de datos

10.¿Realiza copias de seguridad automatizadas aplicando la regla 3-2-1 (tres copias, en dos soportes distintos y una de ellas se encuentra fuera de la empresa)?
SíNo

11.¿Realiza pruebas de recuperación periódicas de sus copias de seguridad?
SíNo

12.¿Sabe cuanto tiempo tardaría en volver a la normalidad si tuviera que restaurar una copia de seguridad?
SíNo

Seguridad perimetral

13.¿Tiene la red segmentada y cuenta con un cortafuegos perimetral?
SíNo

14.¿Todos los accesos externos se realizan mediante VPN?
SíNo

Pentesting

15.¿Realiza test de intrusión externos e internos periódicamente?
SíNo

Este sitio está protegido por reCAPTCHA y Google. Privacidad y Términos.