Evaluación de riesgo cibernético: puntaje gratuito de exposición al fraude
Responda 24 preguntas y reciba su puntaje y un plan de acción de 30/60/90 días.
Procesos financieros y pagos
Cómo la empresa aprueba, revisa y libera pagos y transferencias.
- ¿Cómo se valida un cambio de datos bancarios de un proveedor?
- ¿Cuántas aprobaciones necesitan los pagos por encima de un límite?
- ¿Qué pasa cuando el 'CEO' pide una transferencia urgente y confidencial?
- ¿Con qué frecuencia se concilian pagos y extractos?
Ingeniería social y personas
Preparación del equipo para reconocer estafas por correo, teléfono y mensajería.
- ¿El equipo recibe formación sobre estafas?
- ¿Realizan simulaciones de phishing o estafa?
- ¿Existe un canal simple para reportar un mensaje sospechoso?
- ¿Se protegen los datos de los ejecutivos (celular, agenda, familia)?
Terceros y proveedores
Control sobre proveedores que acceden a datos o sistemas o reciben pagos.
- ¿Saben qué proveedores acceden a datos o sistemas?
- ¿Los contratos con proveedores tienen cláusulas de seguridad y aviso de incidentes?
- ¿Se revisa y elimina el acceso de proveedores al terminar el servicio?
- ¿Los proveedores críticos pasan por evaluación de seguridad antes de contratarlos?
Identidad, accesos y MFA
Quién accede a qué, con qué protección y qué pasa cuando alguien se va.
- ¿Está activo el MFA en correo, banco y sistemas críticos?
- Cuando alguien se va, ¿se eliminan sus accesos?
- ¿Existen contraseñas compartidas y cuentas genéricas?
- ¿Están limitados los accesos de administrador?
Protección de datos y copias de seguridad
Cumplimiento de LGPD/GDPR, mapa de datos y capacidad de recuperar información.
- ¿Saben qué datos personales tratan y dónde están?
- ¿Existe encargado (DPO) y canal para titulares?
- ¿Sus copias de seguridad resistirían un ransomware?
- ¿Los datos antiguos se eliminan según una política?
Respuesta a incidentes y seguro
Plan para las primeras horas de un ataque, avisos obligatorios y cobertura de seguro.
- ¿Existe un plan de respuesta a incidentes?
- ¿La empresa conoce los plazos de aviso de incidentes (reguladores, titulares)?
- ¿Tienen seguro cibernético?
- ¿La empresa ya hizo un ejercicio de mesa (simulación de crisis)?