Inicio / Recursos / Autoevaluación de seguridad

Herramienta

¿Qué tan protegidos están, de verdad?

21 preguntas de sí o no tomadas de nuestra guía de seguridad. Respóndalas y obtenga una lista de tareas en el orden que importa, con un enlace a la guía para cada punto.

GratisSin registroNada sale de su navegadorUnos diez minutos
01¿Todas las cuentas de correo de su organización usan autenticación multifactor?
02¿Está activada la autenticación multifactor en la banca en línea, la nómina, la base de datos de usuarios o donantes y el registrador de su dominio?
03Para ese segundo paso, ¿se usa una aplicación de autenticación o una llave de seguridad, en lugar de mensajes de texto?
04Las personas que gestionan sus sistemas, ¿usan una cuenta separada para administrar y otra de uso diario para el correo y la navegación?
05¿Hay una lista escrita de quién tiene acceso de administrador a cada sistema?
06¿Hay al menos una copia de sus datos importantes sin conexión, o en un servicio que impida borrarla durante un periodo determinado?
07¿Ha restaurado algo a partir de una copia de seguridad en los últimos seis meses para comprobar que funciona?
08¿La copia de seguridad incluye lo que necesitaría para volver a operar: archivos, registros contables y la configuración de los sistemas clave?
09¿Tiene una lista actualizada de sus equipos, cuentas en línea y servicios?
10¿Esa lista incluye los servicios que voluntarios o antiguos empleados contrataron en nombre de la organización?
11¿Están activadas las actualizaciones automáticas en computadoras, teléfonos, navegadores y programas de oficina?
12¿Todos sus equipos y programas siguen recibiendo actualizaciones de seguridad de su fabricante?
13Cuando alguien del personal o del voluntariado se va, ¿se le quitan los accesos y se cambian las contraseñas compartidas el mismo día?
14¿Revisan varias veces al año quién tiene acceso a qué?
15Antes de cambiar los datos bancarios de alguien, ¿le devuelven la llamada a un número que ya tenían?
16¿Una segunda persona aprueba los cambios en los datos de pago?
17¿Ha comprobado que están activadas las opciones de seguridad recomendadas de su plataforma de correo y ofimática?
18En el caso de los proveedores que guardan datos sensibles, ¿sabe dónde se almacenan, cómo le avisarían de una violación de datos y cómo los recuperaría?
19¿Sabe si tiene un seguro cibernético y, si lo tiene, qué debe hacer primero y a qué número llamar?
20¿Hay un plan escrito para la primera hora de un incidente, impreso y guardado en un lugar distinto de la red de la oficina?
21Si el correo no funcionara, ¿podría comunicarse rápido con todo el personal?

Su lista de tareas

Qué hacer, en orden.

Responda las preguntas de arriba y su lista aparecerá aquí.

Esta lista necesita JavaScript, que está desactivado. La guía de seguridad cubre todas las preguntas de arriba, en el mismo orden.

Empiece aquí

Las medidas que detienen los ataques más comunes contra organizaciones pequeñas.

    Después

    Vale la pena hacerlas cuando termine con el primer grupo.

      En buen estado

      Siga haciéndolas, y vuelva a revisarlas de vez en cuando.

        Esto es una autoevaluación, no una auditoría. Es información general, no asesoría sobre sus sistemas. Un “sí” aquí vale lo que vale la respuesta que lo respalda.

        ¿Quiere que alguien revise sus respuestas?

        Shield ofrece a las organizaciones que cumplen los requisitos una revisión de seguridad a cargo de quienes operan la seguridad de Moraph, un plan en el orden correcto y ayuda para aplicar las correcciones.