Herramienta de autodiagnóstico sobre ciberseguridad

Teletrabajo, ordenadores, conexiones seguras, teléfonos móviles, bases de datos... Cada vez existen más riesgos y muchas veces desconocemos las amenazas a las que está expuesta nuestra empresa.
Responde a estas 10 preguntas sobre temas como contraseñas y autenticación de dos factores, para conocer el estado de ciberseguridad de tu empresa, los riesgos que te afectan y obtén una lista personalizada gratuita de acciones que ayudarán a mejorar la ciberseguridad de tu empresa.

Comienza con el cuestionario para conocer las acciones que ayudaran a tu empresa a estar más ciberprotegida

Webform

Número de empleados.

Sector de actividad.

¿Su organización pertenece a alguna agrupación empresarial local o clúster del País Vasco? En tal caso, seleccionar.

Configuración segura de dispositivos

Marca cuáles de las siguientes medidas aplica regularmente:

Modificar las contraseñas por defecto, estableciendo una única en cada caso y teniendo en cuenta los criterios de robustez.

Deshabilitar cuentas de usuario prehabilitadas pero innecesarias.

Configurar los dispositivos para que el acceso sea restringido como por ejemplo mediante contraseña, patrón, pin, etc.

Activar mecanismos de bloqueo y borrado remoto en caso de pérdida o robo.

Control y configuración segura de aplicaciones

Marca cuáles de las siguientes medidas aplica regularmente:

Instalar únicamente aquellas aplicaciones que sean totalmente necesarias y a las que se va a dar uso.

Descargar las aplicaciones únicamente de fuentes oficiales verificadas.

Antes de instalarlas, verificar si la ha desarrollado una empresa real o conocida, y revisar los comentarios y opiniones de las personas que ya se las han descargado previamente.

Desinstalar aplicaciones o servicios preinstalados que sean innecesarios.

Eliminar aplicaciones instaladas que estén en desuso o que ya no reciban actualizaciones de seguridad.

Protección frente a programas maliciosos

Marca cuáles de las siguientes medidas aplica regularmente:

Instalar un antivirus en cada dispositivo, incluidos teléfonos móviles y tablets.

Mantener activo y actualizado el antivirus.

Evitar navegar por páginas potencialmente peligrosas como las de descarga de software no oficial, etc.

Evitar ejecutar adjuntos cuyos remitentes desconocemos.

Protección de las conexiones

Marca cuáles de las siguientes medidas aplica regularmente:

Instalar una aplicación para controlar las conexiones (firewall) en cada dispositivo.

Mantener activo el firewall y valorar si es necesario permitir una conexión antes de hacerlo.

Copias de seguridad

Marca cuáles de las siguientes medidas aplica regularmente:

Realizar copias de seguridad periódicas de la información importante.

Mantener copias de seguridad fuera de línea.

Comprobar si las copias de seguridad funcionan correctamente.

Parches y actualizaciones

Marca cuáles de las siguientes medidas aplica regularmente:

Configurar los sistemas para que realicen actualizaciones automáticas.

Instalar las actualizaciones tan pronto como sea posible.

Control de accesos

Marca cuáles de las siguientes medidas aplica regularmente:

Uso de contraseñas seguras y robustas.

Evitar compartir contraseñas con otras personas.

Utilizar contraseñas distintas para diferentes sistemas o servicios.

Utilizar sistemas de autenticación multifactor. La autenticación o verificación en dos pasos (abr. 2FA) es un sistema que agrega un nivel adicional de seguridad al proceso de acceso a la cuenta online, que ya requiere que el usuario se identifique de 2 maneras diferentes, siendo la primera generalmente una contraseña y la segunda a elegir entre varias opciones, como, por ejemplo, SMS o un código de seguridad.

Utilizar gestores de contraseñas.

Concienciación y Sentido común

Marca cuáles de las siguientes medidas aplica regularmente:

No utilizar el correo corporativo para registrarse en servicios que no lo sean.

Estar al día de estafas y fraudes que se publiquen.

Prestar atención con detalle a los emails que recibes tratando de identificar evidencias de que son fraudulentos.

Manejar la información sensible con la debida precaución.

Buenas prácticas a la hora de contratar proveedores

Marca cuáles de las siguientes medidas aplica regularmente:

Tener en cuenta la ciberseguridad como un valor diferencial a la hora de contratar un servicio / producto.

Establecer acuerdos de confidencialidad y de manejo de información.

Alerta temprana

Marca cuáles de las siguientes medidas ha aplicado o aplicaría en caso de sufrir un incidente de ciberseguridad:

Disponibilidad de un plan específico de gestión de incidentes que nos permita saber cómo actuar en caso de sufrir uno.

Notificar a Ertzaintza.

Notificar a los clientes.

Realizar un comunicado público.

Reportar incidentes

Si has detectado algún intento de fraude o ciberataque, avísanos para que nuestro equipo técnico especializado de respuesta a incidentes, tome las medidas oportunas para evitar su propagación y alertar a la comunidad sobre el riesgo.

Número de teléfono gratuito

900 104 891

Correo electrónico

incidencias@cyberzaintza.eus