¿Cómo se usa el checklist de ciberseguridad?
Lee cada punto y márcalo solo si hoy es cierto y podrías enseñar la prueba. Cuenta los puntos marcados al final. Si no sabes la respuesta, cuenta como «no»: es justo lo que conviene averiguar.
Los 20 puntos
Lo imprescindible
- Hay copias de seguridad y se ha probado una restauración este mes.
- Todos los equipos tienen antivirus gestionado y alguien mira sus alertas.
- El correo y los accesos remotos piden doble factor (MFA).
- Hay un filtro de correos trampa.
- Las actualizaciones se aplican de forma automática.
Accesos y personas
- Cada persona tiene su propio usuario.
- Las contraseñas están en un gestor, no en un Excel.
- Cuando alguien se va, sus accesos se retiran el mismo día.
- El equipo ha recibido formación este año.
- Los pagos no habituales se confirman por teléfono y con dos firmas.
Tu dominio y tu red
- SPF, DKIM y DMARC están configurados.
- La wifi de invitados está separada de la de trabajo.
- El router tiene la contraseña de administración cambiada.
- No hay escritorios remotos abiertos directamente a internet.
- La web y sus plugins están actualizados.
Poder demostrarlo
- Hay una política de seguridad firmada por la dirección.
- Hay un plan de respuesta a incidentes de una página.
- Sabes a quién avisar y en qué plazo si hay una brecha de datos.
- Las pruebas (copias, formación, protección) se guardan cada mes.
- Alguien revisa todo esto al menos una vez al año.
¿Cómo se lee el resultado del checklist?
16 a 20
Vas bien
Céntrate en mantenerlo y en poder demostrarlo.
10 a 15
Base razonable
Empieza por lo que falte del primer bloque.
0 a 9
Hay trabajo
Empieza por copias, doble factor y protección de equipos.
¿Qué hacer después de pasar el checklist?
- 1
Empieza por el primer bloque
Copias, protección, doble factor, filtro y actualizaciones quitan la mayor parte del riesgo.
- 2
Pon fecha a cada «no»
Un «todavía no» con fecha es un plan.
- 3
Guarda las pruebas
Del segundo mes en adelante, este checklist se responde en minutos.
- 4
Revísalo cada trimestre
Las cosas cambian: personas, equipos, proveedores.
Preguntas frecuentes
¿Tengo que cumplir los 20?
Es a lo que conviene llegar. Pero con los cinco primeros bien puestos ya has quitado mucho riesgo.
¿Me sirve para un cuestionario de cliente?
Te da una buena idea de lo que te preguntarán. Para responderlo necesitarás además las pruebas.
