Totalsec - Evalúa tu Seguridad

Protección Perimetral

La protección perimetral es indispensable para que nuestra red interna se conecte en forma segura con Internet, se compone de diversas tecnologías de ciberseguridad para cuidar que ningún actor externo pueda comprometer nuestros sistemas internos.

1) ¿Tienes alguna protección contra de ataques de Denegación de Servicios (DDoS)?

	a) Sí, tenemos una solución Anti DDoS (Distributed Denial of Service) que me permite bloquear ataques volumétricos y mantener en todo momento la disponibilidad de mis servicios en Internet

	b) Sí, pero tiene capacidades limitadas y no siempre logro mantener la disponibilidad de mis servicios de Internet

	c) No

2) ¿Tienes forma de analizar y bloquear tráfico sospechoso que busca establecer conexiones del exterior con tu red interna?

	a) Sí, tenemos un IPS (Intrusion Prevention System) que analiza todas las conexiones internas y externas de nuestra red, nos alerta cualquier actividad sospechosa y nos permite bloquear en forma automática aquellos intentos de intrusión

	b) Sólo tenemos un IDS (Intrusion Detection System) que analiza todas las conexiones internas y externas de nuestra red, pero no tenemos la capacidad de bloquear en forma automática los intentos de intrusión

	c) No

3) ¿Tienes forma de bloquear ataques dirigidos a tus aplicaciones web?

	a) Sí, contamos con una solución de WAF - Web Application Firewall con el que protegemos nuestras aplicaciones web de ataques dirigidos y con la capacidad para bloquear conexiones maliciosas a nuestros portales web

	b) Tememos un Firewall tradicional con capacidades limitadas para detectar y bloquear conexiones maliciosas a nuestros portales web

	c) No

4) ¿Qué tipo de seguridad tienen tus redes inalámbricas?

	a) Autenticamos la conexión de usuarios por medio de Mac Address, usuario del dominio y certificados digitales

	b) Autenticamos la conexión de usuarios por medio de una contraseña

	c) Nuestra red inalámbrica no tiene seguridad

5) ¿Existe algún control de filtrado de contenido para proteger la navegación de tus usuarios en Internet?

	a) Sí, contamos con una solución de Filtrado de Contenido con la que bloqueamos páginas de mala reputación, definimos permisos de navegación por usuario y generamos reportes de uso para nuestro análisis

	b) Sólo bloqueamos la navegación a ciertas páginas de forma general, pero no podemos asignar privilegios por grupos ni generar reportes de uso

	c) No

Seguridad de Ecosistemas IT

Un Ecosistema IT es un conjunto de tecnologías de la información que hacen posible la operación de un proceso de negocio. Dentro de un ecosistema IT conviven servidores, bases de datos, redes de comunicaciones, computadoras de administradores de sistemas y de usuarios, sistemas de autenticación, respaldos, etc.

La seguridad de un ecosistema IT es fundamental para mantener la confidencialidad, integridad y disponibilidad de la información de una organización.

1) ¿Cómo manejas la seguridad de los ecosistemas IT de tu empresa?

	a) Mediante una arquitectura de seguridad a la medida y conforme a la importancia de los procesos de negocio que soportan. Establecemos medidas de protección para todos los elementos que lo integran y monitoreamos su efectividad permanentemente

	b) Protegemos únicamente a los elementos más importantes de cada ecosistema y no a todos sus componentes. Ocasionalmente revisamos que las medidas de protección permanezcan vigentes

	c) No usamos el concepto de ecosistema IT ni validamos su seguridad

2) ¿Cómo validas la seguridad de tus ecosistemas IT?

	a) Mediante la ejecución rutinaria de escaneos y análisis de vulnerabilidades, realización de auditorias técnicas y pruebas externas de penetración. Disparamos acciones correctivas en caso de detectar desviaciones o nuevas vulnerabilidades y ajustamos los controles de protección existentes para robustecer nuestra seguridad

	b) Ocasionalmente hacemos escaneos de vulnerabilidades pero no sabemos cómo actuar en caso de encontrar vulnerabilidades críticas

	c) No hacemos validaciones de seguridad

3) ¿Cómo proteges las Bases de Datos más importantes de tu organización?

	a) Con encripción de datos, estricto control de accesos lógicos, contraseñas robustas, registro de eventos de seguridad, monitoreo de accesos y transacciones, alertamiento de actividades sospechosas

	b) Con alguno de los controles anteriores, pero sin el monitoreo correspondiente

	c) No las protegemos

4) ¿Cómo gestionas el uso de cuentas privilegiadas de los sistemas?

	a) Mediante políticas y procedimientos claramente definidos, un sistema de resguardo y actualización de contraseñas, registro de todos los accesos a los sistemas críticos, además de monitoreo y alertamiento de actividades sospechosas

	b) De forma manual y sólo con algunas cuentas privilegiadas

	c) No tenemos control sobre ellas

5) ¿Cómo controlas los cambios hechos en los sistemas críticos de tu organización?

	a) Tenemos un proceso formal de cambios, con un sistema que nos permite gestionar planes, fechas, actividades, responsables, afectaciones y validaciones de seguridad

	b) Planeamos y comunicamos informalmente los cambios que hacemos a algunos sistemas o equipos críticos

	c) No tenemos un proceso de control de cambios

6) ¿Cómo verificas la seguridad del código fuente de tus aplicaciones?

	a) Tenemos una herramienta para escanear código fuente en busca de vulnerabilidades, adicionalmente hacemos pruebas de seguridad, reportamos hallazgos y damos seguimiento hasta su cierre

	b) Eventualmente hacemos revisiones manuales de código fuente y pruebas de seguridad

	c) No tenemos forma de revisarlo

7) ¿Tienes forma de detectar actividades sospechosas dentro de tu red local?

	a) Sí, tenemos sensores de ciberseguridad instalados estratégicamente en diferentes puntos de la red para detectar actividad sospechosa. Generamos alertas con la ubicación de los equipos sospechosos y asignamos personal para su atención inmediata

	b) Sí, revisamos manualmente los registros de algunos equipos de la red interna

	c) No

Seguridad en computadoras y dispositivos móviles

La protección de las computadoras y dispositivos móviles de tu organización adquiere un valor relevante en esta era de la hiperconectividad, la ubicuidad y el trabajo remoto. Los denominados endpoints representan una puerta de entrada muy común para los ciberatacantes.

1) ¿Cuentas con alguna solución Antivirus y Antimalware para proteger tus y dispositivos móviles?

	a) Sí, la cual se administra mediante una consola central y se actualiza todos los días

	b) Sí, pero no tenemos una consola central y se actualiza manualmente en cada equipo

	c) No

2) ¿Con qué frecuencia actualizas el sistema operativo de tus computadoras (Windows, Mac) y tus dispositivos móviles (iOS, Android)?

	a) Tenemos un sistema de distribución de actualizaciones y parches de seguridad que nos permite mantener al día todas nuestras computadoras y dispositivos móviles

	b) Lo hacemos de forma manual, eventualmente y sólo en algunos equipos

	c) Nunca lo hacemos

3) ¿Tienes alguna herramienta para evitar la instalación de software no autorizado en las computadoras y dispositivos móviles de tu negocio?

	a) Sí, tenemos una herramienta que nos permite establecer listas blancas de aplicaciones permitidas o listas negras de aplicaciones no permitidas y podemos configurarlas remotamente en todos los equipos

	b) Sólo en algunos equipos y dispositivos. Tenemos que configurar esta herramienta en cada equipo de manera local. Sin capacidades de gestión

	c) No

4) ¿Qué haces al momento de detectar un virus o malware dentro de tu red?

	a) Lo erradicamos, nos aseguramos de contener su propagación, analizamos el virus o malware para entender la forma en la que opera y realizamos los ajustes necesarios en nuestra arquitectura de seguridad para evitar que lleguen de nuevo

	b) Solamente lo eliminamos del equipo infectado

	c) No sabemos cómo actuar

5) ¿Cómo administras y controlas los dispositivos móviles de tu organización?

	a) Mediante una solución de MDM (Mobile Device Management) o similar

	b) En forma manual en cada dispositivo

	c) No lo hacemos

6) ¿Qué haces si sospechas que una computadora o dispositivo móvil de tu organización se encuentra comprometido?

	a) Iniciamos un protocolo de análisis forense sobre el equipo, cuidando en todo momento la integridad de la información, la preservación de las evidencias, la cadena de custodia, el análisis detallado de los rastros encontrados y la documentación del incidente. En paralelo, asignamos al usuario un equipo nuevo para que pueda seguir operando

	b) Formateamos el equipo, reinstalamos nuevamente sistema operativo, aplicaciones y configuraciones originales

	c) No sabemos cómo actuar

Análisis de Datos y Respuesta a Incidentes de Seguridad

La mejor forma protegernos frente a las ciberamenazas, es identificando en dónde se encuentran, cuál es el riesgo para nuestro negocio y qué prioridad debemos darle para atenderlas.

Y para lograrlo, es muy importante contar con mecanismos para colectar, clasificar y analizar eventos de seguridad de nuestro entorno.

1) ¿Qué tanta información de seguridad conservas de los elementos más importantes de tu red?

	a) Cuento con LOGs de seguridad del perímetro de mi red (Ruteadores, Firewalls, IPS-Intrusion Prevention Systems, WAF-Web Application Firewalls, VPN Virtual Private Network, etc) así como de la infraestructura crítica de mi negocio (servidores, bases de datos, controladores de dominio, equipos de escritorio, etc)

	b) Cuento con LOGs de seguridad de algunos elementos de mi red

	c) No cuento con LOGs de seguridad

2) ¿Cuenta tu organización con una solución SIEM (Security Incidents and Event Management) para la colección, clasificación y correlación de LOGs y su correspondiente alertamiento de actividad sospechosa en tu red?

	a) Sí. Mi herramienta SIEM colecta la totalidad de los LOGs de seguridad de los elementos más importantes de mi infraestructura, con reglas de correlación y alertamiento acordes a las necesidades de mi organización

	b) Sí, pero con información parcial de mi red y reglas de correlación y alertamiento genéricas

	c) No

3) ¿Cómo calificas tu capacidad para responder frente a un ciberataque?

	a) Elevada. Con protocolos de actuación definidos, personal de ciberseguridad certificado, monitoreo 7x24 y actuación proactiva

	b) Media. Con algunos procedimientos definidos, con poco personal de ciberseguridad, monitoreo parcial y actuación reactiva

	c) Baja. Sin procedimientos definidos, con poco o inexistente personal de ciberseguridad, sin tiempo para monitorear eventos de seguridad y actuación totalmente reactiva

4) ¿Cómo gestionas el seguimiento de incidentes de seguridad?

	a) Todos los incidentes de seguridad son registrados en un sistema de Gestión de Tickets para su puntual documentación, asignación, seguimiento y cierre

	b) Los gestionamos de forma manual e informal

	c) No tenemos gestión de incidentes

5) ¿Tu organización analiza regularmente lecciones aprendidas de los incidentes de seguridad?

	a) Sí, analizamos los reportes, las tendencias, las estadísticas y los patrones de comportamiento para entender en dónde estamos parados y cómo debemos ajustar nuestras defensas

	b) Algunas veces, con la poca información que tenemos y con personal de ciberseguridad limitado

	c) No

6) ¿Cumples con la norma ISO27001 para la Gestión de la Seguridad de la Información?

	a) Sí, estamos certificados y nos sometemos periódicamente a auditorias de cumplimiento para detectar desviaciones y realizar ajustes dentro de nuestra operación

	b) Sí, pero no estamos certificados y no realizamos auditorias formales de cumplimiento

	c) No

Cultura de Seguridad

Para que las medidas de seguridad implementadas sean exitosas, el personal de tu organización debe comprenderlas y respetarlas en todo momento. A mayor conciencia, mayor seguridad. Por eso es importante que tu personal reciba la información necesaria sobre los riesgos y amenazas que lo rodean, así como la forma de protegerse.

1) ¿En tu organización existe un manual de políticas de seguridad de la información?

	a) Sí, es un documento formal, autorizado por la Dirección General, dado a conocer a todos los empleados y actualizado periódicamente

	b) Sí, pero no todos lo conocen y no se revisa periódicamente

	c) No

2) ¿De qué manera capacitas a tu personal en materia de seguridad de la información y ciberseguridad?

	a) Mediante cursos de capacitación y campañas periódicas de concientización

	b) Les hablamos de seguridad sólo cuando se presenta algún incidente

	c) No capacitamos a nuestro personal

3) ¿Cómo revisas que tu personal cumpla con las medidas de seguridad establecidas?

	a) Periódicamente llevamos a cabo auditorias de cumplimiento, además revisamos la información que arrojan nuestros sistemas de seguridad (por ejemplo, filtrado de navegación web, control de software, antivirus, etc) para detectar abusos por parte de nuestros empleados

	b) Solamente si algún empleado comete una infracción muy evidente tomamos acciones

	c) No tenemos forma de revisarlo

4) ¿Qué hacen tus empleados cuando son víctimas o testigos de algún incidente de seguridad de la información?

	a) Lo reportan inmediatamente al área de seguridad de la información para su atención y seguimiento

	b) En ocasiones lo informan a su jefe inmediato

	c) No saben cómo actuar

Sistema de Gestión de Seguridad de la Información

Para gestionar adecuadamente un programa de Seguridad de la Información dentro de una organización, es importante contar con un marco de referencia reconocido y avalado por normas internacionales que nos permita operar de manera sistemática, documentada y medible.

1) ¿Cómo gestionas en tu empresa la Seguridad de la Información?

	a) Mediante procesos certificados bajo la norma ISO27001 debidamente documentados, informados a todos los empleados y auditados periódicamente

	b) Con procesos basados parcialmente en la norma ISO27001 pero no se auditan

	c) No tenemos ningún marco de referencia

2) ¿Cómo mides los riesgos de seguridad en tu organización?

	a) Mediante análisis de riesgos para identificar los activos de información más sensibles, las vulnerabilidades asociadas y el impacto negativo en caso de ser explotadas

	b) A través de los incidentes previos de seguridad

	c) No los medimos

3) ¿Cómo proteges los datos personales de tus clientes?

	a) Cumpliendo con todas las medidas y lineamientos establecidos en la Ley Federal de Protección de Datos Personales en Posesión de Particulares. Para nuestra empresa es una prioridad mantener la confianza de nuestros clientes

	b) Con algunos mecanismos de control de accesos y encripción de datos

	c) No sabemos cómo hacerlo

Reporte

Nombre *

Correo electrónico *

Empresa *

Cargo *

Teléfono *

No. de Empleados *

Giro *

País *

Estado

Protección Perimetral

Seguridad de Ecosistemas IT

Seguridad en computadoras y dispositivos móviles

Análisis de Datos y Respuesta a Incidentes de Seguridad

Cultura de Seguridad

Sistema de Gestión de Seguridad de la Información

Reporte

Trabaja en Totalsec

Newsletter

¿Estás Bajo Ataque?

Contacto