Protegiendo su negocio: Lista de verificación de ciberseguridad
Tu empresa trabaja duro. Asegúrate de que tu ciberseguridad también lo haga.
Lista de verificación de ciberseguridad
Las ciberamenazas evolucionan constantemente y los estafadores siempre encuentran nuevas maneras de atacar a las empresas. Sin las medidas de protección adecuadas, su negocio podría estar expuesto a filtraciones de datos, pérdidas financieras o daños a la confianza que ha construido con sus clientes.
Esta lista de verificación está diseñada para ayudarle a ir un paso por delante con medidas prácticas para reforzar su seguridad, proteger la información confidencial y reducir sus riesgos, de modo que pueda centrarse en dirigir su negocio con confianza.
Realiza copias de seguridad y protege tus datos.
- Realice copias de seguridad de los datos críticos de la empresa y de los clientes.
- Automatice y programe copias de seguridad periódicas.
- Almacene las copias de seguridad de forma segura en múltiples ubicaciones.
- Mejore la seguridad en la nube con autenticación y monitorización.
- Supervise las alertas de seguridad y responda con rapidez.
Canales de comunicación seguros
- Supervise y proteja la actividad del correo electrónico.
- Refuerza la autenticación de correo electrónico con registros DNS.
- Establecer un proceso para la escalada del fraude.
- Configura las aplicaciones para que exijan la autenticación multifactor (MFA) en los inicios de sesión.
- Configure el acceso mediante autenticación multifactor (MFA) para cada empleado.
Mantenga los sistemas actualizados y supervisados.
- Utilice dispositivos y software compatibles.
- Habilitar las actualizaciones automáticas del sistema y del software.
- Supervise los intentos de inicio de sesión fallidos y los cambios de contraseña.
- Realizar un seguimiento de las alertas de seguridad y responder a ellas.
- Asegúrese de que los proveedores de TI apliquen las actualizaciones con prontitud.
Redacte una política de seguridad.
- Cree un documento de política de seguridad.
- Plan de respuesta ante un ciberataque.
- Incluya la política de contraseñas y datos.
- Defina la responsabilidad de los empleados en materia de ciberseguridad.
- Establecer directrices para el acceso de terceros.
Controlar el acceso
- Limitar la recopilación y el almacenamiento de datos.
- Encripta todos los datos en tránsito.
- Encripta cualquier dato en reposo.
- Restringir el acceso de los empleados en función de sus funciones.
- Proteger aplicaciones y dispositivos.
Procesos de incorporación y salida
- Incluya la capacitación en seguridad en el proceso de incorporación de nuevos empleados.
- Capacitar al personal sobre la política de seguridad.
- Sistematizar la revocación del acceso cuando los empleados se marchan.
- Anote los artículos que deben devolverse cuando los empleados se marchen.
- Limitar el acceso hasta que se complete la formación.



