01
Había un cortafuegos.
Pero el panel de gestión estaba abierto a Internet.
Verificamos las restricciones de acceso y accesibilidad externa según las necesidades del negocio con pruebas autorizadas.
BRECHA DE SEGURIDAD QUE LA DIRECCIÓN NO PUEDE VER
Pagamos el servicio de seguridad todos los meses. Entonces, ¿realmente podríamos restaurar nuestras copias de seguridad?
Hubo facturas de servicio y notificaciones de respaldo exitosas. El equipo de TI continuaba con la operación. No se probó el tiempo de recuperación de una aplicación empresarial crítica desde la última copia de seguridad.
Escenario de muestra · Imagen representativa producida con inteligencia artificialDescubre la historia02
Había refuerzos.
Pero la restauración nunca había sido probada.
Miramos más allá de los registros de respaldo y examinamos evidencia de pruebas de restauración autorizadas en sistemas críticos seleccionados.
03
Había antivirus.
Pero no funcionó en sistemas críticos.
Comprobamos la existencia de la licencia así como la cobertura real, actualidad y eficacia de la protección.
04
Había un equipo de TI.
Pero no existía ningún mecanismo para verificar de forma independiente todos los controles de seguridad.
Además de la operación, proporcionamos verificación independiente de alcance y visibilidad de control continuo.
JUNTO A SU EQUIPO. CON UNA MIRADA INDEPENDIENTE.Un buen equipo de TI mantiene los sistemas en funcionamiento.
Un buen equipo de TI mantiene los sistemas en funcionamiento.
Una auditoría independiente verifica que los controles de seguridad funcionan realmente.
Los equipos de TI se ocupan de las operaciones diarias, las solicitudes de usuarios, el mantenimiento, los proyectos y la resolución de problemas. siberkobi complementa su labor con aseguramiento independiente, hallazgos técnicos, prioridades de actuación y apoyo al control continuo.
NO ES UNA PUNTUACIÓN. UNA PAUSA PARA LA GESTIÓN.
¿Conoce su consejo de administración las respuestas a estas preguntas?
Las respuestas se guardan únicamente en esta página; No se envía al servidor y no se guarda en el navegador. Este estudio no es una auditoría ni una puntuación de seguridad.
Confíe en su equipo de TI.
Verifique también sus controles de seguridad de forma independiente.
Vea el panorama de riesgo real de su organización ↗Descubra nuestro proceso de cuatro pasos ↓01 / RIESGOS INVISIBLES40 escenarios · 12 áreas de control
Compró. Establecido.
¿Pero realmente funciona?
Tener factura de un producto de seguridad no significa que la institución esté protegida. Examine 40 escenarios de auditoría que también pueden existir en su organización.
Estos escenarios están preparados para la concienciación sobre los riesgos. son ejemplos representativos. No se presenta como hallazgos que siberkobi haya detectado en un cliente en particular en el pasado.
40 escenarios
Cortafuegos01ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Hay un firewall, pero no reglas efectivas
problema invisibleSe instaló un firewall de alto costo; Los permisos amplios y las reglas predeterminadas no se limitan a las necesidades comerciales.
- Impacto en la actividad
- Es posible que queden abiertas conexiones innecesarias. El funcionamiento del dispositivo no indica que se proporcione la protección de red esperada.
- ¿Qué está haciendo siberkobi?
- Se examinan el conjunto de reglas, la política predeterminada, los servicios abiertos, los registros de tráfico y los ejemplos de acceso entre redes.
- Mejora recomendada
- Las reglas se definen en función de las necesidades comerciales; Se eliminan los permisos no utilizados y se nombran administradores de cambios y revisiones.
Cortafuegos02ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
El panel de administración del firewall está abierto a Internet.
problema invisibleSe puede acceder a la consola de administración desde Internet; La cuenta de administrador utiliza una contraseña débil y MFA no está habilitada.
- Impacto en la actividad
- La puesta en riesgo de una cuenta administrativa puede afectar las reglas de protección de la red y el acceso interno.
- ¿Qué está haciendo siberkobi?
- Se verifica la exposición de los puertos de administración, los recursos permitidos, la autenticación, la MFA y los registros de sesión del administrador.
- Mejora recomendada
- El acceso de administración está limitado a las redes autorizadas; Se implementan cuentas de administrador personal, autenticación sólida y MFA compatible.
Antivirus y EDR03ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
200 licencias de antivirus, 73 ordenadores desprotegidos
problema invisibleLa institución de la muestra recibió 200 licencias; En 73 dispositivos, el agente faltaba, se detenía o se desconectaba de la consola. Los números son un ejemplo de alcance representativo.
- Impacto en la actividad
- Un registro de compra no prueba que todos los dispositivos estén protegidos. Los dispositivos fuera de alcance pueden retrasar la detección de incidentes.
- ¿Qué está haciendo siberkobi?
- El inventario de dispositivos coincide con la consola; Se muestran el estado del agente, la actualidad, el uso de licencias y las excepciones.
- Mejora recomendada
- Los agentes desaparecidos están completos; Se reparan los servicios detenidos y se monitorea la cobertura automática de nuevos dispositivos.
respaldo04ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
La copia de seguridad se realiza todas las noches, pero no se puede restaurar
problema invisibleLas tareas de copia de seguridad parecen tener éxito; No hubo ninguna prueba de restauración en la que realmente se abrió la aplicación.
- Impacto en la actividad
- Después de un mal funcionamiento o un incidente de ransomware, la recuperación de datos y servicios puede tardar más de lo esperado.
- ¿Qué está haciendo siberkobi?
- Se verifica la integridad de la copia de seguridad, la coherencia de las aplicaciones, el almacenamiento, los accesos y la evidencia de restauración en un entorno aislado.
- Mejora recomendada
- Se planean pruebas de retorno mensurables para servicios críticos; Se registran la duración, la pérdida de datos y los resultados de dependencia.
Identidad y acceso05ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
La cuenta del empleado despedido sigue activa
problema invisibleEl directorio y las cuentas VPN del empleado que se fue hace seis meses no fueron cerrados; El proceso de salida no quedó reflejado en los sistemas.
- Impacto en la actividad
- El riesgo de acceder a recursos corporativos a través de cuentas innecesarias o hacer un mal uso de credenciales antiguas persiste.
- ¿Qué está haciendo siberkobi?
- Los registros de salida de recursos humanos se comparan con cuentas de AD, VPN y aplicaciones; Se repasan las últimas sesiones.
- Mejora recomendada
- La notificación de salida y el flujo de cierre de cuenta están conectados; Los accesos y sesiones activas se dan por terminados oportunamente.
Identidad y acceso06ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
35 cuentas de administrador sin MFA
problema invisibleEn el escenario de ejemplo, se utilizan 35 cuentas privilegiadas sólo con contraseña; el acceso crítico no tiene el mismo nivel de protección.
- Impacto en la actividad
- Si la contraseña se ve comprometida, el riesgo de acceso a los sistemas de gestión puede aumentar; Es posible que el impacto del incidente no se limite a un solo dispositivo.
- ¿Qué está haciendo siberkobi?
- Se prueban el inventario de cuentas privilegiadas, las rutas MFA admitidas, las excepciones, el acceso condicional y las políticas de sesión.
- Mejora recomendada
- MFA se aplica al acceso de gestión crítico admitido; Se definen protecciones adicionales y aprobación cronometrada para excepciones.
Seguridad del servidor07ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Los servidores no se han actualizado en tres años
problema invisibleLos servidores de producción están funcionando; Los parches críticos se han retrasado durante mucho tiempo debido a preocupaciones sobre interrupciones operativas.
- Impacto en la actividad
- Aumenta la exposición a vulnerabilidades conocidas; Un evento en un servidor puede afectar los servicios y las aplicaciones conectadas.
- ¿Qué está haciendo siberkobi?
- Se verifican la versión, el estado del soporte, el inventario de parches, los registros de vulnerabilidad, las aprobaciones de excepciones y el entorno de prueba.
- Mejora recomendada
- Los parches prioritarios se prueban y aplican durante el período de mantenimiento; Se determinan responsables y plazos para los riesgos postergados.
Seguridad de la red08ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
El escritorio remoto del servidor de contabilidad está activado
problema invisibleSe puede acceder al servicio RDP del servidor de contabilidad directamente desde Internet; la fuente de acceso no tiene restricciones.
- Impacto en la actividad
- La exposición innecesaria de un sistema sensible puede aumentar el riesgo de ataques de autenticación e interrupciones del servicio.
- ¿Qué está haciendo siberkobi?
- Se examinan los servicios expuestos, los permisos de firewall, el uso de VPN/gateway, MFA y los registros de acceso.
- Mejora recomendada
- El acceso directo está desactivado; El acceso remoto se proporciona con VPN aprobada o puerta de enlace segura, MFA y permisos de recursos limitados.
OT y seguridad de fábrica09ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
La red de producción y la red de oficinas no están separadas
problema invisibleLas computadoras de oficina y los sistemas de producción están en la misma zona de confianza; El tráfico intermedio no está limitado por las necesidades comerciales.
- Impacto en la actividad
- Un evento que comienza en la red de oficinas puede llegar a dependencias de producción; Puede causar tiempo de inactividad y problemas de funcionamiento seguro.
- ¿Qué está haciendo siberkobi?
- La topología de TI/OT, las rutas de tráfico, los puntos de referencia y las reglas de segmentación se verifican con métodos que no afectan la producción.
- Mejora recomendada
- Las regiones de la red se dividen según las necesidades de producción; Las transiciones controladas y los procedimientos de mantenimiento se planifican con los responsables de OT.
Seguridad del correo electrónico10ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Faltan controles contra correos electrónicos falsos del CEO
problema invisibleSPF, DKIM o DMARC faltan o son incorrectos en el dominio de la organización; No se sigue la política de verificación del remitente.
- Impacto en la actividad
- Los intentos de enviar mensajes falsos en nombre de la organización pueden resultar más fáciles; Pueden producirse riesgos de redirección de pagos y de reputación.
- ¿Qué está haciendo siberkobi?
- Se verifica el inventario de remitentes autorizados, los registros SPF/DKIM, la alineación DMARC, la política y los informes.
- Mejora recomendada
- Se verifican los remitentes legítimos; La política de bloqueo adecuada se aplica gradualmente mediante el seguimiento de los informes. Estos controles no previenen todos los fraudes.
Seguridad de datos11ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Cualquiera puede acceder a los archivos de personal.
problema invisibleGrupos muy grandes acceden a documentos de empleados y clientes en la carpeta pública; Los archivos confidenciales no se analizan.
- Impacto en la actividad
- Personas que no tienen una necesidad comercial de ver o cambiar datos confidenciales; la privacidad y los procesos comerciales pueden verse afectados.
- ¿Qué está haciendo siberkobi?
- Se ejemplifican los permisos para compartir y archivos, membresías en grupos, clasificación de datos y aprobaciones de acceso.
- Mejora recomendada
- Se aplica una autoridad mínima basada en roles; Se asignan propietarios de datos y el acceso se revisa periódicamente.
Seguridad en la nube12ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
El almacenamiento en la nube es público
problema invisibleUn enlace de almacenamiento o uso compartido es accidentalmente público; Los documentos confidenciales se guardan en la misma zona.
- Impacto en la actividad
- Los documentos podrán abrirse a personas imprevistas; El hecho de que la conexión sea desconocida no significa que el acceso sea seguro.
- ¿Qué está haciendo siberkobi?
- Se examinan los permisos de almacenamiento, el acceso anónimo, los enlaces para compartir, las políticas de seguridad y los registros de acceso.
- Mejora recomendada
- El acceso público está restringido; Los permisos adecuados a la duración, la autenticación y la clasificación de los datos se asignan a las acciones necesarias.
Seguridad de la red13ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Los huéspedes pueden acceder a la red interna Wi-Fi
problema invisibleLa red de visitantes tiene un nombre propio, pero el tráfico a los sistemas corporativos no está lo suficientemente limitado.
- Impacto en la actividad
- Los dispositivos no administrados por la institución pueden acceder a recursos internos; La separación de nombres de red no proporciona aislamiento técnico.
- ¿Qué está haciendo siberkobi?
- Las reglas de VLAN, enrutamiento, aislamiento de clientes inalámbricos y firewall se examinan con pruebas de conexión aprobadas.
- Mejora recomendada
- La red de invitados está limitada únicamente al acceso necesario a Internet; Está aislado de la red interna y de los recursos de gestión.
Seguridad de la red14ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Las cámaras usan contraseñas predeterminadas
problema invisibleLas cámaras y grabadoras IP funcionan con contraseñas del fabricante; No está claro quién es el responsable de los dispositivos.
- Impacto en la actividad
- Puede haber un mayor riesgo de acceso no autorizado a videos y de que los dispositivos se conviertan en puertas de enlace a otros recursos de la red.
- ¿Qué está haciendo siberkobi?
- Se verifica el inventario de dispositivos, las cuentas predeterminadas, la exposición a Internet, las versiones y el acceso a la red de cámaras.
- Mejora recomendada
- Se implementan contraseñas únicas y acceso administrativo autorizado; Los dispositivos se mantienen actualizados e inventariados en la red dedicada.
Instituciones Públicas15ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Falta log en los sistemas críticos del municipio
problema invisibleLos registros de eventos de servidores municipales críticos no van al monitoreo central; Los relojes de diferentes dispositivos tampoco coinciden.
- Impacto en la actividad
- Investigar el tiempo, el alcance y la responsabilidad de los incidentes que afectan los servicios ciudadanos puede resultar difícil.
- ¿Qué está haciendo siberkobi?
- Se evalúan ejemplos de cobertura de recursos de registro, sincronización de reloj, almacenamiento, privilegios de acceso y investigación de incidentes.
- Mejora recomendada
- Los recursos críticos se colocan bajo supervisión central; Las responsabilidades de almacenamiento y revisión se definen según el alcance de la institución.
Proceso y factor humano16ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Plan de recuperación de ransomware no probado
problema invisibleHay un producto de respaldo; Aún no se ha probado quién decidirá en un incidente y en qué orden se devolverán los servicios.
- Impacto en la actividad
- La coordinación del equipo técnico, la dirección y los proveedores puede verse retrasada; La interrupción del servicio puede prolongarse.
- ¿Qué está haciendo siberkobi?
- Se examinan el plan de incidentes, la cadena de comunicación, el entorno de rescate aislado, la secuencia de servicios críticos y la evidencia del simulacro.
- Mejora recomendada
- Se realizan simulacros de rescate técnico y de mesa; Los resultados están vinculados a la acción y a la nueva fecha de verificación.
Identidad y acceso17ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Todos son administradores locales.
problema invisibleLos usuarios cotidianos tienen privilegios de administrador local innecesarios en las computadoras de los empleados; Las excepciones no se registran.
- Impacto en la actividad
- El efecto del malware al realizar cambios en el sistema y desactivar protecciones puede aumentar.
- ¿Qué está haciendo siberkobi?
- Se muestran grupos de administradores locales, políticas de implementación, necesidades de instalación y registros de transacciones privilegiadas.
- Mejora recomendada
- Se adopta el modelo de usuario estándar; Las transacciones necesarias se llevan a cabo con privilegios aprobados y limitados.
Identidad y acceso18ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Las cuentas VPN de proveedores antiguos están abiertas
problema invisibleLas cuentas VPN de los proveedores cuyos proyectos se han completado están abiertas; La fecha de vencimiento y el propietario de la cuenta interna no están definidos.
- Impacto en la actividad
- El acceso de terceros puede continuar después de que cese la necesidad; no se puede rastrear la responsabilidad del acceso.
- ¿Qué está haciendo siberkobi?
- Las cuentas VPN se comparan con listas de contratos y proyectos; Se examinan el uso, la MFA y los permisos de la red de destino.
- Mejora recomendada
- Los accesos de proveedores están ligados al principal, finalidad y plazo; Las cuentas no utilizadas se cierran.
Seguridad de datos19ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
El disco de la computadora portátil perdida no está cifrado
problema invisibleLas computadoras portátiles de la empresa carecen de cobertura de cifrado de disco; La gestión de claves de recuperación tampoco está verificada.
- Impacto en la actividad
- Personas no autorizadas pueden leer documentos locales y datos fuera de línea cuando se pierde el dispositivo.
- ¿Qué está haciendo siberkobi?
- Se verifica el estado de cifrado de BitLocker o equivalente, la protección de claves, el inventario de dispositivos y las excepciones.
- Mejora recomendada
- Se aplica la política de cifrado de disco; Las claves se almacenan de forma restringida y recuperable, y el alcance se verifica periódicamente.
Identidad y acceso20ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
La contraseña de la cuenta de servicio ha sido la misma durante siete años
problema invisibleMuchas automatizaciones utilizan la misma cuenta de servicio de larga duración; La propiedad de renovación de autorización y contraseña no está definida.
- Impacto en la actividad
- Si las credenciales se ven comprometidas, se puede obtener acceso a más de un sistema; Resulta difícil cambiar la cuenta de forma segura.
- ¿Qué está haciendo siberkobi?
- Se examinan las dependencias del servicio, los privilegios, el almacenamiento de credenciales, la gestión de contraseñas y los permisos de inicio de sesión interactivos.
- Mejora recomendada
- Las cuentas de servicios administrados se utilizan cuando corresponde; Se reducen competencias y se prevé renovación y continuidad del servicio.
Identidad y acceso21ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Miembros innecesarios en el grupo Administrador de dominio
problema invisibleLas cuentas utilizadas para el trabajo diario y los usuarios de proyectos antiguos permanecieron en el grupo Administrador de dominio.
- Impacto en la actividad
- Una apropiación de cuenta puede afectar a toda la infraestructura del directorio; La autoridad más crítica se expande innecesariamente.
- ¿Qué está haciendo siberkobi?
- Se examinan la pertenencia a grupos privilegiados, sus justificaciones, su caducidad y los medios de delegación de autoridad.
- Mejora recomendada
- La membresía de administrador de dominio está excluida; Las cuentas diarias y administrativas se separan y las autoridades se transfieren según las necesidades del negocio.
respaldo22ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Copias de seguridad de bases de datos en carpeta abierta
problema invisibleLos archivos de respaldo de la base de datos de producción se guardan en un recurso compartido que muchos usuarios pueden leer.
- Impacto en la actividad
- Se puede acceder a datos confidenciales desde la copia de seguridad sin exceder los controles de acceso en la aplicación.
- ¿Qué está haciendo siberkobi?
- Se verifican los permisos de los archivos de respaldo, el cifrado, los puntos de almacenamiento, los registros de descarga y el acceso a la cuenta de servicio.
- Mejora recomendada
- El acceso a las copias de seguridad está restringido; Se aplica una política de cifrado y almacenamiento independiente y las copias innecesarias se eliminan mediante un proceso seguro.
Seguridad de la red23ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Los puertos de red no utilizados están abiertos
problema invisibleLos enchufes de red en oficinas vacías y zonas comunes están activos; No se comprueba si el dispositivo conectado pertenece a la institución o no.
- Impacto en la actividad
- Un dispositivo no autorizado puede unirse a la red interna y acceder a recursos innecesarios; El acceso físico puede convertirse en acceso a la red.
- ¿Qué está haciendo siberkobi?
- Se examina el inventario de puertos del switch, la verificación de dispositivos, los puertos no utilizados y las políticas de VLAN asignadas.
- Mejora recomendada
- Los puertos no utilizados están cerrados; La autenticación del dispositivo y el acceso restringido a la red predeterminada se implementan cuando corresponde.
Antivirus y EDR24ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
EDR da la alarma, nadie está mirando
problema invisibleLas alarmas de alta gravedad se acumulan en la consola del EDR; El revisor y el tiempo de respuesta no están definidos.
- Impacto en la actividad
- Un evento detectado puede permanecer desatendido; El producto de protección no proporciona el valor esperado sin el proceso operativo.
- ¿Qué está haciendo siberkobi?
- Se muestrean colas de alarmas, propiedad, canales de notificación, registros de respuesta y motivos de cierre.
- Mejora recomendada
- Se asignan prioridades de alarma y custodios; El proceso de notificación e intervención de un extremo a otro se verifica con alarmas de prueba.
Proceso y factor humano25ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
No hay separación de funciones en la aplicación de finanzas.
problema invisibleUn mismo usuario puede crear una cuenta de proveedor, cambiar información bancaria y confirmar el pago.
- Impacto en la actividad
- Aumenta el riesgo de que se produzcan errores o abusos sin una segunda comprobación y continúen sin ser detectados.
- ¿Qué está haciendo siberkobi?
- Se examinan la matriz de funciones, las autoridades en conflicto, las aprobaciones de transacciones, las excepciones y los registros de cambios.
- Mejora recomendada
- Las tareas críticas están separadas; En equipos pequeños se definen controles compensatorios como el consenso independiente.
OT y seguridad de fábrica26ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Se puede acceder a la gestión del PLC desde una red no controlada
problema invisibleSe accede a las interfaces de ingeniería y PLC desde diferentes redes; Las rutas de acceso a la administración no se limitan al alcance aprobado.
- Impacto en la actividad
- Un cambio incorrecto o no autorizado puede afectar la disponibilidad de producción y la operación segura.
- ¿Qué está haciendo siberkobi?
- Las rutas de gestión, las estaciones autorizadas, las cuentas y los registros de cambios se examinan sin interferir con la producción.
- Mejora recomendada
- El acceso está restringido a estaciones de ingeniería controladas; Se prevé la aprobación del cambio y las medidas de seguridad adecuadas al fabricante.
Instituciones Públicas27ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
SIEM está presente, los recursos de registro críticos no están conectados
problema invisibleSe ha adquirido el producto de registro central; Los recursos críticos de directorio, firewall y aplicaciones no están en la lista de conexiones.
- Impacto en la actividad
- El equipo de seguridad puede tomar decisiones con una visibilidad incompleta; Es posible que algunos eventos no se consideren en absoluto en las reglas centrales.
- ¿Qué está haciendo siberkobi?
- Los recursos de registro se comparan con la lista de activos críticos; Se verifica el flujo de datos, el análisis, el almacenamiento y la generación de alarmas de muestra.
- Mejora recomendada
- Los recursos prioritarios están conectados; Se generan controles de salud e informes de cobertura para los cortes de datos.
OT y seguridad de fábrica28ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
El acceso de proveedores a la fábrica está siempre abierto.
problema invisibleLa conexión de mantenimiento del fabricante está siempre activa; No hay intervalo de tiempo de acceso, confirmación de sesión ni registro de transacciones.
- Impacto en la actividad
- Una emisión en la cuenta del proveedor puede trasladarse a la red de producción; Es posible que no sea posible realizar un seguimiento de qué cambios realizó quién.
- ¿Qué está haciendo siberkobi?
- Se evalúan el método de conexión remota, la autorización de sesión, los sistemas de destino, MFA y los registros de mantenimiento.
- Mejora recomendada
- El acceso está vinculado a la ventana de mantenimiento y aprobación; Se aplican permisos de destino limitados y registros de sesión adecuados.
Seguridad de datos29ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Continúan los permisos de expediente de expersonal
problema invisibleLos grupos de proyectos antiguos y los enlaces personales para compartir de los empleados que se fueron o cuyas funciones cambiaron no se han actualizado.
- Impacto en la actividad
- El acceso a los datos no coincide con la tarea actual; Los archivos confidenciales pueden permanecer abiertos a personas innecesarias.
- ¿Qué está haciendo siberkobi?
- Se comparan las membresías de grupos, los permisos asignados directamente, los enlaces para compartir y los registros de cambios de tareas.
- Mejora recomendada
- En caso de cambio de funciones, las autoridades son reevaluadas; Se determinan los propietarios de las acciones y el cronograma de revisión del acceso.
Seguridad del servidor30ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Las acciones del administrador no se registran
problema invisibleFalta un registro de auditoría para operaciones administrativas críticas en servidores; Las cuentas compartidas ocultan a la persona que realiza la transacción.
- Impacto en la actividad
- En caso de un mal funcionamiento o un cambio sospechoso, resulta difícil investigar la causa raíz y determinar la responsabilidad.
- ¿Qué está haciendo siberkobi?
- Se verifican las políticas de auditoría, las sesiones privilegiadas, los registros de cambios y los derechos de acceso a los registros.
- Mejora recomendada
- Se utilizan cuentas de administrador vinculadas a la persona; Los registros de transacciones críticas se transfieren a un almacenamiento central confiable.
Cortafuegos31ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
La segmentación está en el dibujo, no en la red.
problema invisibleAparecen zonas separadas en el diagrama de red; Dado que las normas de transición son amplias, en la práctica no se esperan límites.
- Impacto en la actividad
- La dirección puede suponer que el aislamiento está funcionando; Un evento puede abarcar diferentes sistemas comerciales.
- ¿Qué está haciendo siberkobi?
- Se comparan diagramas, enrutamiento, conjuntos de reglas y pruebas de acceso aprobadas.
- Mejora recomendada
- Las transiciones se contraen según los flujos de datos reales; Los límites de segmentación se revalidan después de los cambios.
Seguridad de la red32ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Se utiliza cifrado obsoleto en la red inalámbrica
problema invisibleLos puntos de acceso más antiguos son vulnerables a opciones de seguridad inalámbrica débiles o no compatibles; La contraseña común se comparte desde hace mucho tiempo.
- Impacto en la actividad
- Puede aumentar el riesgo de participación no autorizada en la red y debilidad en la protección del tráfico inalámbrico.
- ¿Qué está haciendo siberkobi?
- Se examinan los puntos de acceso, la autenticación, los protocolos de cifrado, las opciones de compatibilidad heredadas y los procesos de contraseñas.
- Mejora recomendada
- Cambiar a protocolos potentes compatibles; La verificación de identidad corporativa y la separación de visitantes se aplican dentro del alcance apropiado.
Seguridad en la nube33ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Cuenta de administrador predeterminada en la aplicación web
problema invisibleLa cuenta de instalación está activa en la aplicación recién implementada; El propietario de la cuenta y el proceso de envío de contraseña no están definidos.
- Impacto en la actividad
- Las credenciales adivinadas o compartidas pueden suponer un riesgo de acceso innecesario a funciones administrativas.
- ¿Qué está haciendo siberkobi?
- Se revisan las cuentas de instalación, el acceso administrativo, el soporte de MFA, las políticas de contraseñas y la lista de verificación previa al lanzamiento.
- Mejora recomendada
- Las cuentas predeterminadas se cierran o se convierten de forma segura; Se aplican cuentas de administrador personal y verificación previa al lanzamiento.
Seguridad del servidor34ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Impresoras y escáneres que no se actualizan
problema invisibleLas impresoras y escáneres en red no están incluidos en el programa de parches; Se accede a las interfaces de gestión desde redes grandes.
- Impacto en la actividad
- No podrán protegerse copias de documentos y credenciales registradas; Los dispositivos pueden convertirse en puntos de acceso pasados por alto.
- ¿Qué está haciendo siberkobi?
- Se examinan las versiones del dispositivo, la asistencia del fabricante, los permisos administrativos, las cuentas compartidas registradas y la configuración de eliminación segura.
- Mejora recomendada
- Los dispositivos están incluidos en el plan de activos y mantenimiento; La administración está restringida, se aplica software compatible y una autorización mínima.
Seguridad del servidor35ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
El período de soporte del sistema operativo ha expirado
problema invisibleLa aplicación crítica depende del sistema operativo antiguo; El soporte de seguridad del fabricante finalizó y no se creó ningún plan de migración.
- Impacto en la actividad
- Puede que no haya una solución para las nuevas vulnerabilidades; Se acumulan riesgos de continuidad y soporte de proveedores.
- ¿Qué está haciendo siberkobi?
- Se evalúan los casos de soporte, las dependencias de las aplicaciones, las comprobaciones compensatorias y el plan de actualización.
- Mejora recomendada
- Se prepara una hoja de ruta para la transición a la versión compatible; Se aplica aislamiento, restricción de acceso y estrecha vigilancia hasta la transición.
Seguridad del correo electrónico36ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Las alarmas críticas van a la dirección equivocada
problema invisibleLas notificaciones de seguridad y respaldo se envían a la dirección del ex empleado; El estado de entrega o seguimiento no se prueba.
- Impacto en la actividad
- Incluso si el control funciona, no se notificará a la persona adecuada; La intervención puede retrasarse y los problemas pueden volver a ocurrir.
- ¿Qué está haciendo siberkobi?
- Se prueban los objetivos de notificación, las colas comunes del equipo, los registros de entrega y el tiempo de respuesta de alarmas de muestra.
- Mejora recomendada
- Se determinan las direcciones actuales del equipo y los oficiales sustitutos; El flujo de notificaciones se verifica mediante pruebas periódicas.
Proceso y factor humano37ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
El ex director de TI conoce contraseñas comunes
problema invisibleEl director de TI se fue; Las contraseñas de administrador y las claves de acceso utilizadas por el equipo no han sido renovadas.
- Impacto en la actividad
- El control de acceso corporativo no se completa con el cierre de la cuenta; las credenciales públicas permanecen disponibles.
- ¿Qué está haciendo siberkobi?
- Se examinan las cuentas compartidas, la bóveda de contraseñas, las dependencias de servicios, las claves de acceso y los pasos de salida.
- Mejora recomendada
- Los secretos comunes se renuevan de forma controlada; Se introduce el uso de cuentas de administrador personal y bóvedas de contraseñas seguras.
Proceso y factor humano38ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Falta el inventario de activos de TI
problema invisibleDiferentes equipos instalaron nuevos dispositivos, servidores virtuales y servicios de software; No existe un solo registro actual.
- Impacto en la actividad
- Los sistemas desconocidos pueden quedar excluidos de parches, licencias, copias de seguridad y controles de seguridad.
- ¿Qué está haciendo siberkobi?
- Inventario; Se compara con registros de red, directorio, virtualización, nube y compras de forma autorizada.
- Mejora recomendada
- Se identifican los propietarios de los activos y su ciclo de vida; los registros se actualizan con una comparación periódica de fuentes.
respaldo39ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
El plan de recuperación ante desastres nunca se intentó
problema invisibleEl plan de rescate está archivado; No se ha realizado ningún ejercicio en el que se abran servicios con sus dependencias en un entorno alternativo.
- Impacto en la actividad
- Se desconoce la viabilidad de establecer tiempos objetivo escritos; Los servicios críticos pueden verse interrumpidos por más tiempo del esperado.
- ¿Qué está haciendo siberkobi?
- Se examinan la secuencia de rescate, la capacidad de la infraestructura, la información de acceso, los objetivos RTO/RPO y los registros de ejercicios.
- Mejora recomendada
- Se crea un plan de pruebas integral; Los resultados medidos se comparan con los objetivos y las deficiencias se monitorean como acciones.
Seguridad en la nube40ESCENARIO ILUSTRATIVOPREGUNTA DEL GERENTE¿Realmente esta inversión vale la pena?
Los sistemas en Internet no están en el inventario.
problema invisibleLos nombres de dominio de campaña antiguos, las aplicaciones en la nube y los servicios externos no aparecen en la lista del sistema actual de la institución.
- Impacto en la actividad
- Los servicios de propiedad desconocida pueden permanecer sin actualizar; Los activos expuestos al exterior pueden crecer fuera del monitoreo de seguridad.
- ¿Qué está haciendo siberkobi?
- Los nombres de dominio institucionales, las cuentas en la nube, los servicios aprobados y la exposición a Internet se combinan dentro del alcance autorizado.
- Mejora recomendada
- El inventario de activos externos se completa con información de propiedad y uso final; Los servicios innecesarios se cierran de forma controlada.
No se encontraron scripts en esta búsqueda.
Pruebe con otra palabra o seleccione todas las categorías.
¿Hay alguna situación que te suene familiar? Comprobémoslo juntos ↗
calculadora de inversión en TI
02 / CUESTIONA TU INVERSIÓNTodos los meses a TI
Todos los meses a TI
¿cuanto pagas?
Usted conoce el tamaño de su inversión. Entonces, ¿sabes si esta inversión realmente aporta seguridad?
Podemos calcular el gasto.
Verificamos la efectividad con evidencia.
Los montos se calculan en el navegador de su dispositivo; no se envía al servidor. Esta herramienta no calcula el ROI ni la tasa de abandono.
Tu tabla de inversiones
Ingrese los montos mensuales en TL en los campos a continuación.
MXN
MXN
MXN
MXN
MXN
MXN
MXN
Ingrese montos válidos, cero o mayores. El límite superior por área es 1 billón de TL.
Total mensual0 TL
Total anual0 TL
Vea sus gastos mensuales y anuales ingresando los montos.
Sólo una auditoría independiente podrá verificar qué parte de esta inversión proporciona realmente una protección efectiva.
Medir la Efectividad de Mis Inversiones ↗