HARDATA SECURITY

¿TU EMPRESA RESISTIRÍA UN CIBERATAQUE HOY?

Descúbrelo en solo 5 minutos.

Responde unas preguntas clave y conoce el nivel real de riesgo de tu organización antes de que lo haga un atacante.

¿Cómo gestiona su empresa la información según su importancia?

Seleccione una sola opción

No se clasifica la información ni existen reglas para su uso o protección.

Se reconoce que existe información sensible, pero no hay reglas formales para manejarla.

Existe una clasificación básica (por ejemplo: pública e interna), aplicada de forma parcial.

Existe una clasificación formal (pública, interna y confidencial), aplicada de forma consistente.

La clasificación se aplica, se revisa periódicamente y define controles claros según el tipo de información.

¿En cuáles de los siguientes medios se maneja información de la empresa?

Seleccione todas las opciones que apliquen

Computadores

Celulares o tabletas

Memorias USB u otros dispositivos externos

Servidores o servicios en la nube

Archivos físicos (papel)

Correo electrónico

Sistemas o aplicaciones de la empresa

Trabajo remoto

¿Cuál de las siguientes situaciones describe mejor la seguridad de los computadores de la empresa?

Seleccione una sola opción

Los computadores no tienen controles definidos de seguridad.

Cada usuario decide cómo proteger su computador.

Todos los computadores tienen antivirus y actualizaciones básicas.

Los computadores tienen antivirus, bloqueo automático y restricciones de instalación.

Los computadores están administrados centralmente y su estado de seguridad es monitoreado.

¿Cómo controla la empresa el uso de memorias USB u otros dispositivos externos?

Seleccione una sola opción

No existe ningún control.

Se permite su uso libremente.

Se permite su uso solo si se revisan antes.

Su uso está permitido únicamente bajo reglas definidas.

Su uso está restringido o bloqueado y se controla quién los utiliza.

¿Cómo se controla el uso de dispositivos móviles para acceder a información de la empresa?

Seleccione una sola opción

No existe ningún control.

Se permite el acceso desde cualquier dispositivo personal.

Solo algunos dispositivos están autorizados.

Todos los dispositivos están registrados y protegidos.

La empresa puede bloquear, borrar información y controlar el acceso en cualquier momento.

¿Cuál es la situación actual de seguridad de los servidores o sistemas principales?

Seleccione una sola opción

No se conoce cómo se protegen.

Solo se realizan copias ocasionales de información.

Existen controles de acceso y copias de seguridad periódicas.

Existen controles de acceso, copias y monitoreo básico.

La seguridad es monitoreada de forma continua y documentada.

¿Cómo se protege la información en papel dentro de la empresa?

Seleccione una sola opción

No existe ningún control.

Se guarda en áreas internas sin restricciones.

Se guarda bajo llave.

El acceso está limitado solo a personal autorizado.

El acceso está limitado y se revisa periódicamente.

¿Cuál de las siguientes opciones describe mejor el uso del correo electrónico en la empresa?

Seleccione una sola opción

No existen reglas ni controles.

Solo se utilizan filtros básicos contra correo no deseado.

Se bloquean correos maliciosos y archivos peligrosos.

Existen reglas claras sobre el uso del correo y archivos adjuntos.

Se previenen activamente fraudes y se revisan incidentes.

¿Cómo acceden los usuarios a los sistemas y aplicaciones de la empresa?

Seleccione una sola opción

No existen controles formales.

Todos usan usuarios y contraseñas simples.

Existen reglas para contraseñas y bloqueo por inactividad.

Se utiliza un segundo método de verificación.

Los accesos se revisan y ajustan periódicamente.

¿Cómo se controla el acceso a la información cuando se trabaja fuera de la empresa?

Seleccione una sola opción

No existen reglas.

Se trabaja desde cualquier equipo y red.

Solo se usan equipos autorizados.

Se utilizan conexiones seguras.

El trabajo remoto es monitoreado y controlado.

¿Cómo maneja la empresa los usuarios y contraseñas?

Seleccione una sola opción

Se comparten usuarios o contraseñas.

Cada usuario define su propia contraseña sin reglas.

Existen reglas de complejidad y cambio periódico.

Las contraseñas se complementan con verificación adicional.

Los accesos se otorgan según el rol y se revisan regularmente.

¿Cómo se controla el acceso físico a las instalaciones?

Seleccione una sola opción

No existe control.

Se registra a los visitantes.

Los visitantes siempre son acompañados.

Existen áreas restringidas.

El acceso es controlado y auditado.

¿Cuál describe mejor la seguridad de la red de la empresa?

Seleccione una sola opción

Se utilizan redes abiertas o públicas.

Existe una red interna sin controles.

Se controla quién se conecta a la red.

Las conexiones están protegidas.

La red es monitoreada de forma continua.

¿Cómo asegura la empresa que los sistemas que utiliza sean seguros?

Seleccione una sola opción

No se consideran aspectos de seguridad.

Se revisa solo cuando ocurre un problema.

Se revisa la seguridad antes de usar el sistema.

La seguridad es un requisito formal.

La seguridad se revisa durante todo el ciclo de uso.

¿Qué sucede cuando ocurre un incidente de seguridad?

Seleccione una sola opción

No existe un responsable.

Se reacciona de forma improvisada.

Existen pasos básicos documentados.

Hay responsables y tiempos definidos.

Se realizan pruebas y mejoras periódicas.

¿Cómo se asegura la empresa de seguir operando ante una crisis grave?

Seleccione una sola opción

No existen planes.

Existen planes informales.

Existen planes documentados.

Los planes se actualizan y prueban.

La continuidad es parte de la estrategia del negocio.

¿Qué nivel de formación en seguridad recibe el personal?

Seleccione una sola opción

No recibe formación.

Recibe una inducción inicial.

Recibe capacitaciones periódicas.

Existen programas formales.

La seguridad es parte de la cultura organizacional.

¿Cómo controla la empresa los riesgos de seguridad asociados a proveedores o terceros?

Seleccione una sola opción

No se evalúa la seguridad de proveedores.

Solo se confía en lo que el proveedor indica.

Se solicitan requisitos básicos de seguridad.

Existen acuerdos y requisitos formales de seguridad.

La seguridad de proveedores se evalúa y revisa periódicamente.

¿Cómo se gestionan las copias de seguridad de la información crítica?

Seleccione una sola opción

No se realizan copias de seguridad.

Se realizan copias de forma manual y ocasional.

Se realizan copias automáticas periódicas.

Las copias se prueban para verificar su recuperación.

Las copias están protegidas, probadas y monitoreadas.

¿Qué nivel de visibilidad tiene la empresa sobre su estado de seguridad?

Seleccione una sola opción

No se tiene visibilidad ni métricas.

Solo se revisa cuando ocurre un incidente.

Se revisan indicadores básicos.

Existen reportes periódicos para la dirección.

La seguridad se mide y reporta como un indicador del negocio.

Email *

Nombres y apellidos *

Empresa *

Autorizo de manera previa, expresa e informada el tratamiento de mis datos personales conforme a lo establecido en la Política de Tratamiento de Datos Personales , para fines informativos, comerciales y de contacto relacionados con los servicios de ciberseguridad.

Resultados

📊 Estado de Madurez en Ciberseguridad

En el siguiente paso se generará un estado de resultados basado en las respuestas proporcionadas durante el test.

Este resultado permite obtener un panorama general del nivel actual de madurez en ciberseguridad de la empresa evaluada, mostrando el grado de control existente frente a prácticas clave de seguridad.

ℹ️ La información presentada refleja la situación actual declarada y sirve como referencia para comprender el estado de la organización en materia de ciberseguridad.