Progreso del test
0 / 15 preguntas
Pregunta 01 / 15
¿Tu empresa tiene firewall profesional que proteja la red?
Sí, un firewall profesional configurado y gestionado
2 pts
Sí, el router del operador hace de firewall
1 pt
No lo sé / no tenemos
0 pts
Pregunta 02 / 15
¿Se monitoriza la red para detectar ataques o comportamientos sospechosos?
Sí, tenemos sistemas de detección (IDS/IPS o monitorización)
2 pts
Solo revisamos incidencias cuando hay problemas
1 pt
Pregunta 03 / 15
¿Los ordenadores tienen antivirus o EDR profesional?
Sí, antivirus empresarial gestionado centralmente
2 pts
Sí, antivirus básico instalado en los equipos
1 pt
Pregunta 04 / 15
¿Los usuarios tienen solo los permisos necesarios para trabajar?
Sí, aplicamos principio de mínimos privilegios
2 pts
Algunos usuarios tienen permisos elevados
1 pt
Pregunta 05 / 15
¿Utilizáis autenticación multifactor (MFA) en correo o sistemas críticos?
Sí, en todos los accesos importantes
2 pts
Pregunta 06 / 15
¿Se gestionan las contraseñas con una política definida?
Sí, contraseñas seguras y políticas obligatorias
2 pts
Pregunta 07 / 15
¿Se hacen copias de seguridad automáticas de los datos?
Sí, automáticas y monitorizadas
2 pts
Sí, pero manuales o poco revisadas
1 pt
Pregunta 08 / 15
¿Las copias están protegidas contra ransomware?
Sí, copias offline o inmutables
2 pts
Pregunta 09 / 15
¿Los servidores se actualizan regularmente?
Sí, con política de actualizaciones
2 pts
Solo cuando surge un problema
1 pt
Pregunta 10 / 15
¿Se ha realizado hardening de seguridad en servidores o sistemas críticos?
Sí, con políticas de seguridad definidas
2 pts
Algunas configuraciones básicas
1 pt
Pregunta 11 / 15
¿Tenéis un plan para recuperar sistemas en caso de ataque o caída?
Sí, plan documentado y probado
2 pts
Existe pero no se ha probado
1 pt
Pregunta 12 / 15
¿Sabéis cuánto tiempo podría estar parada vuestra empresa si el sistema cae?
Sí, lo tenemos definido
2 pts
Pregunta 13 / 15
¿Los empleados han recibido formación en ciberseguridad?
Sí, formación periódica
2 pts
Pregunta 14 / 15
¿La empresa ha sufrido intentos de phishing o ataques recientemente?
Sí, y tenemos medidas para detectarlos
2 pts
Probablemente, pero no se analizan
1 pt
Pregunta 15 / 15
¿Tenéis un proveedor o responsable de IT que supervise la seguridad?
Sí, con monitorización continua
2 pts
Sí, pero solo cuando hay incidencias
1 pt