Qué revisa una auditoría de ciberseguridad en una pyme

Las cinco áreas que se revisan

1. Copias de seguridad. Se comprueba qué se copia, con qué frecuencia y, sobre todo, si una copia se ha restaurado alguna vez. Una copia que nunca se ha probado es una suposición.
2. Accesos. Quién entra a qué, si las cuentas antiguas siguen activas y si el doble factor está puesto donde importa: correo, administración y servicios en la nube.
3. Equipos. Sistemas operativos y programas sin actualizar, antivirus y equipos que ya nadie gestiona.
4. Red. Qué está expuesto hacia fuera, cómo está separada la red de los equipos y qué dispositivos conectados nadie ha inventariado.
5. Correo. Filtros, suplantación de remitentes y la costumbre de abrir adjuntos sin revisar. Es la vía de entrada más habitual.

Qué recibes al final

El resultado es un informe con los riesgos ordenados por importancia. Para cada uno se indica qué lo provoca y cuánto costaría corregirlo. Así la decisión la tomas tú, con cifras delante, y no con una lista de alarmas.

Nuestra auditoría cuesta 500 € + IVA. El precio es fijo y no incluye los arreglos: esos se presupuestan aparte, cuando conozcas el informe.

Auditoría o checklist: cuándo cada una

Si quieres repasar por tu cuenta los controles básicos, nuestra guía de checklist te sirve de punto de partida. La auditoría tiene sentido cuando nadie tiene tiempo o criterio para mirar con perspectiva, o cuando hay que demostrar a un cliente o a un auditor externo que se ha revisado el sistema.

Cualquiera de las dos opciones es mejor que no mirar nada. La diferencia es cuánto tiempo te ahorras y cuánta seguridad quieres tener sobre el resultado.

Y después de la auditoría

Lo que más se agradece después del informe es un plan sencillo: primero lo que puede parar el negocio, después lo que expone datos y al final las mejoras. Si quieres ver el producto con más detalle, lo tienes en nuestra página de auditoría de ciberseguridad.