La seguridad de un negocio mejora cuando las medidas tienen responsable y se comprueban. Esta lista sirve para ordenar una primera revisión, no para certificar que todos los riesgos están cubiertos.
Diez controles que conviene poder demostrar
- Inventario: identifica sistemas, cuentas y datos importantes, con su responsable.
- Accesos individuales: evita que varias personas trabajen con la misma cuenta administrativa.
- Autenticación adicional: activa un segundo factor donde esté disponible y prepara recuperación.
- Permisos: concede sólo lo necesario y retira accesos al terminar una colaboración.
- Actualizaciones: conoce qué versiones están soportadas y cómo se revisan los avisos de seguridad.
- Respaldos: conserva copias separadas y comprueba una recuperación representativa.
- Correo: verifica solicitudes inusuales por un canal conocido.
- Dispositivos: revisa bloqueo, actualizaciones y protección de la información.
- Registros: conserva evidencia suficiente para investigar cambios e incidencias.
- Respuesta: define a quién avisar y qué servicio recuperar primero.
OWASP Top 10 reúne riesgos relevantes de aplicaciones web. Es una referencia de concientización, no una certificación ni una lista completa para toda la empresa. OWASP Top 10.
Cómo convertir la lista en trabajo
Para cada control anota “comprobado”, “pendiente” o “no aplica”, junto con evidencia y responsable. “Tenemos respaldos” no basta: registra la última recuperación comprobada y qué incluyó.
Prioriza primero los accesos más sensibles y los datos cuya pérdida detendría la operación. No compres otra herramienta sin saber quién atenderá sus alertas. El resultado de esta revisión debe ser un conjunto pequeño de acciones ejecutables y una fecha para comprobarlas.
Una primera revisión con tres evidencias
| Control elegido | Comprobación | Siguiente acción si falta |
|---|---|---|
| Acceso administrativo | Propietario identificado y método de recuperación revisado. | Asignar responsable antes de cambiar factores de acceso. |
| Respaldo | Fecha de una recuperación comprobada y tarea que permitió realizar. | Preparar ensayo con datos y destino autorizados. |
| Salida de personal | Accesos retirados en sistemas e integraciones afectados. | Revisar permisos que dependían de cuentas compartidas. |
Elige un responsable que pueda mostrar el resultado, no sólo confirmar que existe una herramienta. Una casilla “pendiente” con una acción y dueño aporta más que marcar todo como seguro sin evidencia. Repite la revisión cuando cambie el equipo o una aplicación importante.
Para profundizar en las tareas relacionadas: Qué cambia al activar la autenticación multifactor; Cómo comprobar las copias de seguridad de tu negocio.
¿Necesitas ordenar el soporte del negocio?
Cuéntanos qué equipos, cuentas o tareas requieren atención y qué problema se repite. Con ese contexto podemos conversar sobre el soporte que necesitas.
Conocer soporte tecnológico
