Recursos de Seguridad

Guías de actuación y señales de alerta

Orientación de seguridad para pequeñas y medianas empresas. Qué vigilar, cómo responder y cuándo pedir ayuda.

¿Bajo ataque ahora mismo?

Si está lidiando con un incidente activo, omita la lectura y obtenga ayuda inmediatamente.

Obtenga ayuda de emergencia →

Guías de actuación

Guía de respuesta a ransomware

Qué hacer en la primera hora, primer día y primera semana después de descubrir ransomware.

Próximamente
Respuesta a incidentes de phishing

Pasos a seguir cuando un empleado hace clic en un enlace sospechoso o ingresa credenciales.

Próximamente
Respuesta a compromiso de correo empresarial

Qué hacer cuando alguien se hace pasar por su CEO o secuestra un hilo de correo.

Próximamente
Respuesta a brecha de datos

Requisitos de notificación, pasos de contención y procedimientos de recuperación.

Próximamente

Señales de alerta

Ubicaciones de inicio de sesión inusuales
Inicios de sesión desde países donde no tiene empleados. Revise sus registros de Microsoft 365 o Google Workspace.
Cambios en reglas de correo
Reglas de reenvío automático que usted no creó. Los atacantes las usan para interceptar facturas y solicitudes de pago.
Solicitudes de MFA inesperadas
Si está recibiendo notificaciones de MFA que no solicitó, alguien tiene su contraseña.
Máquinas lentas o bloqueadas
Podría ser ransomware encriptando archivos. Desconéctese de la red inmediatamente.
Cambios en pagos a proveedores
Cualquier solicitud para cambiar datos bancarios debe verificarse por teléfono usando un número conocido.

Orientación de cumplimiento

Lista de verificación de seguridad HIPAA

Salvaguardas técnicas clave para organizaciones de salud.

Próximamente
Resumen de preparación para SOC 2

Qué requiere SOC 2 y cómo prepararse para una auditoría.

Próximamente
Fundamentos de PCI-DSS

Requisitos mínimos para manejar datos de tarjetas de pago.

Próximamente

¿Necesita ayuda profesional?

Estos recursos son un punto de partida. Para evaluaciones de seguridad, respuesta a incidentes o preparación para cumplimiento, podemos ayudar.

Ver servicios de ciberseguridad