Gratis · sin registro

Autoevaluación de cultura de ciberseguridad

La tecnología detiene la mayoría de los ataques; el resto lo detiene (o lo deja pasar) su gente. Mida cómo está.

Formación

Todas las personas reciben capacitación en ciberseguridad al ingresar. ISO 27001 A.6.3

Hay al menos una sesión de refuerzo al año para todo el personal, con asistencia registrada. ISO 27001 A.6.3

Directivos, finanzas y TI reciben contenido específico para los ataques que reciben (fraude del CEO, cambio de cuenta bancaria, credenciales). Por rol

Práctica y simulacros

Se hacen simulaciones de phishing al menos cada dos meses, con escenarios distintos. Simulación

Se mide la tasa de clic y la tasa de reporte de cada simulación y se compara en el tiempo. Métricas

Quien cae en una simulación recibe un refuerzo formativo inmediato, no un castigo. Refuerzo

Las simulaciones incluyen SMS y llamadas, no solo correo. Canales

Reporte y respuesta

Existe un botón o canal claro para reportar correos sospechosos y todo el personal lo conoce. Canal

Quien reporta recibe respuesta el mismo día y se le agradece públicamente cuando evita un ataque. Respuesta

Las personas reportan sus propios errores (hice clic, puse la contraseña) sin miedo a sanciones. Sin miedo

Liderazgo y reglas

La gerencia participa en la capacitación y en las simulaciones igual que el resto. Ejemplo

Hay políticas escritas y cortas (uso aceptable, contraseñas, uso de IA) que todos firmaron. Políticas

La seguridad aparece en la comunicación interna todo el año (boletines, carteleras, reuniones), no solo en la capacitación. Comunicación

Pueden mostrarle a un auditor asistencia, resultados de simulaciones y plan de mejora del último año. Evidencias

🔒 Todo se procesa en su navegador o se descarta al responder. No guardamos lo que escribe.

¿Quiere que revisemos su empresa a fondo?

Estas herramientas muestran lo que se ve desde afuera. Un pentest o una auditoría de T.I. RESCUE revisa lo demás: sistemas, personas y procesos.

Hablar con un especialista Conozca el servicio de concientización en ciberseguridad →

Otras herramientas

Generador y verificador de contraseñas

Genere una contraseña fuerte con un clic o escriba la suya para ver cuánto resistiría. Nada sale de su navegador.

Probar →

¿Me hackearon? Revisión guiada

Marque lo que le está pasando. Al final verá el nivel de riesgo y los pasos en orden, según sus respuestas.

Probar →

Analizador de seguridad de dominio

Solo comprobaciones pasivas (DNS, TLS y cabeceras HTTP), las mismas que hace cualquier servidor de correo o navegador. Califica de A a F.

Probar →

¿Cuál es mi IP?

Esta es la dirección con la que su conexión sale a internet y lo que un sitio ve al visitarlo.

Probar →

Autoevaluación ISO 27001

Responda sobre lo que hoy existe y funciona, no sobre lo que está planeado. Es la versión corta del diagnóstico GAP que hacemos con nuestros clientes.

Probar →

Autoevaluación ISO 42001 (gobernanza de IA)

La ISO/IEC 42001 es la norma certificable para gestionar la inteligencia artificial. Responda sobre lo que hoy existe y funciona en su empresa.

Probar →

Checklist de IA en la sombra

La IA en la sombra es la que su equipo usa sin que la empresa lo sepa ni lo controle. Mida cuánta hay y dónde está el riesgo.

Probar →

Clasificador de riesgo de un sistema de IA

Elija para qué usa la IA y dónde opera. Le mostramos el nivel de riesgo y las obligaciones que le aplicarían. Orientativo, no es asesoría legal.

Probar →

Generador de política de uso de IA

Complete los datos y obtenga una política de uso aceptable de IA lista para revisar con su área legal. Se arma en su navegador.

Probar →

Estimador de alcance de pentest

Defina en 2 minutos qué debe cubrir su prueba de penetración. El resultado es el alcance que le pediría cualquier proveedor serio; nosotros lo cotizamos con él.

Probar →

Autoevaluación de preparación ante ransomware

Responda sobre lo que hoy existe y está probado. Si lo cifran mañana, ¿recupera o paga?

Probar →

Verificador DMARC, SPF y DKIM

Sin SPF, DKIM y DMARC cualquiera puede enviar correos a nombre de su empresa. Verifique los tres registros de su dominio.

Probar →

Generador de registros DMARC y SPF

Arme el SPF con sus proveedores de correo y el DMARC con la política que quiera, y publíquelos en su DNS.

Probar →

Verificador de cabeceras de seguridad HTTP

Las cabeceras de seguridad protegen a quien visita su sitio. Vea cuáles envía y cuáles faltan.

Probar →

Generador de política de contraseñas

Complete los datos y obtenga una política de contraseñas lista para revisar y publicar. Se arma en su navegador.

Probar →

Generador de política de seguridad de la información

La política que la dirección firma y de la que cuelgan las demás. Elija sector y controles y obténgala lista para revisar.

Probar →

Autoevaluación de seguridad de Microsoft 365

Microsoft 365 trae los controles; casi nadie los activa todos. Responda sobre su tenant y vea qué falta.

Probar →

Calculadora de disponibilidad SLA

Un «99,9 %» suena casi perfecto. Vea cuánto tiempo caído permite y compare niveles antes de firmar o prometer un SLA.

Probar →

Calculadora de RTO, RPO y costo de una caída

Ponga sus cifras: el resultado es el costo de la última caída y los objetivos que un plan de continuidad debería fijar.

Probar →

Costo por ticket de su mesa de ayuda

Con cinco cifras que ya tiene sabrá si su soporte está caro, saturado o ambos.

Probar →

Calculadora CVSS 3.1

Elija cada métrica y vea el puntaje al instante. La misma fórmula que usamos en nuestros informes de pentest.

Probar →

Calculadora de subredes IPv4

Escriba una IP y su prefijo. También puede dividir la red en subredes iguales para VLAN o segmentación.

Probar →

Test de velocidad hacia la nube

No es el test de su operador: mide el camino real hasta un servidor en Europa, como cuando usa Microsoft 365, una VPN o un sistema en la nube. Cierre descargas y videollamadas antes de medir.

Probar →

Analizador de cabeceras de correo

Ideal para ese correo «del gerente» o «del banco» que no cuadra. Todo se analiza en su navegador.

Probar →

Simulador de phishing: ¿habría caído?

Los ataques a empresas colombianas empiezan casi siempre con un mensaje así. Dos minutos, sin registro.

Probar →

Consulta DNS, MX y listas negras

La herramienta que usamos cuando «el correo no llega»: muestra lo que ven los demás servidores de su dominio y por qué podrían rechazarlo.

Probar →

Verificador de certificado SSL/TLS

Un certificado vencido tumba la web, el correo y la confianza de sus clientes el mismo día. Revíselo en segundos.

Probar →