Gratis · sin registro

Autoevaluación de preparación ante ransomware

Responda sobre lo que hoy existe y está probado. Si lo cifran mañana, ¿recupera o paga?

Copias de seguridad

Tiene al menos una copia de seguridad fuera de línea o inmutable, que un atacante con acceso a la red no puede borrar ni cifrar. Copia 3-2-1

Ha restaurado una copia completa en los últimos 6 meses y sabe cuánto tarda. Prueba de restauración

Las copias incluyen servidores, bases de datos, Microsoft 365 o Google Workspace y los equipos de las personas clave. Alcance

Las credenciales del sistema de copias son distintas de las del dominio y tienen MFA. Credenciales

Identidad y accesos

Todas las cuentas de correo, VPN, nube y administración tienen autenticación multifactor. MFA

Nadie usa una cuenta de administrador para el trabajo diario; los administradores tienen cuentas separadas. Privilegios

Los accesos de quien se retira se revocan el mismo día, incluidos VPN, nube y proveedores. Bajas

Superficie expuesta

No hay escritorio remoto (RDP) ni paneles de administración expuestos directamente a internet; el acceso remoto va por VPN con MFA. Acceso remoto

Los sistemas expuestos a internet (firewall, VPN, correo, web) se actualizan en menos de 15 días cuando sale un parche crítico. Parches

La red está segmentada: un equipo de usuario infectado no alcanza directamente los servidores ni las copias. Segmentación

El correo filtra adjuntos peligrosos y enlaces, y SPF, DKIM y DMARC están configurados. Correo

Detección y respuesta

Hay detección en los equipos y servidores (EDR o antivirus gestionado) y alguien revisa las alertas, también de noche y fines de semana. Detección

Existe un plan escrito de respuesta a ransomware: a quién llamar, cómo aislar, a quién avisar (clientes, autoridades, aseguradora). Plan

Han ensayado el plan al menos una vez en el último año. Simulacro

Los registros (logs) de firewall, servidores y nube se guardan al menos 90 días fuera de los equipos que registran. Registros

🔒 Todo se procesa en su navegador o se descarta al responder. No guardamos lo que escribe.

¿Quiere que revisemos su empresa a fondo?

Estas herramientas muestran lo que se ve desde afuera. Un pentest o una auditoría de T.I. RESCUE revisa lo demás: sistemas, personas y procesos.

Hablar con un especialista Conozca el servicio de Rescue SOC (monitoreo 24/7) →

Otras herramientas

Generador y verificador de contraseñas

Genere una contraseña fuerte con un clic o escriba la suya para ver cuánto resistiría. Nada sale de su navegador.

Probar →

¿Me hackearon? Revisión guiada

Marque lo que le está pasando. Al final verá el nivel de riesgo y los pasos en orden, según sus respuestas.

Probar →

Analizador de seguridad de dominio

Solo comprobaciones pasivas (DNS, TLS y cabeceras HTTP), las mismas que hace cualquier servidor de correo o navegador. Califica de A a F.

Probar →

¿Cuál es mi IP?

Esta es la dirección con la que su conexión sale a internet y lo que un sitio ve al visitarlo.

Probar →

Autoevaluación ISO 27001

Responda sobre lo que hoy existe y funciona, no sobre lo que está planeado. Es la versión corta del diagnóstico GAP que hacemos con nuestros clientes.

Probar →

Autoevaluación ISO 42001 (gobernanza de IA)

La ISO/IEC 42001 es la norma certificable para gestionar la inteligencia artificial. Responda sobre lo que hoy existe y funciona en su empresa.

Probar →

Checklist de IA en la sombra

La IA en la sombra es la que su equipo usa sin que la empresa lo sepa ni lo controle. Mida cuánta hay y dónde está el riesgo.

Probar →

Clasificador de riesgo de un sistema de IA

Elija para qué usa la IA y dónde opera. Le mostramos el nivel de riesgo y las obligaciones que le aplicarían. Orientativo, no es asesoría legal.

Probar →

Generador de política de uso de IA

Complete los datos y obtenga una política de uso aceptable de IA lista para revisar con su área legal. Se arma en su navegador.

Probar →

Estimador de alcance de pentest

Defina en 2 minutos qué debe cubrir su prueba de penetración. El resultado es el alcance que le pediría cualquier proveedor serio; nosotros lo cotizamos con él.

Probar →

Verificador DMARC, SPF y DKIM

Sin SPF, DKIM y DMARC cualquiera puede enviar correos a nombre de su empresa. Verifique los tres registros de su dominio.

Probar →

Generador de registros DMARC y SPF

Arme el SPF con sus proveedores de correo y el DMARC con la política que quiera, y publíquelos en su DNS.

Probar →

Verificador de cabeceras de seguridad HTTP

Las cabeceras de seguridad protegen a quien visita su sitio. Vea cuáles envía y cuáles faltan.

Probar →

Generador de política de contraseñas

Complete los datos y obtenga una política de contraseñas lista para revisar y publicar. Se arma en su navegador.

Probar →

Generador de política de seguridad de la información

La política que la dirección firma y de la que cuelgan las demás. Elija sector y controles y obténgala lista para revisar.

Probar →

Autoevaluación de cultura de ciberseguridad

La tecnología detiene la mayoría de los ataques; el resto lo detiene (o lo deja pasar) su gente. Mida cómo está.

Probar →

Autoevaluación de seguridad de Microsoft 365

Microsoft 365 trae los controles; casi nadie los activa todos. Responda sobre su tenant y vea qué falta.

Probar →

Calculadora de disponibilidad SLA

Un «99,9 %» suena casi perfecto. Vea cuánto tiempo caído permite y compare niveles antes de firmar o prometer un SLA.

Probar →

Calculadora de RTO, RPO y costo de una caída

Ponga sus cifras: el resultado es el costo de la última caída y los objetivos que un plan de continuidad debería fijar.

Probar →

Costo por ticket de su mesa de ayuda

Con cinco cifras que ya tiene sabrá si su soporte está caro, saturado o ambos.

Probar →

Calculadora CVSS 3.1

Elija cada métrica y vea el puntaje al instante. La misma fórmula que usamos en nuestros informes de pentest.

Probar →

Calculadora de subredes IPv4

Escriba una IP y su prefijo. También puede dividir la red en subredes iguales para VLAN o segmentación.

Probar →

Test de velocidad hacia la nube

No es el test de su operador: mide el camino real hasta un servidor en Europa, como cuando usa Microsoft 365, una VPN o un sistema en la nube. Cierre descargas y videollamadas antes de medir.

Probar →

Analizador de cabeceras de correo

Ideal para ese correo «del gerente» o «del banco» que no cuadra. Todo se analiza en su navegador.

Probar →

Simulador de phishing: ¿habría caído?

Los ataques a empresas colombianas empiezan casi siempre con un mensaje así. Dos minutos, sin registro.

Probar →

Consulta DNS, MX y listas negras

La herramienta que usamos cuando «el correo no llega»: muestra lo que ven los demás servidores de su dominio y por qué podrían rechazarlo.

Probar →

Verificador de certificado SSL/TLS

Un certificado vencido tumba la web, el correo y la confianza de sus clientes el mismo día. Revíselo en segundos.

Probar →