Diagnóstico completo de exposición

01Perfil del Negocio y Datos Sensibles

¿Su empresa procesa pagos con tarjeta de crédito o débito?

Sí No

¿Maneja datos personales de clientes (nombres, direcciones, historiales de compra)?

Sí No

¿Maneja información financiera o de salud especialmente sensible?

Sí No

02Infraestructura de TI

¿Cómo manejan la ciberseguridad hoy — no solo TI general?

Nadie dedicado ni a TI ni a ciberseguridad Tenemos TI, pero sin especialista o equipo de ciberseguridad TI + especialista o equipo de ciberseguridad interno Ciberseguridad tercerizada con un proveedor especializado

¿Dónde viven sus datos y sistemas principales?

Servidores propios en sitio En la nube (AWS, Azure, Google, etc.) Ambos No estoy seguro

Número aproximado de equipos de cómputo (laptops / PCs) en uso

03Protección de Endpoints

¿Cuentan hoy con algún antivirus o EDR instalado?

Sí No No estoy seguro

¿Cuál? (si aplica)

¿Los equipos reciben actualizaciones de seguridad de forma automática?

Sí No No estoy seguro

¿Permiten que el personal use sus propios dispositivos (BYOD) para trabajar?

Sí No

04Superficie de Ataque Moderna

¿Tienen equipos o sistemas operativos que ya no reciben actualizaciones de seguridad del fabricante (ej. Windows 7, versiones descontinuadas)?

Sí No No estoy seguro

¿Usan software desarrollado internamente o a la medida para su operación?

Sí No

Si sí, ¿ese software ha tenido alguna revisión de seguridad (code review, pentest)?

Sí No / No sé

¿El personal usa herramientas de IA (ChatGPT, Copilot, etc.) en su trabajo diario?

No Sí, en la nube, sin política clara Sí, en la nube, con política clara Sí, en servidores propios

¿Los empleados pueden instalar o suscribirse a aplicaciones/software sin aprobación de TI?

No Sí No estoy seguro

05Identidad y Control de Accesos

¿Usan autenticación de múltiple factor (MFA) en correo y sistemas críticos?

Sí No

¿Las contraseñas se comparten alguna vez entre empleados?

Sí No

¿Existe un proceso formal para dar de baja accesos cuando alguien deja la empresa?

Sí No

¿Cuántas personas tienen acceso de administrador a sistemas críticos?

06Correo Electrónico y Phishing

Proveedor de correo

Google Workspace Microsoft 365 Servidor propio Otro:

¿Cuentan con filtro anti-phishing / anti-spam además del básico incluido?

Sí No No estoy seguro

¿El personal recibió capacitación contra phishing en el último año?

Sí No

¿Han identificado o sufrido intentos de fraude por correo (facturas falsas, suplantación de directivos)?

Sí No No estoy seguro

07Redes y Acceso Remoto

¿Cuentan con VPN para acceso remoto a sistemas de la empresa?

Sí No

¿La red wifi de invitados está separada de la red interna?

Sí No No aplica

¿Tienen firewall activo y configurado?

Sí No No estoy seguro

08Respaldo y Recuperación

¿Realizan respaldos (backups) de su información?

Sí No

¿Tienen al menos un respaldo offline o inmutable (no conectado a la red)?

Sí No No estoy seguro

¿Han probado alguna vez restaurar información desde un respaldo?

Sí No

¿Tienen un plan documentado para responder ante un ataque de ransomware?

Sí No

09Historial de Incidentes

¿Han sufrido alguno de los siguientes en los últimos 3 años? (marque los que apliquen)

Ransomware Fraude por correo (facturas falsas, suplantación) Robo o pérdida de equipo con información de la empresa Acceso no autorizado a sistemas o cuentas Ninguno que sepamos

Si sufrieron alguno, ¿cuánto tardaron en recuperar la operación normal?

10Cumplimiento y Regulación

Marcos o regulaciones aplicables a su negocio (marque los que apliquen)

PCI-DSS ISO 27001 Ley Federal de Protección de Datos Personales (México) Ninguna que sepamos Otra:

¿Han sido auditados alguna vez en materia de seguridad de la información?

Sí No

¿Les han hecho una prueba de penetración (pentest) o análisis de vulnerabilidades en los últimos 12 meses?

Sí No

Si sí, ¿qué tanto de lo encontrado ya remediaron?

La mayoría o todo Parcialmente Nada todavía

11Terceros y Proveedores

¿Algún proveedor externo tiene acceso a sus sistemas o datos?

Sí No

¿Existen contratos con cláusulas de seguridad / confidencialidad con esos proveedores?

Sí No No estoy seguro

12Capacitación y Cultura de Seguridad

¿Con qué frecuencia capacitan a su personal en temas de seguridad?

Nunca Solo al contratarlos Anualmente Trimestral o con mayor frecuencia

¿Existe una política de seguridad documentada que el personal conozca?

Sí No

¿Su equipo de TI/ciberseguridad recibe capacitación técnica actualizada con regularidad?

Sí No No aplica (no tenemos personal de TI dedicado)

13Presupuesto y Prioridad

¿Cuánto invierte hoy su empresa al mes en servicios de ciberseguridad gestionada (monitoreo, consultoría, SOC)?

$0 — nada dedicado hoy Menos de $5,000 MXN $5,000 – $15,000 MXN $15,000 – $50,000 MXN $50,000 – $100,000 MXN Más de $100,000 MXN

Aparte de lo anterior, ¿cuánto gastan al mes en licencias de software de seguridad (antivirus/EDR, firewall, etc.)? Si pagan por año, divídanlo entre 12.

$0 o no sabría decir Menos de $3,000 MXN $3,000 – $10,000 MXN $10,000 – $30,000 MXN $30,000 – $100,000 MXN $100,000 – $250,000 MXN Más de $250,000 MXN

¿Quién toma las decisiones de ciberseguridad en su empresa?

En una escala del 1 al 5, ¿qué tan urgente considera este tema hoy?

14Para entregarte tu resultado

Ya casi — esto es lo último. Con esto te mostramos tu score y te lo mandamos por si quieres regresar a verlo después.

¿Cuál es tu rol?

Dueño o dirección Responsable de TI o ciberseguridad Otra área

NOMBRE		PUESTO
CORREO		TELÉFONO
EMPRESA		INDUSTRIA

Al compartir tu teléfono, nos autorizas a contactarte por WhatsApp o correo para dar seguimiento a tu diagnóstico. No compartimos tu información con terceros.

Diagnóstico Completo de Exposición

Centinela Digital