9 Básicos de la Ciberseguridad
45 criterios · Instrucción General ANCI
Semáforo · 9 Básicos de la Ciberseguridad
Escala 0 a 5. Cumple = 5 · Parcial = 2.5–4.5 · No cumple < 2.5.
- 01. Actualizar periódicamente0.0 / 5Sin datos
- 02. Capacitar periódicamente0.0 / 5Sin datos
- 03. Minimizar privilegios0.0 / 5Sin datos
- 04. Respaldar la información0.0 / 5Sin datos
- 05. Asegurar redes0.0 / 5Sin datos
- 06. Asegurar equipos0.0 / 5Sin datos
- 07. Monitorear en tiempo real0.0 / 5Sin datos
- 08. MFA (Autenticación multifactor)0.0 / 5Sin datos
- 09. Gestor de contraseñas y secretos0.0 / 5Sin datos
¿La organización mantiene un inventario completo, actualizado, trazable y clasificado de sus activos tecnológicos mediante un proceso formal de gestión de activos apoyado por una solución ITAM?
¿La organización mantiene actualizados, parchados y dentro de soporte los sistemas operativos, aplicaciones y demás componentes de software utilizados?
¿La organización realiza escaneos periódicos de vulnerabilidades mediante una solución tecnológica que identifica CVE y permite gestionar, priorizar y verificar su remediación?
¿La organización cuenta con una política y un proceso formal de gestión y remediación de vulnerabilidades, con responsables, SLA, escalamiento y excepciones definidos según criticidad y riesgo?
¿La organización ejecuta un plan formal de Ethical Hacking o pruebas de penetración al menos anualmente y después de cambios significativos, gestionando y verificando la remediación de los hallazgos según su criticidad?