Ciberseguridad integral para prevenir, detectar, responder y recuperarse de incidentes.

Proteger la información transmitida, almacenada y procesada en medios electrónicos mediante cifrado, comunicaciones seguras y administración segura de llaves; cifrar o truncar contraseñas, NIP y factores de autenticación al almacenarlos.

Exposición, robo o intercepción de datos sensibles y credenciales.

Controles criptográficos revisados, menor exposición de datos y mejores prácticas de protección de credenciales, con evidencia de configuración.

Restringir el acceso a bases de datos, archivos de operaciones y respaldos solo a personal autorizado, con registro de propósito y periodo; cifrar accesos remotos y supervisar a terceros que manejen información.

Acceso no autorizado a datos críticos y fuga a través de terceros.

Acceso de mínimo privilegio, trazabilidad de accesos críticos y evaluación de proveedores.

Validar la identidad con factores de autenticación e identificador único, gestionar credenciales con requisitos mínimos, bloquear tras intentos fallidos e invalidar factores al término del servicio.

Suplantación de identidad y abuso de credenciales.

Controles de identidad fortalecidos (MFA, mínimo privilegio) y menor abuso de credenciales.

Detectar y prevenir eventos fuera del comportamiento habitual del usuario, suspender operaciones ante indicios de uso no autorizado y atender los eventos con soporte técnico capacitado.

Fraude y uso indebido de medios electrónicos sin detección oportuna.

Detección temprana y respuesta más rápida ante actividad sospechosa.

Generar registros, bitácoras y huellas de auditoría (fecha, hora, tipo de operación, identificador de usuario, IP y datos técnicos), conservarlas de forma segura al menos 180 días naturales, evitar su alteración y revisarlas periódicamente.

Falta de evidencia y registros susceptibles de alteración.

Evidencia operativa íntegra, soporte a investigaciones y mejor control interno.

Definir procedimientos para reportes de robo o extravío de dispositivos o credenciales, generar folios de seguimiento y notificar eventos importantes sin exponer datos sensibles completos.

Respuesta lenta o desordenada ante incidentes reportados.

Procesos claros de atención, menor tiempo de respuesta y manejo trazable de incidentes.

Documentar manuales, políticas y procedimientos; mantener confidencialidad; definir administración integral de riesgos y mantener independencia de funciones cuando aplique.

Programa de seguridad informal, inconsistente y difícil de auditar.

Mayor madurez del programa y documentación útil para auditorías.

Realizar revisiones de seguridad de la infraestructura de cómputo y telecomunicaciones al menos anualmente o ante cambios significativos, cubriendo autenticación, configuración, controles de acceso, actualizaciones, vulnerabilidades y modificaciones no autorizadas, y evaluar la efectividad de los controles.

Brechas no detectadas y controles sin validar a lo largo del tiempo.

Identificación de brechas, priorización de remediación y evidencia técnica para seguimiento.

El ingreso a la aplicación debe limitarse estrictamente mediante nombre de usuario y contraseña.

Acceso no autorizado, uso de cuentas compartidas y falta de responsabilidad individual.

Usuarios identificables, menor exposición de accesos indebidos y mejor control sobre quién registra actividades.

La aplicación debe almacenar todos los registros y no permitir que sean eliminados.

Pérdida de evidencia, manipulación de bitácoras y eliminación maliciosa o accidental.

Registros preservados, mayor integridad de la evidencia y reducción del riesgo de manipulación.

La información capturada no debe alterarse; cualquier corrección debe realizarse mediante la creación de un nuevo registro.

Ediciones no rastreables, pérdida de historial y cambios sin evidencia.

Historial de cambios claro, correcciones auditables y preservación del registro original.

El software debe incluir automáticamente la hora, la fecha y el nombre de la persona o usuario responsable de cada registro.

Falta de atribución, registros ambiguos y dificultad para reconstruir eventos.

Rastreabilidad operativa, evidencia técnica más clara y mayor capacidad de revisión ante incidentes o auditorías.

No hay claridad sobre activos, riesgos, políticas ni procedimientos mínimos.

Diagnóstico, inventario, políticas básicas, matriz de riesgos, plan de respaldo y de respuesta a incidentes.

Base administrativa para tomar decisiones técnicas con prioridades claras.

Exposición innecesaria a internet, reglas débiles o router básico sin controles suficientes.

Implementación o hardening de firewall, reglas, VPN, NAT, logs y control de servicios publicados.

Menor exposición externa y tráfico más controlado.

Red plana donde usuarios, servidores, Wi-Fi, invitados, cámaras o sistemas críticos comparten el mismo segmento.

Diseño de VLANs, reglas inter-VLAN, zonas de seguridad y separación de activos críticos.

Menor movimiento lateral y menor impacto si un equipo se compromete.

Cuentas compartidas, contraseñas débiles, accesos no revocados y dispositivos conectándose sin control.

Identidad centralizada, MFA, revisión de privilegios, RADIUS, 802.1X y control de acceso a la red por etapas.

Usuarios identificables, accesos más controlados y mejor trazabilidad.

No existe visibilidad sobre tráfico malicioso, escaneos, explotación o comunicación sospechosa.

Implementación y afinación de IDS/IPS, monitoreo de tráfico, reglas, alertas y proceso de revisión.

Detección temprana de amenazas y mejor capacidad de reacción.

Los eventos están dispersos en equipos, servidores, firewall y aplicaciones sin correlación.

Centralización de logs, dashboards, alertas, monitoreo de endpoints, integridad de archivos y retención de evidencia.

Visibilidad operativa, trazabilidad y señales tempranas de compromiso.

Proveedores o usuarios remotos acceden por VPN amplia, servicios expuestos o credenciales compartidas.

Acceso remoto por identidad, mínimo privilegio, MFA, políticas por usuario/dispositivo y reducción de exposición.

Acceso remoto más seguro, controlado y auditable.

Equipos y servidores con configuraciones por defecto, software desactualizado o privilegios excesivos.

Hardening, baselines, cifrado, control de privilegios, monitoreo de integridad y revisión de vulnerabilidades.

Menor superficie de ataque y configuración más consistente.