Evaluación de ciberseguridad.
Encuentre sus brechas
en unos 3 minutos.

Autoevaluación de riesgos

Evalúe su riesgo cibernético.
Arregle primero lo importante.

Responda Sí, En parte, No o No sé a cada pregunta. Sea honesto: “No sé” cuenta como brecha, porque lo desconocido vale la pena revisarlo. Al terminar, imprima sus resultados o envíenoslos para una revisión gratis.

¿Qué es una evaluación de riesgos de ciberseguridad?

Una evaluación de riesgos de ciberseguridad analiza cómo podrían atacar a su empresa, qué tan probable es y cuánto le costaría en tiempo perdido, datos y dinero. Cubre personas y procesos, además de tecnología: quién puede entrar a qué, cómo se actualizan los equipos, si las copias de seguridad realmente se pueden restaurar y qué pasa en la primera hora de un incidente.

Esta autoevaluación cubre los controles que más importan para una pequeña empresa, para que sepa por dónde empezar. No es una auditoría completa: una evaluación profesional también revisa su configuración real, sus registros y su red, que es donde aparecen muchas sorpresas.

Lo que realmente hacen los atacantes a las pequeñas empresas

Los ataques a pequeñas empresas rara vez son sofisticados. Casi siempre empiezan con un correo o mensaje de phishing que roba una contraseña, una cuenta sin autenticación multifactor o un escritorio remoto abierto a internet. Desde ahí, los delincuentes leen su correo para desviar pagos de facturas (fraude por correo empresarial o BEC) o instalan ransomware que bloquea sus archivos y copias de seguridad, y luego exigen un pago. El Centro de Denuncias de Delitos por Internet del FBI registra estos delitos cada año en su informe anual IC3 (en inglés).

Lo que agrega una evaluación profesional de FLTECHS

Nuestro equipo revisa lo que una autoevaluación no puede ver: la configuración de Microsoft 365 y del firewall, qué equipos no tienen las actualizaciones al día, si las copias de seguridad realmente se restauran y quién tiene de verdad permisos de administrador. Usted recibe un informe claro con prioridades. Podemos cerrar las brechas nosotros mismos o trabajar junto a su personal de TI con TI co-administrada. La primera consulta es gratis: en sitio en Naples y el condado de Collier, y primero de forma remota para Fort Myers y Miami-Dade, con visitas en sitio cuando hace falta. Conozca nuestros servicios de ciberseguridad y la continuidad del negocio (páginas en inglés).

Cómo leer su puntaje

85 o más es Sólido: siga revisando. De 65 a 84 significa Algunas brechas: unas cuantas mejoras importantes. De 40 a 64 es En riesgo: faltan o no están confirmadas varias protecciones básicas. Menos de 40 es Riesgo alto. Las barras por área muestran dónde está más débil, y sus 3 mejoras principales salen de sus respuestas, con más peso para los controles que detienen los ataques más comunes: MFA, actualizaciones, protección de equipos supervisada, copias de seguridad y acceso remoto.

¿Cada cuánto debe una pequeña empresa evaluar sus riesgos?

Al menos una vez al año, y otra vez después de cambios grandes: una oficina nueva, un sistema nuevo, la mudanza a la nube, una fusión o un incidente de seguridad. Las solicitudes de seguro cibernético repiten muchas de estas preguntas en cada renovación, así que una revisión anual también facilita renovar.

¿La evaluación es realmente gratis y privada?

Sí. Las preguntas y el puntaje funcionan por completo en su navegador y no se guarda nada. FLTECHS solo ve sus resultados si usted presiona “Enviar mis resultados a FLTECHS”, que llena nuestro formulario de contacto para que usted revise el mensaje antes de enviarlo.

¿Cuánto cuesta una evaluación profesional de ciberseguridad?

Depende de la cantidad de usuarios, equipos y oficinas, y de si necesita una revisión única o monitoreo y soporte continuos. La primera consulta es gratis y le diremos qué vale la pena revisar antes de empezar cualquier trabajo.

Tenemos un consultorio médico o dental. ¿Hay una versión HIPAA?

Sí. Nuestra evaluación de riesgos HIPAA agrega preguntas sobre el Análisis de Riesgos de Seguridad, los Acuerdos de Socio Comercial (BAA), los usuarios únicos, los registros de auditoría y el envío seguro de PHI. Es una autoevaluación rápida, no una determinación de cumplimiento ni asesoría legal.