Autoevaluación de preparación ante ransomware

Comprueba tu preparación ante el ransomware en Prevenir, Detectar, Responder y Recuperar, alineada con CISA #StopRansomware, con puntuaciones Rojo/Ámbar/Verde por fase.

La herramienta interactiva se abre en inglés.

Una herramienta de autoevaluación de ransomware que puntúa tu preparación en las cuatro fases de un ataque de ransomware (Prevenir, Detectar, Responder y Recuperar) para que veas, en cinco minutos, dónde te haría más daño un ataque. Son ocho preguntas, dos por fase, cada una puntuada de 0 a 3, con un resultado Rojo/Ámbar/Verde por fase. Las preguntas siguen la guía CISA #StopRansomware. La mejor respuesta de cada fase es así: en Prevenir, MFA resistente al phishing, parcheo rápido de los sistemas expuestos a internet y RDP/VPN endurecidos, con el movimiento lateral limitado por microsegmentación, PAM o administración just-in-time y cuentas por niveles; en Detectar, EDR/XDR con detección por comportamiento y monitorización 24/7 de los precursores, más canarios, detección de exfiltración y alertas por anomalías de volumen; en Responder, un playbook específico de ransomware probado en vivo, con legal, comunicación y dirección integrados, y una postura sobre el pago del rescate aprobada por el consejo, incluidas las comprobaciones de sanciones; y en Recuperar, copias de seguridad inmutables y offline con credenciales separadas (3-2-1) y una prueba de recuperación completa de principio a fin que valide el RTO y el RPO de los servicios críticos. La recuperación es donde fallan la mayoría de las organizaciones. Es una autocomprobación orientativa, no una auditoría. Es una herramienta Pro.

1. Responde las dos preguntas de cada fase: Prevenir, Detectar, Responder y Recuperar.
2. Lee la puntuación Rojo/Ámbar/Verde de cada fase.
3. Prioriza la fase más débil; normalmente es la recuperación.
4. Después vive el escenario: juega un incidente de ransomware en la Cyber War Room.