Lista de prevención de ransomware y scorecard de preparación
Una autoevaluación previa al incidente en 7 áreas ponderadas, con puntuación de 0 a 100 y lista de carencias priorizada.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Antes de un incidente, no durante. Esta autoevaluación en el navegador recorre una lista de comprobación de las siete áreas de control que deciden de verdad si una organización sobrevive a un ransomware: copias de seguridad y restauración, identidad y acceso, segmentación y endpoint, exposición externa, detección y respuesta, ejercicios y gobierno, y capacidad de recuperación. Obtienes una puntuación de preparación de 0 a 100 por bandas, un gráfico de radar con tus puntos fuertes y débiles y las carencias ordenadas (menor puntuación y mayor peso primero), cada una con una siguiente acción concreta. Las copias de seguridad y la identidad pesan más porque, en la guía publicada sobre incidentes, son los controles que más a menudo deciden el desenlace; esa ponderación es una heurística transparente para una reflexión estructurada, no una medición ni una certificación. Cita por su nombre la guía #StopRansomware de CISA y el NIST CSF, y no menciona cifras inventadas de brechas ni de costes. No se sube nada: exporta a Markdown o CSV y comparte el scorecard exacto con un enlace permanente (tus respuestas van codificadas en el enlace, en base64url). Es una herramienta Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Responde cada elemento de las siete áreas como implantado, parcial o no.
- Revisa la puntuación de 0 a 100, su banda y el radar por dimensión.
- Trabaja las carencias priorizadas, cada una con su siguiente acción.
- Exporta a Markdown o CSV, o comparte el scorecard con un enlace permanente.
Preguntas frecuentes
¿Qué mide el Ransomware Readiness Scorecard?
Es una autoevaluación previa al incidente de los controles que más deciden si una organización puede sobrevivir a un ransomware sin pagar: copias de seguridad fuera de línea o inmutables y probadas, MFA e higiene de accesos privilegiados, segmentación de la red y cobertura de EDR, superficie de ataque externa y parcheo, detección y un plan de respuesta a incidentes específico para ransomware, un gobierno ensayado y la capacidad real de reconstruir. Respondes cada elemento como implantado, parcial o no, y la herramienta produce una puntuación de preparación ponderada de 0 a 100 con una banda y una lista de carencias priorizada.
¿La puntuación es una medición real o un benchmark?
No. Es un marco heurístico transparente para una reflexión estructurada, no una medición, un benchmark, una auditoría ni una certificación, y no predice ningún resultado. Los pesos de las dimensiones (las copias de seguridad y la identidad son las que más pesan) reflejan la guía ampliamente publicada sobre lo que suele decidir la supervivencia ante un ransomware, pero se muestran a propósito para que puedas ajustarlos a tu propio modelo de riesgo. El valor está en la conversación estructurada y en la lista de tareas priorizada, no en la cifra exacta.
¿Escanea algo o envía mis respuestas a algún sitio?
No. El scorecard se ejecuta por completo en tu navegador. No realiza ningún escaneo ni toca ningún sistema. Tus respuestas nunca se suben: solo existen en el enlace permanente que decidas copiar (codificado en la URL) y en los archivos Markdown o CSV que exportes tú.
¿En qué marcos se basa?
Está organizado en torno a las áreas de control que destaca la guía pública sobre ransomware, en particular la guía #StopRansomware de CISA y el catálogo de vulnerabilidades explotadas conocidas (KEV), y las funciones Respond y Recover del NIST Cybersecurity Framework. Nombra estas fuentes solo como orientación y no reproduce ni cita cifras de ellas; la redacción de las preguntas es una paráfrasis propia de PlayCISO en lenguaje claro.
¿Qué es la regla de copias de seguridad 3-2-1-1-0 que menciona la herramienta?
Es un objetivo de resiliencia de las copias de seguridad: tres copias de los datos, en dos soportes distintos, con una copia fuera de las instalaciones, una copia fuera de línea o inmutable (para que no se pueda alcanzar y borrar con las credenciales de producción) y cero errores verificados en una restauración de prueba. Las dos últimas son las que determinan la preparación ante un ransomware: los atacantes borran habitualmente las copias alcanzables, y una tarea de copia que informa de éxito no es lo mismo que una restauración que has demostrado que funciona.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.