Estrategia de ciberseguridad: economía como primera opción Vol 2.
Aunque el panorama parezca agobiante, existen soluciones y caminos sencillos que te pueden llevar a generar una estrategia de Ciberseguridad más robusta para proteger a tu organización, con la mejor inversión y a la medida. Continuamos con los otros 4 y últimos servicios que brinda el paquete integral de ciberseguridad.
Toma decisiones que permitan el crecimiento tecnológico de tu empresa con TOTAL SEGURIDAD
4 Puntos para generar una estrategia de ciberseguridad robusta
A continuación, hablaremos de los servicios restantes que brinda el paquete integral de ciberseguridad que posibilitará el crecimiento de tu empresa con TOTAL SEGURIDAD.
5. Prueba de Penetración. (Básico)
Este servicio pone a prueba el sistema de una organización teniendo información preliminar de la empresa, con el objetivo de identificar fragilidades para mejorar y fortalecer la seguridad.
Alcance
- Se realizaría una prueba de penetración anual.
- Modelos de Caja Blanca (Básica, para empresas de 500 usuarios o menos)
- Modelos de Caja Gris y Negra (Avanzada, para empresas entre 501 a 1000 usuarios)
Objetivo
- Un activo externo (Servicio publicado) o interno (servidor o servicio) Para menos 500 usuarios.
- Hasta 4 activos internos o externos (501 – 1000 usuarios)
Esquema
- Servicio en esquema 5×8
6. Phishing Test
Se realiza una simulación de prueba de suplantación de identidad para usuarios finales con el objetivo de concientizar sobre las mejores prácticas de seguridad.
Alcance
- Pruebas de Phishing basadas en formatos de servicios y promociones públicas.
- Envío de hooks (correos de engaño) a la totalidad o a una muestra definida de usuarios finales.
- Landing page de capacitación mejores prácticas en la prevención de Phishing
Entregables
- Reporte ejecutivo
- Porcentaje de phishing exitoso sobre prueba enviada
- Recomendaciones para la prevención de phishing
Esquema
- Ejercicio semestral
7. Awareness
Este servicio se encuentra orientado a la capacitación y concientización continua de los usuarios finales a través de material informativo y didáctico.
Alcance
- Contenido gráfico digital (Banners) y en video dirigido a usuarios finales basado en mejores practicas de manejo de información, prevención de incidencias de seguridad, prevención de ingeniería social.
- Una publicación de un banner quincenal
- Una conferencia virtual trimestral a cargo de especialistas en temas de prevención y capacitación en Ciberseguridad.
- Entrega vía correo electrónico a usuarios definidos por el cliente o por paquete de información para su distribución interna.
8. Boletines de Ciberseguridad (CERT)
Este servicio ofrece información de valor que permite a las empresas tomar mejores decisiones para reducir amenazas que pueden poner en riesgo la operación de la empresa.
Alcance
- Boletín mensual sobre principales amenazas principales amenazas registradas en el entorno.
- Descripción de amenazas
- Recomendaciones preventivas
Entregables
- Entrega mensual en formato digital
Aquí terminan todos los servicios que contiene el paquete integral de ciberseguridad. Sin duda es una herramienta que ayudará a las pymes a generar una estrategia de Ciberseguridad robusta para proteger a las organizaciones, con la mejor inversión y a la medida.
Acerca de NSIT SAS:
