Checklist · sin registro

Checklist de ciberseguridad para Tecnología

Lo que está en riesgo en este sector y lo que verificar, punto por punto. Imprima o guarde como PDF.

01
Riesgo
Due diligence
En una ronda o una adquisición, la seguridad es una de las preguntas. Una respuesta sin prueba cuesta tiempo y valor.
02
Riesgo
El cuestionario del cliente grande
Los clientes empresariales envían cuestionarios de seguridad antes de firmar. Responder sin mentir exige saber dónde se está.
03
Riesgo
Crecer sin estructura
Personas entrando cada mes, accesos concedidos con prisa y nunca revisados.
04
Riesgo
Código y datos de usuarios
Repositorios, claves de acceso y bases de datos de clientes en servicios en la nube, con accesos que nadie revisa.
05
Qué verificar
Cuentas y accesos
¿Quién tiene acceso a producción, y quién lo conserva después de irse? Cuentas de servicio y claves incluidas, que no caducan nunca.
06
Qué verificar
Identidad y autenticación
Segundo factor en el correo, en los repositorios y en las consolas de administración: verificado, no declarado.
07
Qué verificar
Exposición en Internet
¿Qué servicios responden en Internet, qué certificados caducan, qué credenciales aparecieron en filtraciones públicas? Cada mes.
08
Qué verificar
Proveedores críticos
¿Qué servicios en la nube guardan datos de sus clientes, y qué está contratado con cada uno? Es la primera pregunta del cuestionario.

Due diligence