Checklist de ciberseguridad para empresas
Verificación preventiva para pymes, clínicas y oficinas.
Identidades y acceso
Activar MFA en correo, administración y acceso remoto. Revisar cuentas vigentes, retirar permisos obsoletos y usar cuentas individuales.
Equipos y parches
Mantener un inventario, aplicar actualizaciones soportadas y verificar que los equipos críticos reporten al sistema de protección.
Copias de seguridad
Identificar datos críticos, separar una copia de los accesos habituales y probar periódicamente la restauración. Registrar fecha y responsable.
Correo y datos sensibles
Verificar SPF, DKIM y DMARC con el responsable del dominio. Definir canales autorizados para compartir datos personales y clínicos.
Respuesta a incidentes
Definir a quién avisar, cómo escalar y dónde documentar los hechos. Asignar responsable y fecha a cada control pendiente.