Recursos
Requisits mínims per ser assequible en ciberrisc
Fa uns anys aquests controls milloraven la prima. Avui són la porta d'entrada: sense ells, la majoria d'asseguradores no arriba a emetre oferta. Repassa'ls abans de demanar pressupost, no després.
Identitat i accés
- Doble factor d'autenticació en tots els accessos remots, sense excepcions.
- Doble factor en el correu corporatiu i en els panells d'administració.
- Comptes d'administrador separades dels comptes d'ús diari.
- Revisió periòdica de permisos i baixa immediata de personal sortint.
- Accés de proveïdors externs nominal, temporal i auditat.
Còpies de seguretat
- Almenys una còpia desconnectada de la xarxa o immutable.
- Còpies fora del domini, de manera que una credencial compromesa no les assoleixi.
- Prova de restauració completa realitzada i documentada en els últims sis mesos.
- Temps de restauració conegut i contrastat amb el que l'empresa aguanta aturada.
Protecció i detecció
- Solució de detecció i resposta en endpoint, amb monitorització gestionada.
- Actualització de sistemes i aplicacions amb termini definit per a vulnerabilitats crítiques.
- Segmentació de la xarxa que aïlli producció, oficina i sistemes industrials.
- Filtrat de correu amb protecció davant suplantació de domini.
- Registre centralitzat d'esdeveniments amb retenció suficient per a una anàlisi forense.
Organització i resposta
- Pla de resposta a incidents escrit, amb responsables nomenats i provat.
- Contactes crítics accessibles fora del correu corporatiu i en paper.
- Doble verificació per canal diferent per a canvis de compte bancari de proveïdors.
- Formació periòdica de la plantilla amb simulacions de frau per correu.
- Inventari de proveïdors tecnològics crítics i de les dades que tracten.
La doble verificació de canvis de compte bancari és el control més barat d'aquesta llista i el que més fraus per suplantació evita.
Més recursos
Altres llistes de treball
ChecklistChecklist de renovació del programa asseguradorLes comprovacions que fem abans de sortir al mercat, per arribar a la renovació amb el risc documentat i marge real de negociació.ChecklistProtocol d'actuació davant un sinistreQuè fer, en quin ordre i amb quins terminis durant les primeres hores. Pensat per imprimir-se i guardar-se fora de l'ordinador.ChecklistRevisió de capitals d'un risc industrialCom repassar continent, maquinària, existències i marge brut per no descobrir l'infraseguro el dia del sinistre.