Enciclopedia FAQ
Preguntas sobre seguridad de red, con respuestas claras
Las preguntas que la gente hace de verdad sobre intrusiones, ransomware, NIS2, tráfico cifrado, IA y seguridad con un equipo pequeño. Cuando un sensor de red no resuelve el problema, la respuesta lo dice y explica qué lo resuelve.
995 preguntas en 28 temas
Para la dirección: Las doce preguntas del consejo →
Temas
¿Me han hackeado?
35 preguntas
- ¿Cómo sé si la red de mi empresa está comprometida?
- ¿Puede un atacante pasar años dentro de una red sin que nadie lo note?
- ¿Qué comprobaciones gratuitas puedo hacer hoy?
- ¿NetSenX sustituye al antivirus o al EDR?
- ¿Pueden hackear mi pequeña empresa sin que me dé cuenta?
Respuesta a incidentes
60 preguntas
- ¿Cuáles son las primeras señales de ransomware en una red?
- ¿Puede la monitorización de red detectar ransomware antes del cifrado?
- ¿NetSenX detiene el ransomware?
- ¿Qué hacer primero si vemos estas señales?
- ¿Qué hacemos primero si nos ataca un ransomware?
Técnicas de ataque explicadas
69 preguntas
- ¿Qué es el movimiento lateral en ciberseguridad?
- ¿Cómo se detecta el beaconing C2?
- ¿Se puede detectar el movimiento lateral en tráfico cifrado?
- ¿Qué técnicas de MITRE ATT&CK ve la detección de red?
- ¿Qué es el beaconing de C2?
NDR, EDR, SIEM, XDR, MDR
40 preguntas
- ¿Qué es NDR (Network Detection and Response)?
- ¿Qué significa NDR?
- ¿Cómo funciona la detección y respuesta de red (NDR)?
- ¿Qué diferencia hay entre NDR, EDR y SIEM?
- ¿Qué significan EDR, NDR, XDR y MDR en palabras sencillas?
Monitorización en la pequeña empresa
40 preguntas
- ¿Necesita una pequeña empresa un NDR?
- ¿Cuál es la seguridad mínima que necesita una pequeña empresa?
- ¿Qué supervisión de seguridad de red debería usar una pequeña empresa?
- ¿Sirve la supervisión de red si todo lo que usamos está en la nube?
- ¿Cómo supervisar una red con poco presupuesto?
Cifrado y tráfico cifrado
40 preguntas
- ¿Detecta NetSenX amenazas en tráfico cifrado?
- ¿Puede un NDR detectar amenazas en el tráfico cifrado sin descifrarlo?
- ¿Qué lee NetSenX de una conexión cifrada?
- ¿Necesito descifrar TLS para detectar amenazas?
- ¿Por qué no descifrar el tráfico TLS para inspeccionarlo?
Criptografía poscuántica
33 preguntas
- ¿Qué es un ordenador cuántico?
- ¿Por qué los ordenadores cuánticos amenazan el cifrado?
- ¿Cómo rompe el algoritmo de Shor RSA y ECC?
- ¿Qué supone el algoritmo de Grover para AES?
- ¿Cuándo romperá un ordenador cuántico RSA?
Uso y seguridad de la IA
45 preguntas
- ¿Qué es la IA en la sombra?
- ¿Detecta NetSenX la IA en la sombra (shadow AI) en mi red?
- ¿Cómo detecto el shadow AI en mi red?
- ¿Qué servicios de IA usa realmente nuestra empresa?
- ¿Cuántos datos de la empresa van cada mes a servicios de IA?
OT e IoT
50 preguntas
- ¿Puede NetSenX supervisar redes OT e industriales?
- ¿Se puede monitorizar una red OT sin afectar a los PLC?
- ¿Qué protocolos industriales lee NetSenX?
- ¿Necesito un appliance físico en cada planta?
- ¿NIS2 se aplica a las redes OT?
Teletrabajo y servicios expuestos
40 preguntas
- ¿Es peligroso tener el escritorio remoto (RDP) expuesto a internet?
- ¿Cómo sabemos si nuestra VPN ha sido comprometida?
- ¿Puede un portátil infectado en casa propagar malware a la oficina a través de la VPN?
- ¿Es seguro exponer SSH a internet?
- ¿Qué servicios no deberían exponerse nunca a internet?
Zero trust, identidad y segmentación
45 preguntas
- ¿Es realista el zero trust para una pequeña empresa?
- ¿Cómo comprobamos que la segmentación de la red funciona de verdad?
- ¿Qué significa en la práctica «assume breach» (asumir la brecha)?
- ¿Puede el control de acceso a la red (NAC) sustituir a la monitorización?
- ¿Contradice una VPN el zero trust?
NIS2: ámbito y obligaciones
40 preguntas
- ¿Necesito NDR para cumplir NIS2?
- ¿Exige NIS2 monitorizar la red?
- ¿Cuáles son los plazos de notificación de incidentes de NIS2?
- ¿Se aplica NIS2 a las empresas medianas?
- ¿Presenta NetSenX la notificación NIS2 por nosotros?
Plazos de notificación
35 preguntas
- ¿Cuándo empieza el plazo de 24 horas de NIS2?
- ¿Qué debe incluir una alerta temprana de NIS2?
- ¿El informe final vence un mes después del incidente?
- ¿Son distintos los plazos para los prestadores de servicios de confianza?
- ¿En qué plazo hay que notificar una brecha de datos según el RGPD?
Alemania: BSIG
15 preguntas
- ¿Dónde se notifican los incidentes NIS2 en Alemania?
- ¿Cuándo deben registrarse las empresas alemanas ante el BSI?
- ¿Qué empresas alemanas entran en la nueva BSIG?
- ¿Qué diferencia hay en Alemania entre una entidad especialmente importante y una importante?
- ¿Por qué el registro ante el BSI pide nuestros rangos públicos de direcciones IP?
Ciberseguro
20 preguntas
- ¿Pagará el seguro cibernético un ataque de ransomware?
- ¿Pueden los registros de red ayudar en un siniestro de seguro cibernético?
- ¿Afecta a la cobertura haber comprado una herramienta de seguridad cuyas alertas nadie miraba?
- ¿Por qué las aseguradoras rechazan siniestros cibernéticos?
- ¿Qué pruebas necesita una aseguradora cibernética para pagar un siniestro?
Presupuesto, personal y ruido de alertas
25 preguntas
- ¿Cuánto debería gastar una pequeña empresa en ciberseguridad?
- ¿Qué gasto en seguridad no debería recortar nunca una pequeña empresa?
- ¿Cómo calculo el coste de un día de caída de los sistemas?
- ¿Cómo justifico una herramienta de seguridad ante la dirección?
- ¿Cuánto cuesta la detección y respuesta de red para una empresa de 50 personas?
MSP y MSSP
35 preguntas
- ¿Qué diferencia hay entre un MSP y un MSSP?
- ¿Puede un MSP usar NetSenX para varios clientes?
- ¿Puede un MSP gestionar muchas redes de clientes en una sola cuenta de NetSenX?
- ¿Cómo se separan los clientes de un MSP en una herramienta de seguridad multitenant?
- ¿Tiene NetSenX un programa de partners para MSP y revendedores?
Ubicación de los datos y confianza
20 preguntas
- ¿Cómo aborda NetSenX el RGPD y dónde se guardan mis datos?
- ¿Dónde se almacenan mis datos?
- ¿Puedo usar mis propias claves de cifrado (BYOK)?
- ¿Dónde almacena NetSenX los datos de los clientes?
- ¿Salen datos de la UE?
NetSenX: planes y puesta en marcha
20 preguntas
- ¿Qué incluye cada plan de NetSenX?
- ¿Cómo se despliega NetSenX?
- ¿Necesito instalar algo?
- ¿En qué sistemas operativos funciona el agente de NetSenX?
- ¿Ralentiza el agente de NetSenX nuestros servidores?
Para la dirección y las finanzas
40 preguntas
- ¿Qué respondo a la dirección cuando pregunta si nos han hackeado?
- ¿Puede alguna herramienta demostrar que una empresa no ha sido hackeada?
- ¿Qué puede decirle a la dirección un sensor de red que no le diga el antivirus?
- ¿Qué pruebas de seguridad pide un comprador en una due diligence?
- ¿Hasta cuándo atrás muestra NetSenX las alertas?
Personas, RR. HH. y riesgo interno
40 preguntas
- ¿Cómo sabemos que el equipo de un antiguo empleado ya no está en nuestra red?
- ¿Qué debe comprobar informática en la red cuando se va un empleado?
- ¿Podemos ver cuándo vuelve a conectarse un portátil de empresa no devuelto?
- ¿Podemos ver si un empleado que se va sube datos de la empresa a la nube?
- ¿Qué pruebas se pueden recoger legalmente cuando un empleado se va a la competencia?
¿Qué es…? Términos de redes y seguridad
69 preguntas
- ¿Qué es un cortafuegos (firewall)?
- ¿Qué es un router?
- ¿Qué es un switch o conmutador de red?
- ¿Qué es una VLAN?
- ¿Qué es una dirección IP?
Grupos y familias de ransomware
25 preguntas
- ¿Qué diferencia hay entre una familia de ransomware, un grupo y un afiliado?
- ¿Qué es el ransomware como servicio (RaaS)?
- ¿Qué es la doble extorsión en el ransomware?
- ¿Qué es un sitio de filtraciones de ransomware?
- ¿Dónde encontrar información oficial sobre grupos de ransomware?
Phishing y qué hacer después
29 preguntas
- ¿Qué es el phishing?
- ¿Cómo saber si un correo electrónico es phishing?
- He hecho clic en un enlace de phishing. ¿Qué hago ahora?
- He introducido mi contraseña del trabajo en una página de phishing. ¿Y ahora qué?
- Un empleado introdujo su contraseña en una página de phishing. ¿Qué deberíamos revisar en la red?
Seguridad en la nube y SaaS
25 preguntas
- ¿Qué es el modelo de responsabilidad compartida en la nube?
- ¿Qué diferencia hay entre IaaS, PaaS y SaaS?
- ¿Nos hace más seguros pasar a la nube?
- ¿Qué ve un sensor de red de nuestro tráfico hacia la nube y el SaaS?
- ¿Puede NetSenX supervisar nuestros servidores en la nube?
Copias de seguridad y recuperación
25 preguntas
- ¿Qué es la regla de copias de seguridad 3-2-1?
- ¿Qué es una copia de seguridad inmutable?
- ¿Qué es una copia de seguridad desconectada o aislada (air gap)?
- ¿Con qué frecuencia deberíamos probar una restauración?
- ¿Las bandas de ransomware atacan primero las copias de seguridad?
Derecho UE: RGPD, DORA, CRA y Ley de IA
20 preguntas
- ¿Qué es el RGPD, explicado de forma sencilla?
- ¿Son las direcciones IP datos personales según el RGPD?
- ¿Qué es una violación de la seguridad de los datos personales según el RGPD?
- ¿Qué diferencia hay entre responsable y encargado del tratamiento según el RGPD?
- ¿Qué medidas de seguridad exige realmente el RGPD?
Normas de seguridad: ISO 27001, SOC 2
15 preguntas
- ¿Qué es la ISO/IEC 27001, explicada de forma sencilla?
- ¿Qué es un sistema de gestión de la seguridad de la información?
- ¿Qué es la declaración de aplicabilidad en la ISO 27001?
- ¿Qué es SOC 2 y por qué lo piden los clientes?
- ¿Qué diferencia hay entre un informe SOC 2 Tipo 1 y uno Tipo 2?
Información general, no asesoramiento jurídico.