# Preguntas sobre seguridad de red, con respuestas claras > Respuestas claras a lo que preguntan equipos de TI, directivos y MSP sobre seguridad de red, NIS2 e incidentes, incluido lo que un sensor no hace. Source page: https://netsenx.com/es/faq Las preguntas que la gente hace de verdad sobre intrusiones, ransomware, NIS2, tráfico cifrado, IA y seguridad con un equipo pequeño. Cuando un sensor de red no resuelve el problema, la respuesta lo dice y explica qué lo resuelve. ## [¿Me han hackeado?](https://netsenx.com/es/faq/signs) ([Markdown](https://netsenx.com/es/faq/signs.md)) 35 preguntas - [¿Cómo sé si la red de mi empresa está comprometida?](https://netsenx.com/es/faq/how-do-i-know-if-my-business-network-has-been-compromised) - [¿Puede un atacante pasar años dentro de una red sin que nadie lo note?](https://netsenx.com/es/faq/can-an-attacker-stay-inside-a-network-for-years-without-being-noticed) - [¿Qué comprobaciones gratuitas puedo hacer hoy?](https://netsenx.com/es/faq/what-free-checks-can-i-run-today) - [¿NetSenX sustituye al antivirus o al EDR?](https://netsenx.com/es/faq/does-netsenx-replace-antivirus-or-edr) - [¿Pueden hackear mi pequeña empresa sin que me dé cuenta?](https://netsenx.com/es/faq/can-my-small-business-be-hacked-without-me-knowing) - [Si hackean un dispositivo de nuestra red, ¿corren peligro los demás?](https://netsenx.com/es/faq/if-one-device-is-hacked-are-the-others-at-risk) - [¿Que internet vaya lento es señal de un hackeo?](https://netsenx.com/es/faq/is-slow-internet-a-sign-of-a-hack) - [Nuestro antivirus se ha desactivado solo. ¿Es señal de un compromiso?](https://netsenx.com/es/faq/antivirus-turned-off-by-itself) - [¿Cómo veo los dispositivos desconocidos en la red de la empresa?](https://netsenx.com/es/faq/how-to-see-unknown-devices-on-the-company-network) - [¿Se puede saber quién está conectado a la wifi de la empresa?](https://netsenx.com/es/faq/can-you-tell-who-is-connected-to-the-company-wi-fi) - [¿Puede alguien entrar en la red de la oficina a través de una toma de red libre?](https://netsenx.com/es/faq/can-someone-get-into-our-network-through-a-free-wall-socket) - [¿Cuánto tiempo permanecen los atacantes en una red antes de que los descubran?](https://netsenx.com/es/faq/how-long-do-attackers-stay-in-a-network-before-they-are-found) - [¿Qué señales indican que mi ordenador está siendo vigilado en la red de la oficina?](https://netsenx.com/es/faq/signs-a-computer-is-being-monitored-on-the-office-network) - [¿Se puede detectar que alguien está espiando el tráfico de nuestra red?](https://netsenx.com/es/faq/can-you-detect-someone-sniffing-traffic-on-the-network) - [¿Puede un hacker dentro de nuestra red robar datos de todos los ordenadores y servidores?](https://netsenx.com/es/faq/can-a-hacker-on-our-network-steal-data-from-every-computer) - [¿Cómo llega un atacante desde nuestra IP pública hasta las máquinas internas?](https://netsenx.com/es/faq/how-does-an-attacker-get-from-our-public-ip-to-internal-machines) - [¿Son las impresoras, las cámaras y otros dispositivos de oficina una puerta de entrada para los atacantes?](https://netsenx.com/es/faq/are-printers-and-cameras-a-way-in-for-attackers) - [¿Es un riesgo para la red de la oficina nuestro televisor inteligente o el sistema de la sala de reuniones?](https://netsenx.com/es/faq/is-our-smart-tv-or-conference-system-a-security-risk) - [Un inicio de sesión desde un lugar nuevo: ¿es una intrusión o un empleado con un dispositivo nuevo?](https://netsenx.com/es/faq/login-from-a-new-location-breach-or-new-device) - [¿Dejan algo los atacantes después de que reinstalemos nuestras máquinas?](https://netsenx.com/es/faq/do-attackers-leave-traces-after-a-rebuild) - [¿Podemos comprobar gratis si la red de la empresa tiene infecciones de botnet?](https://netsenx.com/es/faq/can-we-check-for-botnet-infections-for-free) - [¿Qué es una evaluación de compromiso y la necesitamos?](https://netsenx.com/es/faq/what-is-a-compromise-assessment) - [Han hackeado a una empresa de nuestro sector. ¿Cómo comprobamos si somos los siguientes?](https://netsenx.com/es/faq/a-company-in-our-sector-was-hacked-are-we-next) - [¿Qué debemos buscar en nuestra red después de que ataquen a un socio o a una empresa del sector?](https://netsenx.com/es/faq/what-to-look-for-after-a-partner-company-is-breached) - [El año pasado tuvimos un incidente. ¿Cómo nos aseguramos de detectarlo si volviera a ocurrir?](https://netsenx.com/es/faq/how-to-detect-a-repeat-of-last-years-incident) - [¿Por qué las empresas se enteran tan a menudo de una brecha por terceros?](https://netsenx.com/es/faq/why-companies-learn-about-breaches-from-outsiders) - [¿Cómo distinguimos un ataque de red de una actualización o una copia de seguridad pesadas?](https://netsenx.com/es/faq/how-to-tell-a-network-attack-from-an-update-or-backup) - [¿Cómo sabemos qué es lo normal en nuestra red?](https://netsenx.com/es/faq/how-do-we-know-what-normal-looks-like-on-our-network) - [¿Qué es un indicador de compromiso (IOC)?](https://netsenx.com/es/faq/what-is-an-indicator-of-compromise) - [Nuestro antivirus lo muestra todo en verde. ¿Podemos estar comprometidos de todos modos?](https://netsenx.com/es/faq/antivirus-shows-green-can-we-still-be-compromised) - [Ha aparecido una cuenta de administrador que nadie recuerda haber creado. ¿Qué hacemos?](https://netsenx.com/es/faq/an-administrator-account-appeared-that-nobody-created) - [Un servidor envía datos de noche. ¿Qué debemos comprobar?](https://netsenx.com/es/faq/a-server-sends-data-out-at-night-what-to-check) - [Nuestra IP pública está en una lista de bloqueo. ¿Significa que nos han hackeado?](https://netsenx.com/es/faq/our-ip-address-is-on-a-blocklist-are-we-hacked) - [Un compañero dice que el ratón se movió solo. ¿Alguien está controlando el ordenador?](https://netsenx.com/es/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer) - [¿Cómo revisamos un ordenador sospechoso sin alertar al atacante?](https://netsenx.com/es/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker) ## [Respuesta a incidentes](https://netsenx.com/es/faq/incident) ([Markdown](https://netsenx.com/es/faq/incident.md)) 60 preguntas - [¿Cuáles son las primeras señales de ransomware en una red?](https://netsenx.com/es/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network) - [¿Puede la monitorización de red detectar ransomware antes del cifrado?](https://netsenx.com/es/faq/can-network-monitoring-detect-ransomware-before-encryption) - [¿NetSenX detiene el ransomware?](https://netsenx.com/es/faq/does-netsenx-stop-ransomware) - [¿Qué hacer primero si vemos estas señales?](https://netsenx.com/es/faq/what-should-we-do-first-if-we-see-these-signs) - [¿Qué hacemos primero si nos ataca un ransomware?](https://netsenx.com/es/faq/first-steps-after-a-ransomware-attack) - [¿Cuáles son los pasos tras un ataque de ransomware, en orden?](https://netsenx.com/es/faq/steps-after-a-ransomware-attack-in-order) - [¿Debemos pagar el rescate?](https://netsenx.com/es/faq/should-we-pay-the-ransom) - [¿Debemos pagar un rescate si los atacantes dicen que copiaron nuestros datos?](https://netsenx.com/es/faq/should-we-pay-if-attackers-say-they-copied-our-data) - [¿Qué es un negociador de ransomware y conviene recurrir a uno?](https://netsenx.com/es/faq/what-is-a-ransomware-negotiator) - [¿Cómo sabemos qué datos se han robado?](https://netsenx.com/es/faq/how-do-we-know-what-data-was-stolen) - [¿Cómo comprobamos si los atacantes del ransomware robaron de verdad nuestros datos?](https://netsenx.com/es/faq/how-to-check-whether-attackers-really-stole-our-data) - [Nuestros datos están en un sitio de filtraciones. ¿Podemos averiguar cuándo los robaron?](https://netsenx.com/es/faq/our-data-is-on-a-leak-site-when-was-it-stolen) - [¿Registra NetSenX qué archivos se exfiltraron?](https://netsenx.com/es/faq/does-netsenx-record-which-files-were-exfiltrated) - [¿Vuelven los atacantes después de limpiar?](https://netsenx.com/es/faq/do-attackers-come-back-after-cleanup) - [¿Qué es la respuesta a incidentes?](https://netsenx.com/es/faq/what-is-incident-response) - [¿Cuáles son las fases de la respuesta a incidentes?](https://netsenx.com/es/faq/what-are-the-phases-of-incident-response) - [¿Cómo nos preparamos para un incidente cibernético antes de que ocurra?](https://netsenx.com/es/faq/how-to-prepare-for-a-cyber-incident) - [¿Qué debe contener un plan de respuesta a incidentes?](https://netsenx.com/es/faq/what-should-an-incident-response-plan-contain) - [¿Quién debe formar parte del equipo de incidentes en una pequeña empresa?](https://netsenx.com/es/faq/who-belongs-on-a-small-company-incident-team) - [¿Qué es un contrato de respuesta a incidentes (retainer) y lo necesitamos?](https://netsenx.com/es/faq/what-is-an-incident-response-retainer) - [¿Qué es un ejercicio de simulación de mesa y cómo se organiza?](https://netsenx.com/es/faq/what-is-a-tabletop-exercise) - [¿Qué diferencia hay entre un evento, una alerta y un incidente?](https://netsenx.com/es/faq/difference-between-an-event-an-alert-and-an-incident) - [¿Cómo distinguimos un incidente real de una falsa alarma?](https://netsenx.com/es/faq/how-to-tell-a-real-incident-from-a-false-alarm) - [¿Cómo decidimos la gravedad de un incidente?](https://netsenx.com/es/faq/how-to-decide-how-serious-an-incident-is) - [¿Quién toma las decisiones durante un incidente cibernético?](https://netsenx.com/es/faq/who-makes-decisions-during-a-cyber-incident) - [¿Qué tiene que decidir la dirección en el primer día de un incidente cibernético?](https://netsenx.com/es/faq/what-management-decides-in-the-first-day-of-an-incident) - [¿Cómo nos comunicamos durante un incidente si el correo puede estar comprometido?](https://netsenx.com/es/faq/how-to-communicate-when-email-may-be-compromised) - [¿Por qué conviene llevar un registro escrito durante un incidente?](https://netsenx.com/es/faq/why-keep-a-written-log-during-an-incident) - [¿Cómo contenemos un incidente sin destruir las pruebas?](https://netsenx.com/es/faq/how-to-contain-an-incident-without-destroying-evidence) - [¿Desconectamos de la red un ordenador infectado o lo apagamos?](https://netsenx.com/es/faq/should-we-unplug-or-switch-off-an-infected-computer) - [¿Qué debemos evitar durante un incidente cibernético?](https://netsenx.com/es/faq/what-not-to-do-during-a-cyber-incident) - [¿Cómo encontramos al paciente cero, la primera máquina que comprometió el atacante?](https://netsenx.com/es/faq/how-to-find-patient-zero) - [¿Qué es una imagen forense y cuándo la necesitamos?](https://netsenx.com/es/faq/what-is-a-forensic-image) - [¿Qué es la cadena de custodia de las pruebas digitales?](https://netsenx.com/es/faq/what-is-chain-of-custody-for-digital-evidence) - [¿Cómo conservamos los registros antes de que se sobrescriban?](https://netsenx.com/es/faq/how-to-preserve-logs-before-they-are-overwritten) - [¿Qué significa la erradicación en la respuesta a incidentes?](https://netsenx.com/es/faq/what-does-eradication-mean-in-incident-response) - [¿Cómo restablecemos las contraseñas de forma segura después de una brecha?](https://netsenx.com/es/faq/how-to-reset-passwords-safely-after-a-breach) - [¿Cómo sabemos que el atacante se ha ido de verdad?](https://netsenx.com/es/faq/how-do-we-know-the-attacker-is-really-gone) - [¿Podemos seguir usando los ordenadores después de un ataque de ransomware?](https://netsenx.com/es/faq/can-we-keep-using-computers-after-ransomware) - [¿Cómo nos recuperamos con seguridad después de un incidente cibernético?](https://netsenx.com/es/faq/how-to-recover-safely-after-a-cyber-incident) - [¿Podemos seguir trabajando durante un incidente cibernético?](https://netsenx.com/es/faq/can-we-keep-working-during-a-cyber-incident) - [¿Cuánto tiempo hay que vigilar la red de cerca después de un incidente?](https://netsenx.com/es/faq/how-long-to-watch-the-network-after-an-incident) - [¿Qué es una revisión de lecciones aprendidas después de un incidente?](https://netsenx.com/es/faq/what-is-a-lessons-learned-review-after-an-incident) - [¿Qué hacemos con una alerta de seguridad de noche si nadie está de guardia?](https://netsenx.com/es/faq/a-security-alert-at-night-and-nobody-on-call) - [¿Podríamos haber visto venir un ataque de ransomware en fin de semana?](https://netsenx.com/es/faq/could-we-have-seen-a-weekend-ransomware-attack-coming) - [¿Cuánto tiempo pasa entre el primer acceso y el cifrado?](https://netsenx.com/es/faq/how-much-time-between-first-access-and-encryption) - [¿Cómo puede propagarse un ransomware a través de un USB o un disco externo?](https://netsenx.com/es/faq/how-can-ransomware-spread-through-a-usb-device) - [¿Qué pruebas debemos conservar para la aseguradora, la policía y el regulador?](https://netsenx.com/es/faq/what-evidence-to-keep-for-insurer-police-and-regulator) - [¿Cuánto tiempo conserva NetSenX las pruebas de red de un incidente?](https://netsenx.com/es/faq/how-long-does-netsenx-keep-incident-evidence) - [¿Contratamos una empresa de respuesta a incidentes o gestionamos el incidente nosotros?](https://netsenx.com/es/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves) - [¿Cómo contamos a los clientes qué datos se vieron afectados en una brecha?](https://netsenx.com/es/faq/how-to-tell-customers-what-data-was-affected) - [¿Puede la evidencia de red demostrar que los datos de un cliente concreto no salieron?](https://netsenx.com/es/faq/can-network-evidence-show-a-customers-data-did-not-leave) - [¿A quién podemos llamar para recibir ayuda gratuita después de un ciberataque?](https://netsenx.com/es/faq/who-to-call-for-free-help-after-a-cyberattack) - [¿Debemos denunciar un ciberataque a la policía?](https://netsenx.com/es/faq/should-we-report-a-cyberattack-to-the-police) - [¿Se podría haber detectado a un empleado que robaba dinero con código malicioso?](https://netsenx.com/es/faq/could-an-insider-stealing-with-malicious-code-be-spotted) - [¿Fue la caída de nuestra web un ciberataque? ¿Cómo lo averiguamos?](https://netsenx.com/es/faq/was-our-website-outage-a-cyber-attack) - [¿Detiene la detección de red los ataques DDoS, y en qué se diferencia de la protección DDoS?](https://netsenx.com/es/faq/does-network-detection-stop-ddos-attacks) - [¿Qué nos da NetSenX durante un incidente?](https://netsenx.com/es/faq/what-does-netsenx-give-us-during-an-incident) - [Han hackeado a un proveedor con acceso a nuestros sistemas. ¿Qué hacemos?](https://netsenx.com/es/faq/a-supplier-with-access-to-our-systems-was-hacked) - [¿Es una cuenta comprometida o un dispositivo comprometido, y por qué importa?](https://netsenx.com/es/faq/compromised-account-or-compromised-device) ## [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) ([Markdown](https://netsenx.com/es/faq/attacks.md)) 69 preguntas - [¿Qué es el movimiento lateral en ciberseguridad?](https://netsenx.com/es/faq/what-is-lateral-movement-in-cybersecurity) - [¿Cómo se detecta el beaconing C2?](https://netsenx.com/es/faq/how-do-you-detect-c2-beaconing) - [¿Se puede detectar el movimiento lateral en tráfico cifrado?](https://netsenx.com/es/faq/can-you-detect-lateral-movement-in-encrypted-traffic) - [¿Qué técnicas de MITRE ATT&CK ve la detección de red?](https://netsenx.com/es/faq/which-mitre-att-ck-techniques-can-network-detection-see) - [¿Qué es el beaconing de C2?](https://netsenx.com/es/faq/what-is-c2-beaconing) - [¿Qué es la exfiltración de datos y cómo se detecta?](https://netsenx.com/es/faq/what-is-data-exfiltration) - [¿Qué significa «living off the land»?](https://netsenx.com/es/faq/what-is-living-off-the-land) - [¿Se puede detectar un dispositivo intruso conectado a nuestra red?](https://netsenx.com/es/faq/can-a-rogue-device-on-our-network-be-detected) - [¿Qué es MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-mitre-attack) - [¿Qué diferencia hay entre una táctica, una técnica y un procedimiento (TTP)?](https://netsenx.com/es/faq/difference-between-a-tactic-a-technique-and-a-procedure) - [¿Qué es el reconocimiento en un ciberataque?](https://netsenx.com/es/faq/what-is-reconnaissance-in-a-cyberattack) - [¿Qué es el desarrollo de recursos en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-resource-development-in-mitre-attack) - [¿Qué es el acceso inicial en un ciberataque?](https://netsenx.com/es/faq/what-is-initial-access) - [¿Qué significa la ejecución en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-execution-in-mitre-attack) - [¿Qué es la persistencia en un ciberataque?](https://netsenx.com/es/faq/what-is-persistence-in-a-cyberattack) - [¿Qué es la escalada de privilegios?](https://netsenx.com/es/faq/what-is-privilege-escalation) - [¿Qué es la táctica Stealth en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-the-stealth-tactic-in-mitre-attack) - [¿Qué es Defense Impairment en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-defense-impairment-in-mitre-attack) - [¿Qué es el acceso a credenciales en un ciberataque?](https://netsenx.com/es/faq/what-is-credential-access) - [¿Qué es el descubrimiento (discovery) en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-discovery-in-mitre-attack) - [¿Qué es la recopilación (collection) en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-collection-in-mitre-attack) - [¿Qué es el mando y control (C2) como táctica de ATT&CK?](https://netsenx.com/es/faq/what-is-command-and-control-in-mitre-attack) - [¿Qué es la táctica Impact en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-the-impact-tactic-in-mitre-attack) - [¿Qué es la cyber kill chain y qué relación tiene con MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-the-cyber-kill-chain) - [¿Cómo puede un equipo pequeño usar MITRE ATT&CK para encontrar huecos en su detección?](https://netsenx.com/es/faq/how-to-use-mitre-attack-to-find-gaps-in-detection) - [¿Qué ocurre después de que un atacante entra en la red?](https://netsenx.com/es/faq/what-happens-after-an-attacker-gets-in) - [¿Puede un antivirus o un EDR por sí solo detectar el movimiento lateral?](https://netsenx.com/es/faq/can-antivirus-or-edr-alone-catch-lateral-movement) - [¿Por qué es peligrosa una red plana?](https://netsenx.com/es/faq/why-is-a-flat-network-dangerous) - [¿Por qué los agentes de actualización y las herramientas de monitorización parecen beaconing?](https://netsenx.com/es/faq/why-do-update-agents-look-like-beaconing) - [¿Qué es el tunelado DNS?](https://netsenx.com/es/faq/what-is-dns-tunnelling) - [¿Pueden robarse datos a través del DNS sin que nadie lo note?](https://netsenx.com/es/faq/can-data-be-stolen-through-dns-without-anyone-noticing) - [¿Puede el malware esconderse en DNS sobre HTTPS, y lo seguiremos viendo?](https://netsenx.com/es/faq/can-malware-hide-in-dns-over-https) - [¿Qué es la exfiltración lenta (low and slow) y cómo se detecta?](https://netsenx.com/es/faq/what-is-low-and-slow-data-exfiltration) - [¿Por qué las alarmas sencillas de ancho de banda no detectan el robo de datos?](https://netsenx.com/es/faq/why-do-bandwidth-alarms-miss-data-theft) - [¿Qué aspecto tiene en la red la actividad de Cobalt Strike?](https://netsenx.com/es/faq/what-does-cobalt-strike-look-like-on-the-network) - [¿Es un escaneo de puertos interno señal de un intruso?](https://netsenx.com/es/faq/is-internal-port-scanning-a-sign-of-an-intruder) - [¿Cómo sabemos si alguien está intentando adivinar contraseñas en nuestra red interna?](https://netsenx.com/es/faq/how-to-know-if-someone-is-guessing-passwords-internally) - [¿Cómo detectamos subidas grandes desde un servidor a un almacenamiento en la nube?](https://netsenx.com/es/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server) - [¿Qué es el abuso de PsExec o de los recursos compartidos administrativos, y por qué no lo señala el antivirus?](https://netsenx.com/es/faq/what-is-psexec-and-admin-share-abuse) - [¿Pueden los atacantes moverse por nuestra red con contraseñas robadas y sin malware?](https://netsenx.com/es/faq/can-attackers-move-with-stolen-passwords-and-no-malware) - [¿Debemos detectar el movimiento lateral con los registros de autenticación o con los flujos de red?](https://netsenx.com/es/faq/authentication-logs-or-network-flows-for-lateral-movement) - [¿Qué es la detección del movimiento lateral basada en grafos?](https://netsenx.com/es/faq/what-is-graph-based-lateral-movement-detection) - [¿Pasan por alto las herramientas basadas en reglas los caminos de ataque nuevos?](https://netsenx.com/es/faq/do-rule-based-tools-miss-new-attack-paths) - [¿Por qué escanearía una impresora nuestra red, y pueden usarse las impresoras para atacar otros ordenadores?](https://netsenx.com/es/faq/why-would-a-printer-scan-our-network) - [¿Cómo detenemos a un atacante que ya está dentro de nuestra red?](https://netsenx.com/es/faq/how-to-stop-an-attacker-already-in-our-network) - [¿A qué velocidad se mueven los atacantes una vez dentro?](https://netsenx.com/es/faq/how-fast-do-attackers-move-once-inside) - [¿Cómo sabemos si el ordenador que usamos para la banca en línea está infectado?](https://netsenx.com/es/faq/is-the-pc-we-use-for-online-banking-infected) - [¿Cómo sabríamos si la base de datos de nuestro ERP se copió fuera de la empresa?](https://netsenx.com/es/faq/how-would-we-know-if-our-erp-database-was-copied-out) - [¿Puede la monitorización de red distinguir una subida de copia de seguridad de un robo de datos?](https://netsenx.com/es/faq/can-network-monitoring-tell-a-backup-from-data-theft) - [¿Por qué un puesto de trabajo normal se conectaría de noche al controlador de dominio?](https://netsenx.com/es/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night) - [¿Qué es el ARP spoofing y cómo lo detectamos en la red de una oficina pequeña?](https://netsenx.com/es/faq/what-is-arp-spoofing-and-how-to-detect-it) - [¿Puede alguien conectado a nuestra wifi leer el tráfico de otros usuarios?](https://netsenx.com/es/faq/can-someone-on-our-wi-fi-read-other-users-traffic) - [¿Cuánto tiempo tenemos cuando el ransomware empieza a tocar las carpetas compartidas?](https://netsenx.com/es/faq/how-much-time-once-ransomware-touches-file-shares) - [¿Podemos ver qué programa de un servidor hizo una subida grande?](https://netsenx.com/es/faq/can-we-see-which-program-made-a-large-upload) - [¿Qué es un ataque a la cadena de suministro?](https://netsenx.com/es/faq/what-is-a-supply-chain-attack) - [¿Qué es un zero-day y se puede detectar?](https://netsenx.com/es/faq/what-is-a-zero-day-and-can-it-be-detected) - [¿Qué diferencia hay entre la fuerza bruta y el password spraying?](https://netsenx.com/es/faq/difference-between-brute-force-and-password-spraying) - [¿Qué es el credential stuffing?](https://netsenx.com/es/faq/what-is-credential-stuffing) - [¿Qué es el Kerberoasting?](https://netsenx.com/es/faq/what-is-kerberoasting) - [¿Qué es el pass-the-hash?](https://netsenx.com/es/faq/what-is-pass-the-hash) - [¿Qué es una descarga drive-by?](https://netsenx.com/es/faq/what-is-a-drive-by-download) - [¿Qué es una botnet y cómo sabríamos si uno de nuestros dispositivos forma parte de una?](https://netsenx.com/es/faq/what-is-a-botnet) - [¿Qué es un troyano de acceso remoto (RAT)?](https://netsenx.com/es/faq/what-is-a-remote-access-trojan) - [¿Qué es un intermediario de acceso inicial (initial access broker)?](https://netsenx.com/es/faq/what-is-an-initial-access-broker) - [¿Qué es una web shell?](https://netsenx.com/es/faq/what-is-a-web-shell) - [¿Qué es el tunelado de protocolos?](https://netsenx.com/es/faq/what-is-protocol-tunnelling) - [¿Por qué los atacantes usan herramientas legítimas de acceso remoto?](https://netsenx.com/es/faq/why-do-attackers-use-legitimate-remote-access-tools) - [¿Qué es un malware de tipo wiper?](https://netsenx.com/es/faq/what-is-wiper-malware) - [¿Qué es el cryptojacking y se puede ver en la red?](https://netsenx.com/es/faq/what-is-cryptojacking) ## [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/es/faq/tools) ([Markdown](https://netsenx.com/es/faq/tools.md)) 40 preguntas - [¿Qué es NDR (Network Detection and Response)?](https://netsenx.com/es/faq/what-is-ndr-network-detection-and-response) - [¿Qué significa NDR?](https://netsenx.com/es/faq/what-does-ndr-stand-for) - [¿Cómo funciona la detección y respuesta de red (NDR)?](https://netsenx.com/es/faq/how-does-network-detection-and-response-work) - [¿Qué diferencia hay entre NDR, EDR y SIEM?](https://netsenx.com/es/faq/what-is-the-difference-between-ndr-edr-and-siem) - [¿Qué significan EDR, NDR, XDR y MDR en palabras sencillas?](https://netsenx.com/es/faq/edr-ndr-xdr-mdr-explained-in-plain-words) - [¿Sustituye NetSenX a mi EDR o SIEM?](https://netsenx.com/es/faq/does-netsenx-replace-my-edr-or-siem) - [¿Necesito un NDR si ya tengo EDR?](https://netsenx.com/es/faq/do-i-need-ndr-if-i-already-have-edr) - [EDR o NDR: ¿qué debe comprar primero una pequeña empresa?](https://netsenx.com/es/faq/edr-or-ndr-which-should-a-small-company-buy-first) - [¿Basta un antivirus para una pequeña empresa?](https://netsenx.com/es/faq/is-antivirus-enough-for-a-small-business) - [¿Qué detecta la supervisión de red que el antivirus no ve?](https://netsenx.com/es/faq/what-does-network-detection-catch-that-antivirus-misses) - [¿Qué huecos deja el EDR que solo muestra la red?](https://netsenx.com/es/faq/what-does-the-network-show-that-edr-misses) - [¿Qué pasa si los atacantes desactivan nuestro EDR?](https://netsenx.com/es/faq/what-happens-if-attackers-disable-our-edr) - [¿Cómo notamos que la protección de un servidor se ha quedado en silencio?](https://netsenx.com/es/faq/how-to-notice-when-endpoint-protection-goes-silent) - [¿Qué es XDR y es lo mismo que NDR?](https://netsenx.com/es/faq/what-is-xdr-and-is-it-the-same-as-ndr) - [¿Qué es MDR y lo necesitamos?](https://netsenx.com/es/faq/what-is-mdr-and-do-we-need-it) - [¿Qué diferencia hay entre MDR y EDR?](https://netsenx.com/es/faq/what-is-the-difference-between-mdr-and-edr) - [¿Cómo elijo un proveedor de MDR para una pequeña empresa?](https://netsenx.com/es/faq/how-to-choose-an-mdr-provider-for-a-small-company) - [¿Externalizamos el SOC o montamos uno propio?](https://netsenx.com/es/faq/should-we-outsource-the-soc-or-build-one) - [¿Necesitamos un SOC si solo tenemos un administrador de TI?](https://netsenx.com/es/faq/do-we-need-a-soc-with-only-one-it-administrator) - [¿Puede un equipo de TI pequeño gestionar la detección de red sin un SOC?](https://netsenx.com/es/faq/can-a-small-it-team-run-network-detection-without-a-soc) - [¿Para qué usan las empresas un SIEM?](https://netsenx.com/es/faq/why-do-companies-use-a-siem) - [¿Necesita una pequeña empresa un SIEM?](https://netsenx.com/es/faq/does-a-small-business-need-a-siem) - [¿Necesito un SIEM si tengo NDR?](https://netsenx.com/es/faq/do-i-need-a-siem-if-i-have-ndr) - [¿Puede la detección de red enviar alertas a nuestro SIEM?](https://netsenx.com/es/faq/can-network-detection-feed-alerts-into-our-siem) - [¿En qué se diferencia NetSenX de un IDS basado en firmas?](https://netsenx.com/es/faq/how-is-netsenx-different-from-a-signature-based-ids) - [¿Qué diferencia hay entre un NDR y un IDS o IPS?](https://netsenx.com/es/faq/what-is-the-difference-between-ndr-and-an-ids-or-ips) - [¿Qué diferencia hay entre un NDR y un cortafuegos?](https://netsenx.com/es/faq/what-is-the-difference-between-ndr-and-a-firewall) - [¿Qué diferencia hay entre NDR, análisis de tráfico de red y supervisión NetFlow?](https://netsenx.com/es/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring) - [¿Es mejor la detección basada en IA que las firmas?](https://netsenx.com/es/faq/is-ai-based-detection-better-than-signatures) - [Supervisión de red con agente o con SPAN/TAP: ¿cuál es mejor?](https://netsenx.com/es/faq/agent-based-or-span-tap-based-network-monitoring) - [¿Funciona NDR con tráfico cifrado?](https://netsenx.com/es/faq/does-ndr-work-on-encrypted-traffic) - [¿Ve el NDR el tráfico hacia la nube y las aplicaciones SaaS?](https://netsenx.com/es/faq/can-ndr-see-cloud-and-saas-traffic) - [¿Puede un NDR bloquear ataques o solo alerta?](https://netsenx.com/es/faq/can-ndr-block-attacks-or-only-alert) - [¿Cómo creo un inventario de dispositivos a partir del tráfico de red?](https://netsenx.com/es/faq/how-to-build-an-asset-inventory-from-network-traffic) - [¿Muestra un mapa de red los dispositivos que nunca envían tráfico?](https://netsenx.com/es/faq/does-a-network-map-show-devices-that-never-send-traffic) - [¿Merece la pena NDR para una pyme o una mediana empresa?](https://netsenx.com/es/faq/is-ndr-worth-it-for-a-small-or-mid-sized-company) - [¿Qué debo preguntar al evaluar un producto NDR?](https://netsenx.com/es/faq/what-to-ask-when-evaluating-an-ndr-product) - [¿Cómo compruebo que nuestra detección de red funciona de verdad?](https://netsenx.com/es/faq/how-to-test-that-network-detection-actually-works) - [¿Qué es la simulación de brechas y ataques y la necesita una empresa mediana?](https://netsenx.com/es/faq/what-is-breach-and-attack-simulation) - [¿Con qué frecuencia debemos probar la detección con ataques simulados?](https://netsenx.com/es/faq/how-often-should-we-test-detection-with-simulated-attacks) ## [Monitorización en la pequeña empresa](https://netsenx.com/es/faq/smb) ([Markdown](https://netsenx.com/es/faq/smb.md)) 40 preguntas - [¿Necesita una pequeña empresa un NDR?](https://netsenx.com/es/faq/does-a-small-business-need-ndr) - [¿Cuál es la seguridad mínima que necesita una pequeña empresa?](https://netsenx.com/es/faq/minimum-security-for-a-small-business) - [¿Qué supervisión de seguridad de red debería usar una pequeña empresa?](https://netsenx.com/es/faq/what-network-security-monitoring-should-a-small-business-use) - [¿Sirve la supervisión de red si todo lo que usamos está en la nube?](https://netsenx.com/es/faq/is-network-monitoring-useful-if-everything-is-in-the-cloud) - [¿Cómo supervisar una red con poco presupuesto?](https://netsenx.com/es/faq/how-to-monitor-a-network-on-a-budget) - [¿Cuánto cuesta un NDR para una pequeña empresa?](https://netsenx.com/es/faq/how-much-does-ndr-cost-for-a-small-business) - [¿Cómo se cuentan los dispositivos?](https://netsenx.com/es/faq/how-are-devices-counted) - [¿Basta un conjunto de herramientas de código abierto gratuitas para una pequeña empresa?](https://netsenx.com/es/faq/is-a-free-open-source-security-stack-enough-for-a-small-company) - [¿Cuánto esfuerzo exige mantener un sistema de supervisión de código abierto propio?](https://netsenx.com/es/faq/how-much-effort-is-a-self-hosted-open-source-monitoring-stack) - [¿Necesitamos detección de intrusiones tanto en los equipos como en la red?](https://netsenx.com/es/faq/do-we-need-both-host-and-network-intrusion-detection) - [¿Qué es la detección como código y la necesita una pequeña empresa?](https://netsenx.com/es/faq/what-is-detection-as-code-and-does-a-small-company-need-it) - [¿Puede un equipo sin especialistas en seguridad usar un NDR?](https://netsenx.com/es/faq/can-a-team-without-security-specialists-run-ndr) - [¿Podemos monitorizar la red sin un experto en seguridad?](https://netsenx.com/es/faq/can-we-run-network-monitoring-without-a-security-expert) - [¿Qué supervisión de seguridad puede llevar de forma realista un solo administrador de TI?](https://netsenx.com/es/faq/what-security-monitoring-can-one-it-administrator-realistically-run) - [¿Necesito saber Linux para gestionar la detección de red?](https://netsenx.com/es/faq/do-i-need-linux-skills-to-run-network-detection) - [¿Debe una pequeña empresa contratar a un MSP para la seguridad?](https://netsenx.com/es/faq/should-a-small-business-hire-an-msp-for-security) - [¿Qué es un puerto SPAN y necesito hardware especial?](https://netsenx.com/es/faq/what-is-a-span-port) - [¿Necesito un TAP o un puerto SPAN para supervisar la red?](https://netsenx.com/es/faq/do-i-need-a-tap-or-span-port-for-network-monitoring) - [¿Cuánto se tarda en instalar NetSenX?](https://netsenx.com/es/faq/how-long-does-it-take-to-install-netsenx) - [¿Funciona la supervisión de red si nuestros ordenadores usan sistemas operativos distintos?](https://netsenx.com/es/faq/does-network-monitoring-work-with-mixed-operating-systems) - [¿Puede la supervisión de red ralentizar nuestra red o nuestros ordenadores?](https://netsenx.com/es/faq/can-network-monitoring-slow-down-our-network) - [¿Qué recoge realmente un sensor de red: contenido o metadatos?](https://netsenx.com/es/faq/what-does-a-network-sensor-actually-collect) - [¿Podemos empezar supervisando solo nuestros sistemas más críticos?](https://netsenx.com/es/faq/can-we-start-by-monitoring-only-our-most-critical-systems) - [¿Qué significa establecer una línea base y cuánto tarda?](https://netsenx.com/es/faq/what-does-baselining-mean-and-how-long-does-it-take) - [¿Qué debe hacer una pequeña empresa cuando llega una alerta de seguridad?](https://netsenx.com/es/faq/what-should-a-small-company-do-when-a-security-alert-arrives) - [¿Quién vigila las alertas de seguridad de noche y en fin de semana?](https://netsenx.com/es/faq/who-watches-security-alerts-at-night-and-at-weekends) - [¿Quién vigila nuestra red cuando el administrador de TI está de vacaciones?](https://netsenx.com/es/faq/who-watches-the-network-when-the-it-administrator-is-on-holiday) - [¿Quién recibe la alerta si pasa algo en la red durante la Navidad?](https://netsenx.com/es/faq/who-gets-the-alert-if-something-happens-over-christmas) - [¿Por qué los ciberataques ocurren a menudo en vacaciones y festivos?](https://netsenx.com/es/faq/why-do-cyber-attacks-often-happen-during-holidays) - [¿Cómo protegemos el cierre del ejercicio de un ciberataque?](https://netsenx.com/es/faq/how-to-protect-the-year-end-close-from-a-cyber-attack) - [¿Cómo supervisamos una segunda oficina o sede sin un segundo equipo de seguridad?](https://netsenx.com/es/faq/how-to-monitor-a-second-office-without-a-second-security-team) - [¿Cuántos dispositivos de NetSenX necesitamos para dos sedes?](https://netsenx.com/es/faq/how-many-netsenx-devices-do-we-need-for-two-sites) - [¿Puede un atacante pasar de una sucursal a la sede central por la VPN?](https://netsenx.com/es/faq/can-an-attacker-move-from-a-branch-office-to-head-office-over-the-vpn) - [¿Deben estar los datáfonos en una red distinta de los PC de oficina?](https://netsenx.com/es/faq/should-card-terminals-be-on-a-separate-network-from-office-pcs) - [¿Cómo compruebo que los ordenadores de oficina no pueden llegar a las cajas?](https://netsenx.com/es/faq/how-to-check-that-office-computers-cannot-reach-the-tills) - [¿Qué pasa si un PC de oficina infectado puede llegar a las cajas de la tienda?](https://netsenx.com/es/faq/what-happens-if-an-infected-office-pc-can-reach-the-tills) - [¿Es un router doméstico un riesgo de seguridad para una oficina pequeña?](https://netsenx.com/es/faq/is-a-consumer-router-a-security-risk-for-a-small-office) - [¿Qué hacemos con los dispositivos viejos que ya nadie usa?](https://netsenx.com/es/faq/what-to-do-with-old-devices-nobody-uses) - [¿Qué preguntas de seguridad hacen los grandes clientes a un proveedor pequeño?](https://netsenx.com/es/faq/what-security-questions-will-big-customers-ask-a-small-supplier) - [¿Cómo debe llevar una pequeña empresa sus registros de seguridad?](https://netsenx.com/es/faq/how-to-keep-security-records-in-a-small-company) ## [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) ([Markdown](https://netsenx.com/es/faq/encryption.md)) 40 preguntas - [¿Detecta NetSenX amenazas en tráfico cifrado?](https://netsenx.com/es/faq/can-netsenx-detect-threats-in-encrypted-traffic) - [¿Puede un NDR detectar amenazas en el tráfico cifrado sin descifrarlo?](https://netsenx.com/es/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it) - [¿Qué lee NetSenX de una conexión cifrada?](https://netsenx.com/es/faq/what-does-netsenx-read-from-an-encrypted-connection) - [¿Necesito descifrar TLS para detectar amenazas?](https://netsenx.com/es/faq/do-i-need-tls-decryption-to-detect-threats) - [¿Por qué no descifrar el tráfico TLS para inspeccionarlo?](https://netsenx.com/es/faq/why-not-decrypt-tls-traffic-for-inspection) - [¿Qué rompe la inspección TLS en un cortafuegos?](https://netsenx.com/es/faq/what-does-tls-inspection-on-a-firewall-break) - [¿Funciona la inspección profunda de paquetes con tráfico cifrado?](https://netsenx.com/es/faq/can-deep-packet-inspection-work-on-encrypted-traffic) - [¿Se puede detectar malware solo con estadísticas de flujo?](https://netsenx.com/es/faq/can-malware-be-detected-from-flow-statistics) - [¿Puede el tráfico cifrado revelar lo que contiene?](https://netsenx.com/es/faq/can-encrypted-traffic-reveal-what-is-inside) - [¿Son datos personales los metadatos de red según el RGPD?](https://netsenx.com/es/faq/is-network-metadata-personal-data-under-gdpr) - [¿Se puede coger malware de una web HTTPS?](https://netsenx.com/es/faq/can-you-get-malware-from-an-https-website) - [¿Se puede interceptar el tráfico HTTPS con un ataque de intermediario?](https://netsenx.com/es/faq/can-https-traffic-be-intercepted) - [¿Qué es la huella TLS JA4?](https://netsenx.com/es/faq/what-is-ja4-tls-fingerprinting) - [¿Qué diferencia hay entre JA3 y JA4?](https://netsenx.com/es/faq/what-is-the-difference-between-ja3-and-ja4) - [¿Qué es SNI y por qué importa para la supervisión?](https://netsenx.com/es/faq/what-is-sni-and-why-does-it-matter-for-monitoring) - [¿Qué es Encrypted Client Hello (ECH)?](https://netsenx.com/es/faq/what-is-encrypted-client-hello) - [¿Deja ciega Encrypted Client Hello a la supervisión de red?](https://netsenx.com/es/faq/does-encrypted-client-hello-blind-network-monitoring) - [¿Dejan QUIC y HTTP/3 ciegos a los cortafuegos?](https://netsenx.com/es/faq/do-quic-and-http3-blind-firewalls) - [¿Puede DNS over HTTPS ocultar tráfico a la supervisión de seguridad?](https://netsenx.com/es/faq/can-dns-over-https-hide-traffic-from-security-monitoring) - [¿Cómo descifro tráfico TLS para resolver problemas?](https://netsenx.com/es/faq/how-to-decrypt-tls-for-troubleshooting) - [¿Cómo funciona un handshake TLS?](https://netsenx.com/es/faq/how-does-a-tls-handshake-work) - [¿Qué cambió entre TLS 1.2 y TLS 1.3?](https://netsenx.com/es/faq/what-changed-between-tls-1-2-and-tls-1-3) - [¿Deberíamos desactivar TLS 1.0 y 1.1?](https://netsenx.com/es/faq/should-we-disable-tls-1-0-and-1-1) - [¿Qué cifrados TLS deberíamos desactivar?](https://netsenx.com/es/faq/which-tls-ciphers-should-we-turn-off) - [¿Qué es el secreto hacia adelante (forward secrecy)?](https://netsenx.com/es/faq/what-is-forward-secrecy) - [¿Qué es el cifrado, en pocas palabras?](https://netsenx.com/es/faq/what-is-encryption-in-plain-terms) - [¿Qué diferencia hay entre cifrado simétrico y asimétrico?](https://netsenx.com/es/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption) - [¿Qué longitud debe tener una clave de cifrado?](https://netsenx.com/es/faq/how-long-should-an-encryption-key-be) - [¿Qué es una función hash?](https://netsenx.com/es/faq/what-is-a-hash-function) - [¿Es lo mismo aplicar hash a las contraseñas que cifrarlas?](https://netsenx.com/es/faq/is-hashing-the-same-as-encryption-for-passwords) - [¿Qué es una firma digital?](https://netsenx.com/es/faq/what-is-a-digital-signature) - [¿Qué es un certificado TLS?](https://netsenx.com/es/faq/what-is-a-tls-certificate) - [¿Qué pasa cuando caduca un certificado TLS?](https://netsenx.com/es/faq/what-happens-when-a-tls-certificate-expires) - [¿Por qué se acorta la vida útil de los certificados TLS?](https://netsenx.com/es/faq/why-are-tls-certificate-lifetimes-getting-shorter) - [¿Son un problema los certificados autofirmados en servidores internos?](https://netsenx.com/es/faq/are-self-signed-certificates-on-internal-servers-a-problem) - [¿Qué es el TLS mutuo (mTLS)?](https://netsenx.com/es/faq/what-is-mutual-tls) - [¿Cifra una VPN todo lo que enviamos?](https://netsenx.com/es/faq/does-a-vpn-encrypt-everything-we-send) - [¿Cómo encuentro todos los servidores SSH de la red, también los olvidados?](https://netsenx.com/es/faq/how-to-find-all-ssh-servers-on-the-network) - [¿Cómo compruebo qué servidores tienen una versión de OpenSSH afectada por un CVE nuevo?](https://netsenx.com/es/faq/how-to-check-openssh-versions-against-a-new-cve) - [¿Demuestra un banner de versión SSH que un servidor es vulnerable?](https://netsenx.com/es/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable) ## [Criptografía poscuántica](https://netsenx.com/es/faq/pqc) ([Markdown](https://netsenx.com/es/faq/pqc.md)) 33 preguntas - [¿Qué es un ordenador cuántico?](https://netsenx.com/es/faq/what-is-a-quantum-computer) - [¿Por qué los ordenadores cuánticos amenazan el cifrado?](https://netsenx.com/es/faq/why-are-quantum-computers-a-threat-to-encryption) - [¿Cómo rompe el algoritmo de Shor RSA y ECC?](https://netsenx.com/es/faq/how-does-shors-algorithm-break-rsa-and-elliptic-curves) - [¿Qué supone el algoritmo de Grover para AES?](https://netsenx.com/es/faq/what-does-grovers-algorithm-mean-for-aes) - [¿Cuándo romperá un ordenador cuántico RSA?](https://netsenx.com/es/faq/when-will-a-quantum-computer-break-encryption) - [¿Qué es la criptografía poscuántica?](https://netsenx.com/es/faq/what-is-post-quantum-cryptography) - [¿Qué son FIPS 203, 204 y 205?](https://netsenx.com/es/faq/what-are-fips-203-204-and-205) - [¿Qué es ML-KEM?](https://netsenx.com/es/faq/what-is-ml-kem) - [¿Qué son ML-DSA y SLH-DSA?](https://netsenx.com/es/faq/what-are-ml-dsa-and-slh-dsa) - [¿Qué son HQC y FN-DSA?](https://netsenx.com/es/faq/what-are-hqc-and-fn-dsa) - [¿Qué es el intercambio de claves híbrido (X25519MLKEM768)?](https://netsenx.com/es/faq/what-is-hybrid-key-exchange-x25519mlkem768) - [¿Es la distribución cuántica de claves una alternativa a la criptografía poscuántica?](https://netsenx.com/es/faq/is-quantum-key-distribution-an-alternative-to-pqc) - [¿Qué significa «harvest now, decrypt later»?](https://netsenx.com/es/faq/what-is-harvest-now-decrypt-later) - [¿Qué datos nuestros corren riesgo por «harvest now, decrypt later»?](https://netsenx.com/es/faq/which-data-is-at-risk-from-harvest-now-decrypt-later) - [¿Cómo se aplica la desigualdad de Mosca?](https://netsenx.com/es/faq/how-to-apply-moscas-inequality) - [¿Es la criptografía poscuántica una moda pasajera?](https://netsenx.com/es/faq/is-post-quantum-cryptography-hype) - [¿Es la criptografía poscuántica un asunto para la dirección?](https://netsenx.com/es/faq/is-post-quantum-cryptography-a-board-level-topic) - [¿Exige la UE un plan de migración poscuántica?](https://netsenx.com/es/faq/does-the-eu-require-a-post-quantum-migration) - [¿Qué pide la hoja de ruta de la UE para finales de 2026?](https://netsenx.com/es/faq/what-does-the-eu-pqc-roadmap-ask-for-by-2026) - [¿Exigen NIS2 o la CRA criptografía poscuántica?](https://netsenx.com/es/faq/do-nis2-or-the-cra-require-post-quantum-cryptography) - [¿Qué debería hacer ya una pequeña empresa con la criptografía poscuántica?](https://netsenx.com/es/faq/what-should-a-small-company-do-about-pqc-now) - [¿Cuánto dura una migración poscuántica?](https://netsenx.com/es/faq/how-long-does-a-post-quantum-migration-take) - [¿Qué ganamos al migrar a criptografía poscuántica?](https://netsenx.com/es/faq/what-do-we-gain-by-migrating-to-post-quantum-cryptography) - [¿Qué puede salir mal en una migración poscuántica?](https://netsenx.com/es/faq/what-can-go-wrong-in-a-post-quantum-migration) - [¿Qué es la agilidad criptográfica?](https://netsenx.com/es/faq/what-is-crypto-agility) - [¿Admiten SSH y las VPN el intercambio de claves poscuántico?](https://netsenx.com/es/faq/do-ssh-and-vpns-support-post-quantum-key-exchange) - [¿Cómo encontramos dónde usamos criptografía vulnerable a la computación cuántica?](https://netsenx.com/es/faq/how-to-find-quantum-vulnerable-cryptography) - [¿Puede un sensor de red construir un inventario criptográfico?](https://netsenx.com/es/faq/can-a-network-sensor-build-a-cryptographic-inventory) - [¿Cómo sé qué conexiones ya usan intercambio de claves híbrido?](https://netsenx.com/es/faq/which-connections-already-use-hybrid-key-exchange) - [¿Qué debe incluir un inventario criptográfico?](https://netsenx.com/es/faq/what-should-a-cryptographic-inventory-include) - [¿Nos protege NetSenX frente a los ordenadores cuánticos?](https://netsenx.com/es/faq/does-netsenx-protect-us-against-quantum-computers) - [¿Cómo respondemos a una pregunta de licitación sobre preparación poscuántica?](https://netsenx.com/es/faq/how-to-answer-an-rfp-question-on-post-quantum-readiness) - [¿Qué debemos preguntar a los proveedores sobre su preparación poscuántica?](https://netsenx.com/es/faq/what-to-ask-vendors-about-post-quantum-readiness) ## [Uso y seguridad de la IA](https://netsenx.com/es/faq/ai) ([Markdown](https://netsenx.com/es/faq/ai.md)) 45 preguntas - [¿Qué es la IA en la sombra?](https://netsenx.com/es/faq/what-is-shadow-ai) - [¿Detecta NetSenX la IA en la sombra (shadow AI) en mi red?](https://netsenx.com/es/faq/can-netsenx-detect-shadow-ai-on-my-network) - [¿Cómo detecto el shadow AI en mi red?](https://netsenx.com/es/faq/how-can-i-detect-shadow-ai-on-my-network) - [¿Qué servicios de IA usa realmente nuestra empresa?](https://netsenx.com/es/faq/which-ai-services-does-our-company-actually-use) - [¿Cuántos datos de la empresa van cada mes a servicios de IA?](https://netsenx.com/es/faq/how-much-company-data-goes-to-ai-services) - [¿Muestran los registros DNS el uso de IA en la sombra?](https://netsenx.com/es/faq/can-dns-logs-show-shadow-ai-use) - [¿Ve la supervisión de red el uso de IA en aplicaciones de escritorio, IDE y herramientas de línea de comandos?](https://netsenx.com/es/faq/can-network-monitoring-see-ai-in-desktop-apps-ides-and-clis) - [¿La monitorización de red ve lo que la plantilla escribe en un chatbot de IA?](https://netsenx.com/es/faq/can-network-monitoring-see-what-employees-type-into-an-ai-chatbot) - [¿Por qué las empresas no ven lo que el personal comparte con herramientas de IA?](https://netsenx.com/es/faq/why-do-companies-have-no-visibility-into-what-staff-share-with-ai) - [¿La detección de shadow AI está incluida en todos los planes?](https://netsenx.com/es/faq/is-shadow-ai-detection-included-in-every-plan) - [¿Qué ven realmente las herramientas de MSP que ofrecen visibilidad de IA en la sombra?](https://netsenx.com/es/faq/what-does-shadow-ai-visibility-in-msp-tools-actually-see) - [¿Hasta qué punto es seguro que nuestro personal use ChatGPT?](https://netsenx.com/es/faq/how-secure-is-chatgpt-for-staff-to-use) - [¿Cómo usamos los chatbots de IA de forma segura como organización?](https://netsenx.com/es/faq/how-to-use-ai-chatbots-securely-as-a-company) - [¿Cómo evitamos que los empleados peguen datos de la empresa en ChatGPT?](https://netsenx.com/es/faq/stop-employees-pasting-company-data-into-chatgpt) - [¿Deberíamos bloquear ChatGPT en la red de la empresa?](https://netsenx.com/es/faq/should-we-block-chatgpt-on-the-company-network) - [¿Qué hacer cuando el personal usa la IA sin entender los riesgos?](https://netsenx.com/es/faq/what-to-do-when-staff-use-ai-without-understanding-the-risks) - [¿Cómo comprobamos si el personal cumple nuestra política de IA?](https://netsenx.com/es/faq/how-to-check-whether-staff-follow-our-ai-policy) - [¿Es seguro subir hojas de cálculo financieras a una herramienta de IA?](https://netsenx.com/es/faq/is-it-safe-to-upload-financial-spreadsheets-to-an-ai-tool) - [¿Cómo sé si los empleados pegan datos de clientes en herramientas de IA?](https://netsenx.com/es/faq/how-do-i-know-if-staff-paste-customer-data-into-ai-tools) - [¿Pegar datos de clientes en ChatGPT es una brecha del RGPD?](https://netsenx.com/es/faq/is-pasting-customer-data-into-chatgpt-a-gdpr-breach) - [¿Hay que despedir a un empleado que usa IA en contra de las normas?](https://netsenx.com/es/faq/should-employees-be-fired-for-using-ai-against-policy) - [¿Qué riesgo hay si los empleados traen sus propias herramientas de IA al trabajo?](https://netsenx.com/es/faq/what-is-the-risk-of-employees-bringing-their-own-ai) - [¿Son un riesgo de seguridad las extensiones de navegador con IA?](https://netsenx.com/es/faq/are-ai-browser-extensions-a-security-risk) - [¿El Reglamento de IA nos obliga a gestionar el uso de la IA por parte de la plantilla?](https://netsenx.com/es/faq/does-the-eu-ai-act-require-us-to-manage-employees-ai-use) - [¿Se aplica la Ley de IA a las empresas que solo usan herramientas de IA?](https://netsenx.com/es/faq/does-the-ai-act-apply-if-we-only-use-ai-tools) - [¿Qué supone el artículo 4 de la Ley de IA (alfabetización en IA) para RR. HH.?](https://netsenx.com/es/faq/what-does-ai-act-article-4-mean-for-hr) - [¿Qué herramientas de IA debe cubrir nuestra formación en alfabetización en IA?](https://netsenx.com/es/faq/which-ai-tools-should-our-ai-literacy-training-cover) - [¿Podemos usar IA para vigilar las emociones o el estado de ánimo de los empleados?](https://netsenx.com/es/faq/can-we-use-ai-to-monitor-employees-emotions) - [¿Cómo respondemos a un cliente que pregunta si metemos sus datos en herramientas de IA?](https://netsenx.com/es/faq/how-to-answer-a-client-asking-if-we-put-their-data-into-ai) - [¿Debería nuestra política de uso de IA formar parte de los contratos con clientes?](https://netsenx.com/es/faq/should-our-ai-policy-be-part-of-customer-contracts) - [¿Cómo encuentro servidores de modelos de IA locales en nuestra red?](https://netsenx.com/es/faq/how-to-find-local-ai-model-servers-on-the-network) - [¿Es un riesgo de seguridad un servidor de modelo de IA local en la red de la oficina?](https://netsenx.com/es/faq/is-a-local-ai-model-server-a-security-risk) - [¿Qué es el riesgo de la cadena de suministro de modelos de IA?](https://netsenx.com/es/faq/what-is-ai-model-supply-chain-risk) - [¿Es un riesgo de seguridad el código generado por IA?](https://netsenx.com/es/faq/is-ai-generated-code-a-security-risk) - [¿Qué es la inyección de prompts?](https://netsenx.com/es/faq/what-is-prompt-injection) - [¿Qué es el OWASP Top 10 para aplicaciones LLM?](https://netsenx.com/es/faq/what-is-the-owasp-top-10-for-llm-applications) - [¿Cómo protegemos los datos confidenciales al usar LLM en producción?](https://netsenx.com/es/faq/how-to-protect-confidential-data-when-using-llms-in-production) - [¿Qué es el Model Context Protocol (MCP)?](https://netsenx.com/es/faq/what-is-the-model-context-protocol) - [¿Qué es un servidor MCP en la sombra y por qué es un riesgo?](https://netsenx.com/es/faq/what-is-a-shadow-mcp-server) - [¿Cómo descubro los agentes de IA que funcionan en nuestra empresa?](https://netsenx.com/es/faq/how-to-discover-ai-agents-running-in-our-company) - [¿Hay que tratar a los agentes de IA como usuarios automáticos con privilegios?](https://netsenx.com/es/faq/should-ai-agents-be-treated-as-privileged-users) - [¿Puede un agente de IA con demasiados permisos filtrar datos de clientes?](https://netsenx.com/es/faq/can-an-over-permissioned-ai-agent-leak-customer-data) - [¿Puede la supervisión de red detectar un agente de IA que se comporta mal?](https://netsenx.com/es/faq/can-network-monitoring-detect-a-misbehaving-ai-agent) - [¿Cómo usan los atacantes la IA contra empresas como la nuestra?](https://netsenx.com/es/faq/how-do-attackers-use-ai-against-companies) - [¿Puede una llamada o un vídeo deepfake engañar a nuestro equipo de finanzas para que pague?](https://netsenx.com/es/faq/can-a-deepfake-call-trick-our-finance-team) ## [OT e IoT](https://netsenx.com/es/faq/ot) ([Markdown](https://netsenx.com/es/faq/ot.md)) 50 preguntas - [¿Puede NetSenX supervisar redes OT e industriales?](https://netsenx.com/es/faq/can-netsenx-monitor-ot-and-industrial-networks) - [¿Se puede monitorizar una red OT sin afectar a los PLC?](https://netsenx.com/es/faq/can-you-monitor-an-ot-network-without-affecting-plcs) - [¿Qué protocolos industriales lee NetSenX?](https://netsenx.com/es/faq/which-industrial-protocols-does-netsenx-read) - [¿Necesito un appliance físico en cada planta?](https://netsenx.com/es/faq/do-i-need-a-hardware-appliance-on-every-site) - [¿NIS2 se aplica a las redes OT?](https://netsenx.com/es/faq/does-nis2-cover-ot-networks) - [¿Puede la monitorización de red estropear nuestros PLC?](https://netsenx.com/es/faq/can-network-monitoring-break-plcs) - [¿Hay que monitorizar los dispositivos IoT como cámaras e impresoras?](https://netsenx.com/es/faq/do-iot-devices-need-monitoring) - [¿Siguen siendo un riesgo las cámaras en su propia VLAN?](https://netsenx.com/es/faq/are-cameras-on-their-own-vlan-still-a-risk) - [¿Cómo detecto ataques contra los PLC en una fábrica pequeña?](https://netsenx.com/es/faq/how-to-detect-attacks-on-plcs-in-a-small-factory) - [¿Por qué se considera que Modbus es inseguro?](https://netsenx.com/es/faq/why-is-modbus-insecure) - [¿Cómo sé si un ordenador no autorizado escribe en nuestro PLC?](https://netsenx.com/es/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc) - [¿Qué alertas OT importan más en una fábrica pequeña?](https://netsenx.com/es/faq/which-ot-alerts-matter-most-for-a-small-factory) - [¿Cómo detecto un cambio de programa en un PLC fuera del horario laboral?](https://netsenx.com/es/faq/how-to-detect-a-plc-program-change-outside-working-hours) - [¿Puede la monitorización de red ver que se para un PLC S7?](https://netsenx.com/es/faq/can-network-monitoring-see-an-s7-plc-being-stopped) - [¿Puede la monitorización de red mostrar quién cambió una consigna en el PLC?](https://netsenx.com/es/faq/can-network-monitoring-show-who-changed-a-plc-setpoint) - [¿Registra NetSenX los valores que se escriben en nuestros controladores?](https://netsenx.com/es/faq/does-netsenx-record-the-values-written-to-controllers) - [¿Pueden ayudar las alertas OT en una investigación de calidad o seguridad?](https://netsenx.com/es/faq/can-ot-write-events-support-a-quality-or-safety-investigation) - [¿Genera NetSenX una alerta de anomalía distinta para cada protocolo industrial?](https://netsenx.com/es/faq/does-netsenx-raise-a-separate-alert-for-each-industrial-protocol) - [¿Puede NetSenX bloquear un comando peligroso enviado a un PLC?](https://netsenx.com/es/faq/can-netsenx-block-a-dangerous-command-to-a-plc) - [¿Lee NetSenX PROFINET, OPC UA o IEC 60870-5-104?](https://netsenx.com/es/faq/does-netsenx-read-profinet-or-opc-ua) - [¿Ve un sensor de red los buses de campo serie como Modbus RTU?](https://netsenx.com/es/faq/can-a-network-sensor-see-serial-fieldbus-links) - [¿Qué significa «nunca sondeados de forma activa» para nuestros controladores?](https://netsenx.com/es/faq/what-does-never-actively-probed-mean-for-our-controllers) - [¿Tenemos que cambiar algo en nuestros PLC para monitorizarlos?](https://netsenx.com/es/faq/do-we-need-to-change-anything-on-our-plcs-to-monitor-them) - [¿Qué hacemos si nuestro switch de producción no tiene puerto SPAN?](https://netsenx.com/es/faq/what-if-the-production-switch-has-no-span-port) - [¿Podemos monitorizar una máquina sin instalarle ningún software?](https://netsenx.com/es/faq/can-we-monitor-a-machine-without-installing-software-on-it) - [¿Debe estar separada la red OT de la red de oficina?](https://netsenx.com/es/faq/should-ot-be-separated-from-the-it-network) - [¿Qué es el modelo Purdue y por qué importa el tráfico entre niveles?](https://netsenx.com/es/faq/what-is-the-purdue-model) - [¿Cómo compruebo que la red de oficina no llega a los controladores de producción?](https://netsenx.com/es/faq/how-to-check-the-office-network-cannot-reach-production-controllers) - [¿Puede un ataque de ransomware a la informática de oficina parar una línea de producción?](https://netsenx.com/es/faq/can-ransomware-on-office-it-stop-a-production-line) - [¿Cómo controlamos los portátiles de mantenimiento que se conectan a nuestra red de producción?](https://netsenx.com/es/faq/how-to-control-maintenance-laptops-on-the-production-network) - [¿Podemos ver con qué controladores habló el portátil de un técnico externo?](https://netsenx.com/es/faq/can-we-see-which-controllers-a-technicians-laptop-talked-to) - [¿Cómo debe protegerse el acceso remoto de proveedores e integradores a la red OT?](https://netsenx.com/es/faq/how-should-vendor-remote-access-to-ot-be-secured) - [¿Son un riesgo los routers 4G de los proveedores en los armarios de las máquinas?](https://netsenx.com/es/faq/are-vendor-4g-routers-in-machine-cabinets-a-risk) - [¿Cómo encuentro routers de acceso remoto ocultos en nuestra red de producción?](https://netsenx.com/es/faq/how-to-find-hidden-remote-access-routers-in-production) - [¿Cómo protejo un PC antiguo de producción que no se puede parchear?](https://netsenx.com/es/faq/how-to-protect-an-unpatchable-pc-in-production) - [¿Qué es un control compensatorio para sistemas OT antiguos?](https://netsenx.com/es/faq/what-is-a-compensating-control-for-legacy-ot-systems) - [¿Cómo creo un inventario de activos OT sin escaneo activo?](https://netsenx.com/es/faq/how-to-build-an-ot-asset-inventory-without-active-scanning) - [¿Qué dispositivos OT no ve la monitorización pasiva?](https://netsenx.com/es/faq/which-ot-devices-does-passive-monitoring-miss) - [¿Cuántos sensores necesitamos para monitorizar tres fábricas?](https://netsenx.com/es/faq/how-many-sensors-do-we-need-for-several-plants) - [¿Podemos monitorizar OT con herramientas de código abierto y poco presupuesto?](https://netsenx.com/es/faq/can-i-monitor-ot-with-open-source-tools-on-a-budget) - [¿Qué es IEC 62443 y lo necesitamos?](https://netsenx.com/es/faq/what-is-iec-62443-and-do-we-need-it) - [¿Qué pruebas de detección de ataques en OT piden los auditores?](https://netsenx.com/es/faq/what-evidence-of-attack-detection-in-ot-do-auditors-ask-for) - [¿Son un riesgo cibernético los sistemas de gestión de edificios, la climatización y BACnet?](https://netsenx.com/es/faq/are-building-management-systems-a-cyber-risk) - [¿Puede un sistema de calefacción o de control de accesos comprometido servir para llegar a la red de oficina?](https://netsenx.com/es/faq/can-a-hacked-heating-or-access-control-system-reach-the-office) - [¿Es normal que un grabador de videovigilancia se conecte a servidores en el extranjero?](https://netsenx.com/es/faq/is-it-normal-for-a-cctv-recorder-to-connect-to-servers-abroad) - [¿Es un riesgo el televisor de la sala de reuniones que habla con servidores desconocidos?](https://netsenx.com/es/faq/is-a-meeting-room-tv-that-talks-to-unknown-servers-a-risk) - [¿Por qué se conecta nuestra impresora de oficina a servidores de internet?](https://netsenx.com/es/faq/why-would-an-office-printer-connect-to-servers-on-the-internet) - [¿Cómo protegemos los terminales portátiles y las impresoras de etiquetas del almacén?](https://netsenx.com/es/faq/how-to-secure-warehouse-handhelds-and-label-printers) - [¿Cuenta cada lector del almacén como un dispositivo en el precio de NetSenX?](https://netsenx.com/es/faq/does-every-warehouse-scanner-count-as-a-netsenx-device) - [¿Cómo monitorizamos equipos médicos o de laboratorio que no pueden ejecutar software de seguridad?](https://netsenx.com/es/faq/how-to-monitor-medical-devices-that-cannot-run-security-software) ## [Teletrabajo y servicios expuestos](https://netsenx.com/es/faq/remote) ([Markdown](https://netsenx.com/es/faq/remote.md)) 40 preguntas - [¿Es peligroso tener el escritorio remoto (RDP) expuesto a internet?](https://netsenx.com/es/faq/is-rdp-exposed-to-the-internet-dangerous) - [¿Cómo sabemos si nuestra VPN ha sido comprometida?](https://netsenx.com/es/faq/how-do-i-know-if-our-vpn-is-compromised) - [¿Puede un portátil infectado en casa propagar malware a la oficina a través de la VPN?](https://netsenx.com/es/faq/can-an-infected-home-laptop-spread-malware-over-the-vpn) - [¿Es seguro exponer SSH a internet?](https://netsenx.com/es/faq/is-it-safe-to-expose-ssh-to-the-internet) - [¿Qué servicios no deberían exponerse nunca a internet?](https://netsenx.com/es/faq/which-services-should-never-be-exposed-to-the-internet) - [¿Cómo aumenta el teletrabajo el riesgo de ciberseguridad?](https://netsenx.com/es/faq/how-does-remote-work-increase-cyber-risk) - [¿Cómo protejo a los teletrabajadores que acceden a la red de la empresa?](https://netsenx.com/es/faq/how-to-secure-remote-workers-accessing-the-company-network) - [¿Necesitamos una VPN para teletrabajar?](https://netsenx.com/es/faq/do-we-need-a-vpn-for-remote-work) - [¿Basta con una VPN protegida solo con contraseña?](https://netsenx.com/es/faq/is-a-vpn-without-multi-factor-authentication-enough) - [¿Por qué son un riesgo tan grande las pasarelas VPN sin parchear?](https://netsenx.com/es/faq/why-are-unpatched-vpn-gateways-a-risk) - [¿Qué es el split tunneling de una VPN y es un riesgo?](https://netsenx.com/es/faq/what-is-split-tunnelling-and-is-it-a-risk) - [¿Dónde debe ir un sensor para ver lo que hacen los usuarios de la VPN?](https://netsenx.com/es/faq/where-should-a-sensor-sit-to-see-vpn-users-traffic) - [¿Cómo detecto una cuenta de VPN usada desde dos países a la vez?](https://netsenx.com/es/faq/how-to-detect-a-vpn-account-used-from-two-countries) - [¿Qué es un «viaje imposible» y qué herramienta lo detecta?](https://netsenx.com/es/faq/what-is-impossible-travel-and-which-tool-detects-it) - [¿Puede la monitorización de red ver desde dónde se conectan nuestros usuarios de VPN?](https://netsenx.com/es/faq/can-network-monitoring-see-where-vpn-users-connect-from) - [¿Puede NetSenX monitorizar un portátil fuera de la oficina?](https://netsenx.com/es/faq/can-netsenx-monitor-a-laptop-outside-the-office) - [¿Necesitan los portátiles de teletrabajo tener instalado el agente de NetSenX?](https://netsenx.com/es/faq/do-home-office-laptops-need-the-netsenx-agent) - [¿Deberían los portátiles de la dirección tener una monitorización adicional?](https://netsenx.com/es/faq/should-executive-laptops-get-extra-monitoring) - [¿Qué ve un sensor de red cuando un portátil vuelve a la oficina después de un viaje?](https://netsenx.com/es/faq/what-does-a-sensor-see-when-a-laptop-returns-from-a-trip) - [¿Es el router de casa de un empleado un riesgo para la empresa?](https://netsenx.com/es/faq/is-a-home-office-router-a-risk-to-the-company) - [¿Es seguro el Wi-Fi público para un portátil de trabajo?](https://netsenx.com/es/faq/is-public-wifi-safe-for-a-work-laptop) - [¿Se debe usar el portátil de trabajo para navegar por motivos personales en casa?](https://netsenx.com/es/faq/should-a-work-laptop-be-used-for-personal-browsing) - [¿Puede el personal usar sus dispositivos personales para trabajar?](https://netsenx.com/es/faq/can-staff-use-personal-devices-for-work) - [¿Qué hacemos cuando se pierde o roban un portátil de trabajo?](https://netsenx.com/es/faq/what-to-do-when-a-work-laptop-is-lost-or-stolen) - [¿Puede mi empresa ver mi tráfico cuando uso la VPN corporativa?](https://netsenx.com/es/faq/can-my-employer-see-my-traffic-on-the-company-vpn) - [¿Es seguro usar una aplicación VPN personal en un ordenador del trabajo?](https://netsenx.com/es/faq/is-it-safe-to-use-a-personal-vpn-on-a-work-computer) - [¿Es un riesgo una aplicación de escritorio remoto que un empleado instaló en un PC de la oficina?](https://netsenx.com/es/faq/is-a-remote-desktop-app-on-an-office-pc-a-risk) - [¿Cómo encontramos aplicaciones de escritorio remoto instaladas sin permiso?](https://netsenx.com/es/faq/how-to-find-remote-desktop-apps-installed-without-permission) - [¿Qué es un bastión o una pasarela de escritorio remoto y lo necesitamos?](https://netsenx.com/es/faq/what-is-a-bastion-host-or-remote-desktop-gateway) - [¿Es mala práctica dejar SSH abierto a internet aunque se use Fail2ban?](https://netsenx.com/es/faq/is-leaving-ssh-open-bad-practice-even-with-fail2ban) - [¿Sirve de algo mover SSH a un puerto no estándar?](https://netsenx.com/es/faq/does-moving-ssh-to-a-non-standard-port-help) - [¿Cómo sé si alguien está intentando adivinar ahora mismo las contraseñas de nuestros servidores SSH?](https://netsenx.com/es/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers) - [¿Nos afectan fallos de OpenSSH como regreSSHion?](https://netsenx.com/es/faq/are-we-affected-by-openssh-flaws-like-regresshion) - [¿Puede un malware volver a mi ordenador a través de una sesión SSH?](https://netsenx.com/es/faq/can-malware-travel-back-over-an-ssh-session) - [¿Cómo pueden los túneles SSH saltarse un cortafuegos?](https://netsenx.com/es/faq/how-can-ssh-tunnels-bypass-a-firewall) - [¿Es seguro usar SSH en un Wi-Fi público?](https://netsenx.com/es/faq/is-ssh-over-public-wifi-safe) - [¿Qué peligro tiene redirigir un puerto a un servidor de la oficina?](https://netsenx.com/es/faq/how-dangerous-is-port-forwarding-for-an-office-server) - [¿Cómo compruebo qué expone nuestra empresa a internet?](https://netsenx.com/es/faq/how-to-check-what-our-company-exposes-to-the-internet) - [¿Es un riesgo la apertura automática de puertos (UPnP) en el router de la oficina?](https://netsenx.com/es/faq/is-upnp-on-the-office-router-a-risk) - [¿Quién se entera de un inicio de sesión remoto a las 3 de la madrugada de un domingo?](https://netsenx.com/es/faq/who-notices-a-remote-login-at-3-am-on-a-sunday) ## [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) ([Markdown](https://netsenx.com/es/faq/zero-trust.md)) 45 preguntas - [¿Es realista el zero trust para una pequeña empresa?](https://netsenx.com/es/faq/is-zero-trust-realistic-for-a-small-business) - [¿Cómo comprobamos que la segmentación de la red funciona de verdad?](https://netsenx.com/es/faq/how-to-check-that-network-segmentation-works) - [¿Qué significa en la práctica «assume breach» (asumir la brecha)?](https://netsenx.com/es/faq/what-does-assume-breach-mean) - [¿Puede el control de acceso a la red (NAC) sustituir a la monitorización?](https://netsenx.com/es/faq/can-network-access-control-replace-monitoring) - [¿Contradice una VPN el zero trust?](https://netsenx.com/es/faq/does-a-vpn-contradict-zero-trust) - [¿Qué es el zero-trust network access (ZTNA)?](https://netsenx.com/es/faq/what-is-zero-trust-network-access-ztna) - [¿Sigue haciendo falta un cortafuegos si tenemos zero trust o SASE?](https://netsenx.com/es/faq/is-a-firewall-still-needed-with-zero-trust-or-sase) - [¿Cómo limitan la segmentación y el mínimo privilegio el movimiento lateral?](https://netsenx.com/es/faq/how-does-segmentation-limit-lateral-movement) - [¿Por dónde empiezo a segmentar una red de oficina plana?](https://netsenx.com/es/faq/where-to-start-segmenting-a-flat-office-network) - [¿Cómo separo IT y OT con VLAN y listas de acceso?](https://netsenx.com/es/faq/how-to-segment-it-and-ot-with-vlans-and-acls) - [¿Qué es la microsegmentación y la necesitan las pequeñas empresas?](https://netsenx.com/es/faq/what-is-microsegmentation) - [¿Es una VLAN una frontera de seguridad?](https://netsenx.com/es/faq/is-a-vlan-a-security-boundary) - [¿Cómo compruebo que el Wi-Fi de invitados no llega a nuestra red interna?](https://netsenx.com/es/faq/how-to-check-guest-wifi-cannot-reach-the-internal-network) - [¿Basta con un Wi-Fi de invitados separado para la seguridad?](https://netsenx.com/es/faq/is-a-separate-guest-wifi-enough) - [¿Puede alguien conectar un dispositivo a una toma de red libre de nuestra oficina?](https://netsenx.com/es/faq/can-someone-plug-a-device-into-a-free-network-socket) - [¿Qué es 802.1X y lo necesita una oficina pequeña?](https://netsenx.com/es/faq/what-is-802-1x-and-does-a-small-office-need-it) - [¿Basta la autenticación multifactor para evitar el robo de cuentas?](https://netsenx.com/es/faq/is-mfa-enough-to-stop-account-takeover) - [¿Cuenta un despliegue parcial de MFA para aseguradoras y auditores?](https://netsenx.com/es/faq/does-a-partial-mfa-rollout-count) - [¿Qué métodos de MFA resisten el phishing?](https://netsenx.com/es/faq/which-mfa-methods-resist-phishing) - [¿Qué es la fatiga de MFA o push bombing?](https://netsenx.com/es/faq/what-is-mfa-fatigue-or-push-bombing) - [¿Quién tiene derechos de administrador en nuestra empresa y cómo lo comprobamos?](https://netsenx.com/es/faq/how-to-find-out-who-has-admin-rights) - [¿Qué significa en la práctica el mínimo privilegio?](https://netsenx.com/es/faq/what-is-least-privilege-in-practice) - [¿También hay que vigilar las cuentas de servicio y los tokens de API?](https://netsenx.com/es/faq/do-service-accounts-and-api-tokens-need-monitoring) - [¿Son un problema las cuentas de administración compartidas y qué hacemos en su lugar?](https://netsenx.com/es/faq/how-to-handle-shared-admin-accounts) - [¿Son seguros los gestores de contraseñas para una empresa?](https://netsenx.com/es/faq/are-password-managers-safe-for-a-company) - [¿Qué hace buena una política de contraseñas en la empresa?](https://netsenx.com/es/faq/what-makes-a-good-company-password-policy) - [¿Qué es el inicio de sesión único (SSO) y mejora la seguridad?](https://netsenx.com/es/faq/what-is-single-sign-on-and-does-it-improve-security) - [¿Cómo vigilamos el acceso remoto de una asesoría contable externa a nuestros PC?](https://netsenx.com/es/faq/how-to-monitor-an-external-accountants-remote-access) - [¿Qué pasa si hackean a nuestro proveedor de informática o a nuestra asesoría contable?](https://netsenx.com/es/faq/what-happens-if-our-outsourced-it-or-bookkeeper-is-hacked) - [¿Cómo encuentro herramientas de acceso remoto antiguas que los proveedores dejaron en nuestros servidores?](https://netsenx.com/es/faq/how-to-find-old-remote-access-tools-suppliers-left-on-servers) - [¿Cómo controlamos y vigilamos el acceso de proveedores externos a nuestra red?](https://netsenx.com/es/faq/how-to-monitor-third-party-vendor-access) - [¿Qué significa en la práctica la seguridad de la cadena de suministro de NIS2 para una pequeña empresa?](https://netsenx.com/es/faq/what-is-nis2-supply-chain-security-for-a-small-company) - [¿Cómo nos daríamos cuenta de que el dispositivo de un antiguo empleado sigue conectándose?](https://netsenx.com/es/faq/how-would-we-notice-an-ex-employees-device-still-connecting) - [¿Cómo sabemos si se está usando una contraseña robada?](https://netsenx.com/es/faq/how-to-detect-a-stolen-password-being-used) - [¿Deberían los administradores usar cuentas separadas para las tareas de administración?](https://netsenx.com/es/faq/should-admins-use-separate-accounts-for-admin-work) - [¿Qué es la gestión de accesos privilegiados (PAM) y la necesitamos?](https://netsenx.com/es/faq/what-is-privileged-access-management) - [¿Ve la monitorización de red los ataques contra cuentas y el directorio?](https://netsenx.com/es/faq/can-network-monitoring-see-identity-attacks) - [¿Exige NIS2 el zero trust?](https://netsenx.com/es/faq/does-nis2-require-zero-trust) - [¿Cómo limitamos a qué llega un portátil comprometido?](https://netsenx.com/es/faq/how-to-limit-what-a-compromised-laptop-can-reach) - [¿Deberían nuestros servidores poder conectarse a cualquier dirección de internet?](https://netsenx.com/es/faq/should-servers-be-allowed-to-browse-the-internet) - [¿Cómo escribimos reglas de segmentación sin romper nada?](https://netsenx.com/es/faq/how-to-build-allow-rules-from-real-traffic) - [¿Sigue siendo útil una DMZ para una pequeña empresa?](https://netsenx.com/es/faq/is-a-dmz-still-useful) - [¿Podemos segmentar la red de una oficina pequeña sin comprar hardware nuevo?](https://netsenx.com/es/faq/how-to-segment-a-small-office-without-new-hardware) - [¿Cómo protegemos nuestro controlador de dominio o servidor de directorio?](https://netsenx.com/es/faq/how-to-protect-the-domain-controller) - [¿Significa zero trust vigilar a los empleados?](https://netsenx.com/es/faq/does-zero-trust-mean-monitoring-employees) ## [NIS2: ámbito y obligaciones](https://netsenx.com/es/faq/nis2) ([Markdown](https://netsenx.com/es/faq/nis2.md)) 40 preguntas - [¿Necesito NDR para cumplir NIS2?](https://netsenx.com/es/faq/do-i-need-ndr-for-nis2) - [¿Exige NIS2 monitorizar la red?](https://netsenx.com/es/faq/does-nis2-require-network-monitoring) - [¿Cuáles son los plazos de notificación de incidentes de NIS2?](https://netsenx.com/es/faq/what-are-the-nis2-incident-reporting-deadlines) - [¿Se aplica NIS2 a las empresas medianas?](https://netsenx.com/es/faq/does-nis2-apply-to-mid-sized-companies) - [¿Presenta NetSenX la notificación NIS2 por nosotros?](https://netsenx.com/es/faq/does-netsenx-submit-the-nis2-report-for-us) - [¿Cuáles son las multas de NIS2?](https://netsenx.com/es/faq/what-are-the-nis2-fines) - [¿Quién es responsable de NIS2 en una empresa?](https://netsenx.com/es/faq/who-is-responsible-for-nis2-in-a-company) - [¿Es obligatoria NIS2 para una empresa de menos de 50 empleados?](https://netsenx.com/es/faq/is-nis2-mandatory-for-companies-with-fewer-than-50-staff) - [¿Puede una filial pequeña estar en el ámbito de NIS2 por su grupo?](https://netsenx.com/es/faq/can-a-small-subsidiary-be-in-nis2-scope-because-of-its-group) - [¿Tenemos que cumplir NIS2 si nuestro cliente está en su ámbito?](https://netsenx.com/es/faq/our-customer-is-in-nis2-scope-do-we-have-to-comply) - [¿Qué exige NIS2 a una empresa mediana incluida?](https://netsenx.com/es/faq/what-does-nis2-require-from-a-mid-sized-company) - [¿Cuáles son las diez medidas de gestión de riesgos del artículo 21 de NIS2?](https://netsenx.com/es/faq/what-are-the-ten-nis2-article-21-measures) - [¿Qué diferencia hay entre entidades esenciales e importantes en NIS2?](https://netsenx.com/es/faq/what-is-the-difference-between-essential-and-important-entities) - [¿Qué sectores cubre NIS2?](https://netsenx.com/es/faq/which-sectors-does-nis2-cover) - [¿Responden personalmente los administradores según NIS2?](https://netsenx.com/es/faq/are-managers-personally-liable-under-nis2) - [¿Es obligatoria la formación en ciberseguridad para la dirección según NIS2?](https://netsenx.com/es/faq/is-management-training-mandatory-under-nis2) - [¿Qué deben aprobar los miembros de la dirección según el artículo 20 de NIS2?](https://netsenx.com/es/faq/what-do-board-members-approve-under-nis2-article-20) - [¿Cómo puede un director general comprobar que las medidas de ciberseguridad funcionan de verdad?](https://netsenx.com/es/faq/how-can-a-managing-director-check-cyber-measures-work) - [¿Cubre NetSenX todas las medidas del artículo 21 de NIS2?](https://netsenx.com/es/faq/does-netsenx-cover-all-nis2-article-21-measures) - [¿Comprar una herramienta de seguridad nos hace cumplir NIS2 o nos registra?](https://netsenx.com/es/faq/does-buying-a-security-tool-make-us-nis2-compliant) - [¿En qué tareas de NIS2 puede ayudar el software y en cuáles no?](https://netsenx.com/es/faq/which-nis2-tasks-can-software-help-with) - [¿Exige NIS2 una herramienta de seguridad concreta, como la detección de intrusiones?](https://netsenx.com/es/faq/does-nis2-require-a-specific-security-tool) - [¿Qué pasa si crecemos o compramos una empresa y superamos el umbral de NIS2?](https://netsenx.com/es/faq/what-if-we-cross-the-nis2-size-threshold) - [¿Quién decide si nuestra empresa está en el ámbito de NIS2?](https://netsenx.com/es/faq/who-decides-whether-we-are-in-nis2-scope) - [¿Tenemos que registrarnos por NIS2, y ante quién?](https://netsenx.com/es/faq/do-we-have-to-register-under-nis2) - [¿Por qué nuestros clientes nos envían de repente cuestionarios de proveedores por NIS2?](https://netsenx.com/es/faq/why-are-customers-sending-nis2-supplier-questionnaires) - [¿Cómo respondemos a «¿tienen detección de intrusiones?» en un cuestionario de cliente?](https://netsenx.com/es/faq/how-to-answer-do-you-have-intrusion-detection-on-a-questionnaire) - [¿Por dónde debe empezar una empresa para prepararse para NIS2?](https://netsenx.com/es/faq/what-should-a-company-do-first-to-prepare-for-nis2) - [¿Cómo hace una pyme un análisis de riesgos cibernéticos para NIS2?](https://netsenx.com/es/faq/how-do-smes-do-a-cyber-risk-assessment-for-nis2) - [¿Ha transpuesto ya mi país NIS2 a su legislación nacional?](https://netsenx.com/es/faq/has-my-country-transposed-nis2) - [¿Exige NIS2 la autenticación multifactor?](https://netsenx.com/es/faq/does-nis2-require-multi-factor-authentication) - [¿Exige NIS2 el cifrado?](https://netsenx.com/es/faq/does-nis2-require-encryption) - [¿Exige NIS2 copias de seguridad y un plan de continuidad de negocio?](https://netsenx.com/es/faq/does-nis2-require-backups-and-business-continuity) - [¿Qué dice NIS2 sobre la seguridad de la cadena de suministro?](https://netsenx.com/es/faq/what-does-nis2-say-about-supply-chain-security) - [¿Exige NIS2 un inventario de activos informáticos?](https://netsenx.com/es/faq/does-nis2-require-an-asset-inventory) - [¿Quién supervisa el cumplimiento de NIS2 y qué puede hacer el supervisor?](https://netsenx.com/es/faq/who-supervises-nis2-and-what-can-they-do) - [¿Se aplica NIS2 a empresas con sede fuera de la UE?](https://netsenx.com/es/faq/does-nis2-apply-to-companies-outside-the-eu) - [¿Qué pruebas pedirá un supervisor de NIS2?](https://netsenx.com/es/faq/what-evidence-will-a-nis2-supervisor-ask-for) - [¿Qué es el Reglamento de Ejecución (UE) 2024/2690 de NIS2?](https://netsenx.com/es/faq/what-is-the-nis2-implementing-regulation-2024-2690) - [¿En qué se diferencian las leyes nacionales de NIS2 entre los países de la UE?](https://netsenx.com/es/faq/how-do-national-nis2-laws-differ) ## [Plazos de notificación](https://netsenx.com/es/faq/reporting) ([Markdown](https://netsenx.com/es/faq/reporting.md)) 35 preguntas - [¿Cuándo empieza el plazo de 24 horas de NIS2?](https://netsenx.com/es/faq/when-does-the-nis2-24-hour-clock-start) - [¿Qué debe incluir una alerta temprana de NIS2?](https://netsenx.com/es/faq/what-has-to-be-in-a-nis2-early-warning) - [¿El informe final vence un mes después del incidente?](https://netsenx.com/es/faq/is-the-final-report-due-one-month-after-the-incident) - [¿Son distintos los plazos para los prestadores de servicios de confianza?](https://netsenx.com/es/faq/are-the-deadlines-different-for-trust-service-providers) - [¿En qué plazo hay que notificar una brecha de datos según el RGPD?](https://netsenx.com/es/faq/how-fast-must-a-gdpr-breach-be-reported) - [¿Qué exige el CRA cuando se explota una vulnerabilidad?](https://netsenx.com/es/faq/what-does-the-cra-require-when-a-vulnerability-is-exploited) - [¿Se nos aplica DORA?](https://netsenx.com/es/faq/does-dora-apply-to-us) - [¿Qué se considera un incidente significativo según NIS2?](https://netsenx.com/es/faq/what-counts-as-a-significant-incident-under-nis2) - [¿Hay que notificar según NIS2 un ataque fallido o bloqueado?](https://netsenx.com/es/faq/is-a-blocked-attack-reportable-under-nis2) - [¿Cómo puede un equipo pequeño cumplir el plazo de 24 horas de la alerta temprana de NIS2?](https://netsenx.com/es/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline) - [¿Qué debemos tener listo antes de que venza el plazo de 24 horas de NIS2?](https://netsenx.com/es/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline) - [¿Tenemos que informar a nuestros propios clientes de un incidente NIS2?](https://netsenx.com/es/faq/do-we-have-to-tell-customers-about-a-nis2-incident) - [¿Hay que notificar un ataque de ransomware según el RGPD?](https://netsenx.com/es/faq/do-we-have-to-report-ransomware-under-the-gdpr) - [¿Hay que notificar igualmente si los datos robados estaban cifrados?](https://netsenx.com/es/faq/if-stolen-data-was-encrypted-must-we-still-notify) - [¿Podemos notificar por fases o tarde si no llegamos a la notificación del RGPD en 72 horas?](https://netsenx.com/es/faq/we-cannot-meet-72-hours-can-we-notify-in-phases) - [¿Cuándo empieza a contar el plazo de 72 horas del RGPD?](https://netsenx.com/es/faq/when-does-the-gdpr-72-hour-clock-start) - [¿Cómo encajan NIS2, el RGPD y DORA cuando un incidente exige varias notificaciones?](https://netsenx.com/es/faq/one-incident-several-reports-nis2-gdpr-dora) - [¿Qué es un incidente grave relacionado con las TIC según DORA?](https://netsenx.com/es/faq/what-is-a-major-ict-incident-under-dora) - [¿Cuáles son los plazos de notificación de incidentes de DORA?](https://netsenx.com/es/faq/what-are-the-dora-incident-reporting-deadlines) - [¿Dónde se presentan las notificaciones de vulnerabilidades del Reglamento de ciberresiliencia?](https://netsenx.com/es/faq/where-are-cra-vulnerability-reports-submitted) - [¿Debemos denunciar un incidente cibernético a la policía además de notificarlo al regulador?](https://netsenx.com/es/faq/should-we-report-a-cyber-incident-to-the-police) - [¿Qué información debe contener una notificación de incidente a las autoridades?](https://netsenx.com/es/faq/what-should-an-incident-report-contain) - [¿Hay que notificar un incidente que ya está resuelto?](https://netsenx.com/es/faq/can-we-report-an-incident-that-is-already-resolved) - [¿Qué reduce una multa del RGPD tras una brecha de datos?](https://netsenx.com/es/faq/what-reduces-a-gdpr-fine-after-a-data-breach) - [¿Puede NetSenX preparar una notificación de brecha del artículo 33 del RGPD?](https://netsenx.com/es/faq/can-netsenx-prepare-a-gdpr-article-33-notification) - [¿Ayuda el registro de auditoría de una herramienta de seguridad con los controles generales de TI?](https://netsenx.com/es/faq/does-a-security-tools-audit-log-help-with-it-general-controls) - [¿Cómo demostramos quién cambió un ajuste de seguridad y cuándo?](https://netsenx.com/es/faq/how-do-we-prove-who-changed-a-security-setting) - [¿Cómo mostramos a un auditor qué partes de la red se vigilan?](https://netsenx.com/es/faq/how-do-we-show-an-auditor-which-parts-of-the-network-are-monitored) - [¿Qué se pierde la detección de red si un segmento no se replica?](https://netsenx.com/es/faq/what-does-network-detection-miss-if-a-segment-is-not-mirrored) - [¿Qué debe contener un registro de incidentes para una auditoría de NIS2?](https://netsenx.com/es/faq/what-should-an-incident-log-contain-for-a-nis2-audit) - [¿Cómo mostramos a un auditor qué decidimos en cada alerta de seguridad?](https://netsenx.com/es/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert) - [¿Cuánto tiempo hay que conservar los registros de incidentes de seguridad?](https://netsenx.com/es/faq/how-long-must-we-keep-security-incident-records) - [¿Se puede generar automáticamente un mapa de red a partir del tráfico para un auditor?](https://netsenx.com/es/faq/can-a-network-map-be-generated-automatically-for-an-auditor) - [¿Hay que documentar las brechas de datos que decidimos no notificar?](https://netsenx.com/es/faq/must-we-document-data-breaches-we-do-not-report) - [¿Cuándo hay que comunicar una brecha de datos a las personas afectadas?](https://netsenx.com/es/faq/when-must-we-tell-affected-people-about-a-data-breach) ## [Alemania: BSIG](https://netsenx.com/es/faq/germany) ([Markdown](https://netsenx.com/es/faq/germany.md)) 15 preguntas - [¿Dónde se notifican los incidentes NIS2 en Alemania?](https://netsenx.com/es/faq/where-are-nis2-incidents-reported-in-germany) - [¿Cuándo deben registrarse las empresas alemanas ante el BSI?](https://netsenx.com/es/faq/when-must-german-companies-register-with-the-bsi) - [¿Qué empresas alemanas entran en la nueva BSIG?](https://netsenx.com/es/faq/which-german-companies-fall-under-the-bsig) - [¿Qué diferencia hay en Alemania entre una entidad especialmente importante y una importante?](https://netsenx.com/es/faq/what-is-a-particularly-important-entity-in-germany) - [¿Por qué el registro ante el BSI pide nuestros rangos públicos de direcciones IP?](https://netsenx.com/es/faq/why-does-bsi-registration-ask-for-public-ip-ranges) - [¿Qué pasa si no nos registramos ante el BSI?](https://netsenx.com/es/faq/what-happens-if-we-do-not-register-with-the-bsi) - [¿Qué es un sistema de detección de ataques (System zur Angriffserkennung) según la BSIG?](https://netsenx.com/es/faq/what-is-a-system-for-attack-detection-under-the-bsig) - [¿Se aplica a las pymes alemanas la obligación de detectar ataques?](https://netsenx.com/es/faq/does-the-attack-detection-duty-apply-to-smes-in-germany) - [¿Qué exige el artículo 30 de la BSIG a las empresas alemanas incluidas?](https://netsenx.com/es/faq/what-does-section-30-bsig-require) - [¿Qué multas prevé la BSIG alemana?](https://netsenx.com/es/faq/what-are-the-fines-under-the-bsig) - [¿Responden personalmente los administradores alemanes según la BSIG?](https://netsenx.com/es/faq/are-german-managing-directors-liable-under-the-bsig) - [¿Debe la dirección en Alemania recibir formación en ciberseguridad según la BSIG?](https://netsenx.com/es/faq/must-german-management-attend-cyber-security-training) - [¿Qué hace el BSI después de recibir nuestra notificación de incidente?](https://netsenx.com/es/faq/what-does-the-bsi-do-after-we-submit-a-report) - [¿Siguen los bancos y otras entidades financieras sujetas a DORA las obligaciones de la BSIG en Alemania?](https://netsenx.com/es/faq/do-dora-financial-entities-follow-the-bsig-duties) - [¿Puede el BSI auditar nuestra empresa?](https://netsenx.com/es/faq/can-the-bsi-audit-our-company) ## [Ciberseguro](https://netsenx.com/es/faq/insurance) ([Markdown](https://netsenx.com/es/faq/insurance.md)) 20 preguntas - [¿Pagará el seguro cibernético un ataque de ransomware?](https://netsenx.com/es/faq/will-cyber-insurance-pay-for-ransomware) - [¿Pueden los registros de red ayudar en un siniestro de seguro cibernético?](https://netsenx.com/es/faq/can-network-logs-help-a-cyber-insurance-claim) - [¿Afecta a la cobertura haber comprado una herramienta de seguridad cuyas alertas nadie miraba?](https://netsenx.com/es/faq/does-an-unwatched-security-tool-affect-insurance-cover) - [¿Por qué las aseguradoras rechazan siniestros cibernéticos?](https://netsenx.com/es/faq/why-do-cyber-insurance-claims-get-denied) - [¿Qué pruebas necesita una aseguradora cibernética para pagar un siniestro?](https://netsenx.com/es/faq/what-evidence-does-a-cyber-insurer-need-to-pay-a-claim) - [¿Elige nuestra aseguradora cibernética la empresa de respuesta a incidentes?](https://netsenx.com/es/faq/does-the-insurer-choose-the-incident-response-firm) - [¿Qué medidas de seguridad suelen exigir las aseguradoras cibernéticas?](https://netsenx.com/es/faq/what-security-controls-do-cyber-insurers-require) - [¿Es obligatoria la autenticación multifactor para contratar un seguro cibernético?](https://netsenx.com/es/faq/is-mfa-mandatory-for-cyber-insurance) - [¿Exigen las aseguradoras cibernéticas EDR en todos los dispositivos?](https://netsenx.com/es/faq/do-insurers-require-edr-on-every-endpoint) - [¿Qué preguntan las aseguradoras cibernéticas sobre la protección frente al ransomware?](https://netsenx.com/es/faq/what-do-insurers-ask-about-ransomware) - [¿Por qué nos han denegado la renovación del seguro cibernético o la han encarecido?](https://netsenx.com/es/faq/why-was-our-cyber-insurance-renewal-denied) - [¿Exigen las aseguradoras cibernéticas vigilancia de seguridad las 24 horas?](https://netsenx.com/es/faq/do-insurers-require-24-7-monitoring) - [¿Cuentan las alertas automáticas como vigilancia 24/7 para una aseguradora?](https://netsenx.com/es/faq/does-automated-alerting-count-as-24-7-monitoring) - [¿Puede nuestro proveedor de servicios gestionados operar NetSenX para que respondamos que sí a la vigilancia 24/7?](https://netsenx.com/es/faq/can-an-msp-run-netsenx-so-we-can-answer-yes-to-24-7) - [¿Qué debe recoger un contrato de vigilancia si la aseguradora pregunta por un SOC o por tiempos de respuesta?](https://netsenx.com/es/faq/do-insurers-ask-for-a-soc-contract-or-monitoring-sla) - [¿Qué quiere decir una aseguradora cuando pregunta si vigilamos nuestra red?](https://netsenx.com/es/faq/what-does-an-insurer-mean-by-network-monitoring) - [¿Qué pruebas de vigilancia de la red podemos mostrar a una aseguradora?](https://netsenx.com/es/faq/what-proof-of-network-monitoring-do-insurers-accept) - [¿Podemos usar los informes de NetSenX como prueba ante nuestra aseguradora cibernética?](https://netsenx.com/es/faq/can-we-use-netsenx-reports-as-evidence-for-our-insurer) - [¿Puede la detección en la red reducir la prima del seguro cibernético?](https://netsenx.com/es/faq/can-network-detection-lower-our-cyber-insurance-premium) - [¿Cubre el seguro de responsabilidad de administradores las multas de NIS2 o la responsabilidad de la dirección?](https://netsenx.com/es/faq/do-nis2-fines-for-managers-fall-under-d-and-o-insurance) ## [Presupuesto, personal y ruido de alertas](https://netsenx.com/es/faq/budget) ([Markdown](https://netsenx.com/es/faq/budget.md)) 25 preguntas - [¿Cuánto debería gastar una pequeña empresa en ciberseguridad?](https://netsenx.com/es/faq/how-much-should-a-small-business-spend-on-cyber-security) - [¿Qué gasto en seguridad no debería recortar nunca una pequeña empresa?](https://netsenx.com/es/faq/what-security-spending-should-a-small-company-never-cut) - [¿Cómo calculo el coste de un día de caída de los sistemas?](https://netsenx.com/es/faq/how-to-calculate-the-cost-of-one-day-of-it-downtime) - [¿Cómo justifico una herramienta de seguridad ante la dirección?](https://netsenx.com/es/faq/how-to-justify-a-security-tool-to-management) - [¿Cuánto cuesta la detección y respuesta de red para una empresa de 50 personas?](https://netsenx.com/es/faq/how-much-does-ndr-cost-for-a-50-person-company) - [¿Cuánto cuesta un NDR para una empresa de 200 personas?](https://netsenx.com/es/faq/how-much-does-ndr-cost-for-a-200-person-company) - [¿Por qué los fabricantes de seguridad no publican precios?](https://netsenx.com/es/faq/why-dont-security-vendors-publish-prices) - [¿Por qué se dispara el precio al añadir sedes, segmentos o módulos?](https://netsenx.com/es/faq/why-does-the-price-jump-when-we-add-sites-or-modules) - [¿Cuál es el coste total de propiedad de un NDR?](https://netsenx.com/es/faq/what-is-the-total-cost-of-ownership-of-ndr) - [¿Cuánto cuesta un servicio MDR?](https://netsenx.com/es/faq/how-much-does-mdr-cost) - [¿Es la detección de red más barata que contratar a un analista de seguridad?](https://netsenx.com/es/faq/is-network-detection-cheaper-than-hiring-a-security-analyst) - [¿Qué puede hacer una herramienta de seguridad que no puede un administrador a tiempo parcial, y al revés?](https://netsenx.com/es/faq/what-can-a-security-tool-do-that-a-part-time-admin-cannot) - [¿Hay un plan gratuito?](https://netsenx.com/es/faq/is-there-a-free-plan) - [¿Hay una prueba gratuita?](https://netsenx.com/es/faq/is-there-a-free-trial) - [¿Es más barata la facturación anual que la mensual, y se puede cancelar?](https://netsenx.com/es/faq/is-annual-billing-cheaper-and-can-we-cancel) - [¿Hay descuento para organizaciones sin ánimo de lucro o instituciones académicas?](https://netsenx.com/es/faq/is-there-a-non-profit-or-academic-discount) - [¿Qué métodos de pago aceptan?](https://netsenx.com/es/faq/what-payment-methods-do-you-accept) - [¿Puedo recibir una factura en lugar de pagar con tarjeta?](https://netsenx.com/es/faq/can-i-get-an-invoice-instead-of-card-billing) - [¿Qué es la fatiga de alertas y cómo la afrontan los equipos pequeños?](https://netsenx.com/es/faq/what-is-alert-fatigue) - [¿Cuántas alertas de seguridad al día son normales?](https://netsenx.com/es/faq/how-many-security-alerts-per-day-is-normal) - [¿Qué debe incluir cada alerta de seguridad?](https://netsenx.com/es/faq/what-should-every-security-alert-include) - [¿Qué tasa de falsos positivos es realista en un NDR?](https://netsenx.com/es/faq/what-is-a-realistic-false-positive-rate) - [Tenemos demasiados falsos positivos. ¿Cómo ajustar sin perder ataques reales?](https://netsenx.com/es/faq/how-to-tune-false-positives-without-missing-real-attacks) - [¿Cuánto tarda una herramienta de seguridad nueva en dejar de hacer ruido?](https://netsenx.com/es/faq/how-long-until-a-new-security-tool-is-quiet) - [¿Cuánto tiempo necesita un equipo pequeño para gestionar un NDR?](https://netsenx.com/es/faq/how-much-time-does-a-small-team-need-to-run-ndr) ## [MSP y MSSP](https://netsenx.com/es/faq/msp) ([Markdown](https://netsenx.com/es/faq/msp.md)) 35 preguntas - [¿Qué diferencia hay entre un MSP y un MSSP?](https://netsenx.com/es/faq/what-is-the-difference-between-an-msp-and-an-mssp) - [¿Puede un MSP usar NetSenX para varios clientes?](https://netsenx.com/es/faq/can-an-msp-use-netsenx-for-several-customers) - [¿Puede un MSP gestionar muchas redes de clientes en una sola cuenta de NetSenX?](https://netsenx.com/es/faq/can-an-msp-manage-many-client-networks-in-one-netsenx-account) - [¿Cómo se separan los clientes de un MSP en una herramienta de seguridad multitenant?](https://netsenx.com/es/faq/how-are-msp-clients-kept-separate-in-a-multi-tenant-security-tool) - [¿Tiene NetSenX un programa de partners para MSP y revendedores?](https://netsenx.com/es/faq/does-netsenx-have-a-partner-programme-for-msps) - [¿Puede un MSP poner su propia marca en los informes de detección?](https://netsenx.com/es/faq/can-an-msp-white-label-detection-reports) - [¿Puede un MSP generar informes de seguridad en PDF para cada cliente?](https://netsenx.com/es/faq/can-an-msp-generate-pdf-security-reports-for-each-client) - [Precio por dispositivo o por sede: ¿qué funciona mejor para un MSP con clientes pequeños?](https://netsenx.com/es/faq/per-device-or-per-site-pricing-for-an-msp) - [¿Cómo puede un MSP supervisar clientes muy pequeños de forma rentable?](https://netsenx.com/es/faq/how-can-an-msp-monitor-very-small-clients-profitably) - [¿Pueden los clientes de un MSP empezar con el plan Free y cambiar después?](https://netsenx.com/es/faq/can-msp-clients-start-on-the-free-plan-and-upgrade-later) - [¿Qué conjunto de herramientas de seguridad conviene a un MSP con muchos clientes pequeños?](https://netsenx.com/es/faq/which-security-stack-suits-an-msp-with-many-small-clients) - [¿Cómo puede un MSP convertir la supervisión de seguridad en un servicio recurrente?](https://netsenx.com/es/faq/how-can-an-msp-turn-security-monitoring-into-a-recurring-service) - [¿Cómo descubre un MSP todos los dispositivos de la red de un cliente nuevo, y en cuánto tiempo?](https://netsenx.com/es/faq/how-can-an-msp-discover-all-devices-on-a-new-clients-network) - [¿Qué debe revisar un MSP en la red de un cliente nuevo durante la primera semana?](https://netsenx.com/es/faq/what-should-an-msp-check-on-a-new-clients-network-in-the-first-week) - [¿Cómo se entera un MSP de que la red de un cliente muestra señales de ataque?](https://netsenx.com/es/faq/how-does-an-msp-get-alerted-when-a-client-network-shows-signs-of-attack) - [¿Puede un MSP recibir las alertas de sus clientes en Slack o por webhook?](https://netsenx.com/es/faq/can-an-msp-receive-client-alerts-in-slack-or-through-a-webhook) - [¿Qué debe contar un MSP a un cliente tras una alerta de seguridad?](https://netsenx.com/es/faq/what-should-an-msp-tell-a-client-after-a-security-alert) - [Han atacado a un cliente de mi empresa de servicios gestionados. ¿Qué hago primero?](https://netsenx.com/es/faq/my-msp-client-got-hacked-what-do-i-do-first) - [¿Puede un atacante saltar de la red de un cliente a las herramientas del MSP?](https://netsenx.com/es/faq/can-an-attacker-pivot-from-a-client-into-the-msps-tools) - [¿Cómo detectamos el uso indebido de nuestra herramienta RMM en las redes de los clientes?](https://netsenx.com/es/faq/how-to-detect-misuse-of-an-rmm-tool-in-client-networks) - [¿Qué debe vigilar un MSP para detectar que sus propias herramientas están comprometidas?](https://netsenx.com/es/faq/what-should-an-msp-monitor-to-detect-a-compromise-of-its-own-tools) - [¿Cómo puede un MSP cubrir a sus clientes de noche y en fin de semana sin contratar?](https://netsenx.com/es/faq/how-can-an-msp-add-night-and-weekend-coverage-without-hiring) - [¿Qué puede prometer un MSP a sus clientes sobre la supervisión fuera de horario?](https://netsenx.com/es/faq/what-can-an-msp-promise-about-after-hours-monitoring) - [¿Cómo debe describir un MSP la supervisión de seguridad en un contrato sin prometer un SOC?](https://netsenx.com/es/faq/how-to-describe-security-monitoring-in-an-msp-contract) - [¿Quién responde si un cliente supervisado sufre una brecha?](https://netsenx.com/es/faq/who-is-liable-if-a-monitored-client-is-breached) - [¿Qué hace un MSP si un cliente se niega a pagar por la seguridad?](https://netsenx.com/es/faq/what-if-a-client-refuses-to-pay-for-security) - [Si mi cliente está sujeto a NIS2, ¿también lo está el MSP?](https://netsenx.com/es/faq/when-my-customer-falls-under-nis2-does-the-msp-too) - [¿Qué incluye un cuestionario de proveedores de NIS2 y cómo se responde?](https://netsenx.com/es/faq/what-is-in-a-nis2-supplier-questionnaire) - [¿Qué pruebas para NIS2 puede entregar un MSP a sus clientes cada trimestre?](https://netsenx.com/es/faq/what-nis2-evidence-can-an-msp-give-clients-every-quarter) - [¿Cómo puede un MSP entregar rápido a sus clientes las pruebas de un incidente?](https://netsenx.com/es/faq/how-can-an-msp-give-clients-incident-evidence-quickly) - [¿Necesita un MSP de la UE un fabricante de seguridad alojado en la UE?](https://netsenx.com/es/faq/does-an-eu-msp-need-an-eu-hosted-security-vendor) - [¿Cómo puede un MSP mostrar a sus clientes qué herramientas de IA usa su personal?](https://netsenx.com/es/faq/how-can-an-msp-show-clients-which-ai-tools-their-staff-use) - [¿Puede un MSP ofrecer supervisión OT a pequeños fabricantes?](https://netsenx.com/es/faq/can-an-msp-offer-ot-monitoring-to-small-manufacturers) - [¿Qué necesita un MSP para supervisar de forma pasiva los PLC de un cliente?](https://netsenx.com/es/faq/what-does-an-msp-need-to-monitor-a-clients-plcs-passively) - [¿Qué pasa con los datos de seguridad de un cliente cuando cambia de MSP, y puede exportarlos o borrarlos?](https://netsenx.com/es/faq/what-happens-to-a-clients-security-data-when-they-change-msp) ## [Ubicación de los datos y confianza](https://netsenx.com/es/faq/residency) ([Markdown](https://netsenx.com/es/faq/residency.md)) 20 preguntas - [¿Cómo aborda NetSenX el RGPD y dónde se guardan mis datos?](https://netsenx.com/es/faq/how-does-netsenx-handle-gdpr-and-where-is-my-data-stored) - [¿Dónde se almacenan mis datos?](https://netsenx.com/es/faq/where-is-my-data-stored) - [¿Puedo usar mis propias claves de cifrado (BYOK)?](https://netsenx.com/es/faq/can-i-bring-my-own-encryption-keys-byok) - [¿Dónde almacena NetSenX los datos de los clientes?](https://netsenx.com/es/faq/where-does-netsenx-store-customer-data) - [¿Salen datos de la UE?](https://netsenx.com/es/faq/does-any-data-leave-the-eu) - [¿Basta la residencia de datos en la UE para el RGPD?](https://netsenx.com/es/faq/is-eu-data-residency-enough-for-gdpr) - [¿Puede NetSenX funcionar en local (on-premises)?](https://netsenx.com/es/faq/can-netsenx-run-on-premises) - [¿Basta una región europea de un proveedor de nube estadounidense para la residencia de datos?](https://netsenx.com/es/faq/is-an-eu-region-of-a-us-cloud-enough-for-data-residency) - [¿Envía un sensor de red el contenido de los paquetes a la nube?](https://netsenx.com/es/faq/does-a-network-sensor-send-packet-contents-to-the-cloud) - [¿Puedo llevarme mis datos al dejar a un proveedor de seguridad?](https://netsenx.com/es/faq/can-i-get-my-data-out-when-leaving-a-security-vendor) - [¿En qué se diferencian la residencia de los datos y la soberanía de los datos?](https://netsenx.com/es/faq/data-residency-vs-data-sovereignty) - [¿Podemos seguir usando herramientas de seguridad de empresas estadounidenses tras la sentencia Schrems II?](https://netsenx.com/es/faq/after-schrems-ii-can-we-use-us-security-tools) - [¿Cubren las promesas de residencia de datos de un proveedor también los registros, las copias de seguridad y los datos de soporte?](https://netsenx.com/es/faq/are-admin-and-audit-logs-covered-by-residency-promises) - [¿Qué preguntas conviene hacer a un proveedor de seguridad sobre sus subencargados?](https://netsenx.com/es/faq/which-questions-to-ask-a-security-vendor-about-sub-processors) - [¿Necesita un servicio de vigilancia de red un contrato de encargo del tratamiento?](https://netsenx.com/es/faq/does-network-monitoring-need-a-data-processing-agreement) - [¿Es público el contrato de encargo del tratamiento de NetSenX y a qué se compromete?](https://netsenx.com/es/faq/is-the-netsenx-dpa-public) - [¿Dónde guarda NetSenX los datos de los dispositivos de nuestros empleados y durante cuánto tiempo?](https://netsenx.com/es/faq/where-does-netsenx-store-data-about-employees-devices) - [¿Necesitamos una evaluación de impacto relativa a la protección de datos antes de implantar la vigilancia de red?](https://netsenx.com/es/faq/do-we-need-a-dpia-before-deploying-network-monitoring) - [¿Es un proveedor de seguridad europeo pequeño un riesgo para la continuidad del negocio?](https://netsenx.com/es/faq/is-a-smaller-eu-vendor-a-continuity-risk) - [¿Qué es la CLOUD Act estadounidense y afecta a los datos guardados en la UE?](https://netsenx.com/es/faq/what-is-the-us-cloud-act-and-does-it-affect-eu-data) ## [NetSenX: planes y puesta en marcha](https://netsenx.com/es/faq/product) ([Markdown](https://netsenx.com/es/faq/product.md)) 20 preguntas - [¿Qué incluye cada plan de NetSenX?](https://netsenx.com/es/faq/what-does-each-netsenx-plan-include) - [¿Cómo se despliega NetSenX?](https://netsenx.com/es/faq/how-is-netsenx-deployed) - [¿Necesito instalar algo?](https://netsenx.com/es/faq/do-i-need-to-install-anything) - [¿En qué sistemas operativos funciona el agente de NetSenX?](https://netsenx.com/es/faq/which-operating-systems-does-the-netsenx-agent-run-on) - [¿Ralentiza el agente de NetSenX nuestros servidores?](https://netsenx.com/es/faq/does-the-netsenx-agent-slow-down-servers) - [¿Qué diferencia hay entre el modo básico de macOS y la captura de paquetes?](https://netsenx.com/es/faq/what-is-the-difference-between-the-basic-macos-mode-and-packet-capture) - [¿Cómo activo el inventario criptográfico de NetSenX (NQCI)?](https://netsenx.com/es/faq/how-do-i-turn-on-the-netsenx-crypto-inventory) - [¿Genera NetSenX alertas desde el primer día tras la instalación?](https://netsenx.com/es/faq/does-netsenx-alert-from-the-first-day) - [¿Qué es el mapa de red de NetSenX?](https://netsenx.com/es/faq/what-is-the-netsenx-network-map) - [¿Cómo envía NetSenX las alertas?](https://netsenx.com/es/faq/how-are-netsenx-alerts-delivered) - [¿Cuánto tiempo guarda NetSenX el historial de alertas?](https://netsenx.com/es/faq/how-long-does-netsenx-keep-alert-history) - [¿Detecta NetSenX el tunelizado DNS en todos los planes?](https://netsenx.com/es/faq/does-netsenx-detect-dns-tunnelling-on-every-plan) - [¿Cómo evito que las copias de seguridad disparen alertas de seguridad?](https://netsenx.com/es/faq/how-to-stop-backup-jobs-from-triggering-security-alerts) - [¿Qué significa una cota de falsos positivos para un equipo de TI pequeño?](https://netsenx.com/es/faq/what-does-a-false-positive-bound-mean-for-a-small-it-team) - [¿Qué es la NetSenX Math Guarantee?](https://netsenx.com/es/faq/what-is-the-netsenx-math-guarantee) - [¿Qué garantiza exactamente la NetSenX Math Guarantee?](https://netsenx.com/es/faq/what-exactly-does-the-netsenx-math-guarantee-guarantee) - [¿Ofrece NetSenX un servicio de supervisión 24/7?](https://netsenx.com/es/faq/does-netsenx-offer-a-24-7-monitoring-service) - [¿Qué no hace NetSenX?](https://netsenx.com/es/faq/what-does-netsenx-not-do) - [¿Qué incluye el paquete de auditoría Triple Crown?](https://netsenx.com/es/faq/what-is-included-in-the-triple-crown-audit-pack) - [¿Puedo migrar desde un NDR existente (Vectra, Darktrace, etc.)?](https://netsenx.com/es/faq/can-i-migrate-from-a-legacy-ndr-vectra-darktrace-etc) ## [Para la dirección y las finanzas](https://netsenx.com/es/faq/board) ([Markdown](https://netsenx.com/es/faq/board.md)) 40 preguntas - [¿Qué respondo a la dirección cuando pregunta si nos han hackeado?](https://netsenx.com/es/faq/how-do-i-answer-the-board-when-asked-if-we-have-been-hacked) - [¿Puede alguna herramienta demostrar que una empresa no ha sido hackeada?](https://netsenx.com/es/faq/can-any-tool-prove-that-a-company-is-not-hacked) - [¿Qué puede decirle a la dirección un sensor de red que no le diga el antivirus?](https://netsenx.com/es/faq/what-can-a-network-sensor-tell-the-board-that-antivirus-cannot) - [¿Qué pruebas de seguridad pide un comprador en una due diligence?](https://netsenx.com/es/faq/what-security-evidence-does-a-buyer-ask-for-in-due-diligence) - [¿Hasta cuándo atrás muestra NetSenX las alertas?](https://netsenx.com/es/faq/how-far-back-can-netsenx-show-alerts) - [¿Podemos exportar un registro de incidentes para un comprador o un inversor?](https://netsenx.com/es/faq/can-we-export-an-incident-log-for-a-buyer-or-investor) - [¿Qué indicadores de ciberseguridad debería ver la dirección cada trimestre?](https://netsenx.com/es/faq/what-cyber-metrics-should-a-board-see-every-quarter) - [¿Tiene sentido una única puntuación de riesgo cibernético en una empresa pequeña?](https://netsenx.com/es/faq/is-a-single-cyber-risk-score-meaningful) - [¿Cómo informo a la dirección sobre la seguridad de la red sin tecnicismos?](https://netsenx.com/es/faq/how-do-i-report-network-security-to-the-board-without-jargon) - [¿Qué pruebas de ciberseguridad piden los inversores a una empresa pequeña?](https://netsenx.com/es/faq/what-cyber-evidence-do-investors-ask-a-small-company-for) - [¿Esperan los inversores monitorización de red en la due diligence?](https://netsenx.com/es/faq/is-network-monitoring-expected-in-investor-due-diligence) - [¿Puede una empresa de 30 personas demostrar a los inversores que vigila las intrusiones?](https://netsenx.com/es/faq/can-a-30-person-company-show-investors-it-monitors-for-intrusions) - [¿Qué respondemos a un cliente que pregunta si hemos sufrido un incidente de seguridad?](https://netsenx.com/es/faq/how-should-we-answer-have-you-had-a-security-incident) - [¿Es mejor informar a los clientes de incidentes de seguridad pasados?](https://netsenx.com/es/faq/is-it-better-to-disclose-past-incidents-to-customers) - [¿Qué registros necesitamos para responder preguntas sobre incidentes pasados?](https://netsenx.com/es/faq/what-records-do-we-need-to-answer-questions-about-past-incidents) - [¿Qué debe saber la dirección sobre el coste de una parada informática?](https://netsenx.com/es/faq/what-should-the-board-know-about-the-cost-of-downtime) - [¿Qué preguntas sobre seguridad debería hacer la dirección al responsable de informática?](https://netsenx.com/es/faq/what-questions-should-the-board-ask-the-it-manager) - [¿Qué debe incluir una formación en ciberseguridad para la dirección?](https://netsenx.com/es/faq/what-should-cyber-security-training-for-the-board-cover) - [¿Quién debería responsabilizarse de la ciberseguridad en una empresa pequeña?](https://netsenx.com/es/faq/who-should-own-cyber-security-in-a-small-company) - [¿Qué debe hacer el director general en la primera hora de un incidente cibernético?](https://netsenx.com/es/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident) - [¿Quién debe decidir en la empresa ante una petición de rescate?](https://netsenx.com/es/faq/who-should-decide-on-a-ransom-demand) - [¿Qué controles de pagos frenan el fraude de facturas y las falsas órdenes del director?](https://netsenx.com/es/faq/which-payment-controls-stop-invoice-and-ceo-fraud) - [¿Debe figurar el riesgo cibernético en el registro de riesgos de la empresa?](https://netsenx.com/es/faq/should-cyber-risk-be-in-the-company-risk-register) - [¿Cómo debe aprobar la dirección un presupuesto de ciberseguridad?](https://netsenx.com/es/faq/how-should-the-board-approve-a-cyber-security-budget) - [¿Qué diferencia hay entre una alerta de seguridad y un incidente?](https://netsenx.com/es/faq/what-is-the-difference-between-a-security-alert-and-an-incident) - [¿Cómo afecta un incidente cibernético a la venta de una empresa?](https://netsenx.com/es/faq/how-does-a-cyber-incident-affect-the-sale-of-a-company) - [¿Qué es el apetito de riesgo cibernético y por qué debe fijarlo la dirección?](https://netsenx.com/es/faq/what-is-cyber-risk-appetite) - [¿Debe la dirección recibir informes de ciberseguridad de informática o de fuera?](https://netsenx.com/es/faq/should-the-board-get-cyber-reports-from-it-or-from-outside) - [¿Cómo sabemos si nuestro proveedor informático hace bien su trabajo en seguridad?](https://netsenx.com/es/faq/how-do-we-know-our-it-provider-is-doing-a-good-job-on-security) - [¿Quién debe validar las respuestas a los cuestionarios de seguridad de los clientes?](https://netsenx.com/es/faq/who-should-sign-off-answers-to-customer-security-questionnaires) - [¿Cómo explicamos un incidente cibernético a los clientes y a la prensa?](https://netsenx.com/es/faq/how-do-we-explain-a-cyber-incident-to-customers-and-the-press) - [¿Debemos informar a la plantilla de un incidente cibernético?](https://netsenx.com/es/faq/should-we-tell-employees-about-a-cyber-incident) - [¿Qué es un ejercicio de simulación de mesa y debe participar la dirección?](https://netsenx.com/es/faq/what-is-a-tabletop-exercise-and-should-the-board-take-part) - [¿Cómo afectan los incidentes cibernéticos a nuestros contratos con clientes?](https://netsenx.com/es/faq/how-do-cyber-incidents-affect-customer-contracts) - [¿Necesita una empresa pequeña un responsable de seguridad de la información?](https://netsenx.com/es/faq/does-a-small-company-need-a-ciso) - [¿Cómo puede seguir funcionando la empresa durante un ciberataque?](https://netsenx.com/es/faq/how-can-the-company-keep-running-during-a-cyber-attack) - [¿Qué debe preguntar la dirección antes de comprar una herramienta de seguridad?](https://netsenx.com/es/faq/what-should-the-board-ask-before-buying-a-security-tool) - [¿Qué preguntas sobre ciberseguridad debería hacer un director financiero?](https://netsenx.com/es/faq/what-cyber-security-questions-should-a-finance-director-ask) - [¿Con qué frecuencia debe tratar la dirección la ciberseguridad?](https://netsenx.com/es/faq/how-often-should-the-board-discuss-cyber-security) - [¿Cómo comprobamos a un proveedor clave antes de darle acceso a nuestros sistemas?](https://netsenx.com/es/faq/how-do-we-check-a-key-supplier-before-giving-it-access) ## [Personas, RR. HH. y riesgo interno](https://netsenx.com/es/faq/people) ([Markdown](https://netsenx.com/es/faq/people.md)) 40 preguntas - [¿Cómo sabemos que el equipo de un antiguo empleado ya no está en nuestra red?](https://netsenx.com/es/faq/how-do-we-know-a-former-employees-device-is-no-longer-on-our-network) - [¿Qué debe comprobar informática en la red cuando se va un empleado?](https://netsenx.com/es/faq/what-should-it-check-on-the-network-when-an-employee-leaves) - [¿Podemos ver cuándo vuelve a conectarse un portátil de empresa no devuelto?](https://netsenx.com/es/faq/can-we-see-when-an-unreturned-company-laptop-connects-again) - [¿Podemos ver si un empleado que se va sube datos de la empresa a la nube?](https://netsenx.com/es/faq/can-we-see-if-a-leaving-employee-uploads-company-data) - [¿Qué pruebas se pueden recoger legalmente cuando un empleado se va a la competencia?](https://netsenx.com/es/faq/what-evidence-is-lawful-to-collect-when-an-employee-leaves-for-a-competitor) - [¿Muestra la monitorización de red qué archivos se llevó un empleado?](https://netsenx.com/es/faq/does-network-monitoring-show-which-files-an-employee-took) - [¿Lee la monitorización de red los correos o mensajes de los empleados?](https://netsenx.com/es/faq/does-network-monitoring-read-employees-e-mails-or-messages) - [¿Qué registra un sensor de red sobre los empleados?](https://netsenx.com/es/faq/what-does-a-network-sensor-record-about-employees) - [¿Hace falta la aprobación del comité de empresa para la monitorización de seguridad de la red?](https://netsenx.com/es/faq/do-we-need-works-council-approval-for-network-security-monitoring) - [¿Cómo vemos los dispositivos personales conectados a la red de la oficina?](https://netsenx.com/es/faq/how-do-we-see-personal-devices-connected-to-the-office-network) - [¿Es arriesgado que los nuevos empleados usen portátiles personales en la red de la empresa?](https://netsenx.com/es/faq/is-it-risky-to-let-new-employees-use-personal-laptops-at-work) - [¿Podemos obtener una lista de todos los dispositivos que se unieron a la red de la oficina este mes?](https://netsenx.com/es/faq/can-we-list-every-device-that-joined-the-office-network-this-month) - [¿Cómo sabemos si el portátil de un teletrabajador se conecta a través de servicios de anonimización?](https://netsenx.com/es/faq/how-can-we-tell-if-a-remote-laptop-connects-through-anonymising-services) - [¿Qué riesgos de seguridad tiene contratar en remoto a personas que nunca hemos visto?](https://netsenx.com/es/faq/what-are-the-security-risks-of-hiring-remote-workers-we-have-never-met) - [¿Debemos vigilar la red doméstica de los teletrabajadores?](https://netsenx.com/es/faq/should-we-monitor-the-home-networks-of-remote-employees) - [¿Cómo sabemos si alguien accede al servidor de nóminas desde un ordenador inusual?](https://netsenx.com/es/faq/how-do-we-know-if-the-payroll-server-is-reached-from-an-unusual-computer) - [¿Qué servidores guardan los datos más sensibles de la plantilla y cómo los vigilamos?](https://netsenx.com/es/faq/which-servers-hold-the-most-sensitive-employee-data) - [¿Cómo deben gestionar RR. HH. e informática una alerta que afecta al equipo de un empleado?](https://netsenx.com/es/faq/how-should-hr-and-it-handle-an-alert-involving-an-employees-device) - [¿Se puede usar una herramienta de seguridad de red para investigar a un empleado?](https://netsenx.com/es/faq/can-a-network-security-tool-be-used-for-employee-investigations) - [¿Es legal en la UE usar registros de red en un expediente disciplinario?](https://netsenx.com/es/faq/is-it-legal-to-use-network-logs-in-a-disciplinary-case) - [¿Cómo evitamos que la monitorización de seguridad de la red se convierta en vigilancia de la plantilla?](https://netsenx.com/es/faq/how-do-we-keep-security-monitoring-from-becoming-employee-surveillance) - [¿Puede un ordenador de oficina sin usar servir a los atacantes?](https://netsenx.com/es/faq/can-an-unused-office-computer-be-used-by-attackers) - [¿Cómo detectamos actividad en un ordenador que debería estar inactivo?](https://netsenx.com/es/faq/how-do-we-spot-activity-on-a-computer-that-should-be-idle) - [¿Qué debe hacer informática con los ordenadores de los empleados de baja o permiso largo?](https://netsenx.com/es/faq/what-should-it-do-with-computers-of-employees-on-long-term-leave) - [¿Cómo vigilamos los portátiles de los contratistas en nuestra red?](https://netsenx.com/es/faq/how-do-we-monitor-contractors-laptops-on-our-network) - [¿Deben tener los contratistas una red separada?](https://netsenx.com/es/faq/should-contractors-get-a-separate-network) - [¿Podemos ver cuándo deja de conectarse el portátil de un contratista al acabar el proyecto?](https://netsenx.com/es/faq/can-we-see-when-a-contractors-laptop-stops-connecting) - [¿Puede la monitorización de red detectar datos copiados a un USB?](https://netsenx.com/es/faq/can-network-monitoring-detect-data-copied-to-a-usb-stick) - [¿Qué herramienta impide que los empleados copien archivos a un USB?](https://netsenx.com/es/faq/which-tool-stops-employees-copying-files-to-usb-drives) - [¿Qué ve la monitorización de red cuando los archivos copiados se suben más tarde?](https://netsenx.com/es/faq/what-can-network-monitoring-see-when-copied-files-are-uploaded-later) - [¿Podemos limitar quién ve las alertas de seguridad sobre departamentos sensibles?](https://netsenx.com/es/faq/can-we-limit-who-sees-security-alerts-about-sensitive-departments) - [¿Registra NetSenX quién vio o cambió una alerta?](https://netsenx.com/es/faq/does-netsenx-log-who-changed-an-alert) - [¿Admite NetSenX la autenticación en dos pasos para todos los usuarios?](https://netsenx.com/es/faq/does-netsenx-support-two-factor-authentication-for-every-user) - [¿Qué hay que decir a los empleados sobre la monitorización de seguridad de la red?](https://netsenx.com/es/faq/what-should-employees-be-told-about-network-security-monitoring) - [¿Puede RR. HH. saber con NetSenX qué empleado usó una herramienta de IA?](https://netsenx.com/es/faq/can-hr-find-out-which-employee-used-an-ai-tool) - [¿Qué es el riesgo interno y en qué se diferencia de un ataque externo?](https://netsenx.com/es/faq/what-is-insider-risk) - [¿Pueden los empleados ver lo que la herramienta de seguridad registra sobre su equipo?](https://netsenx.com/es/faq/can-employees-see-what-the-security-tool-records-about-their-device) - [¿Qué debe decir una política de uso aceptable sobre la monitorización de seguridad?](https://netsenx.com/es/faq/what-should-an-acceptable-use-policy-say-about-monitoring) - [¿Cuánto tiempo deben guardarse los registros de seguridad sobre los equipos de los empleados?](https://netsenx.com/es/faq/how-long-should-security-logs-about-employee-devices-be-kept) - [¿Está permitido en la UE vigilar con IA las emociones o la productividad de la plantilla?](https://netsenx.com/es/faq/is-emotion-or-productivity-monitoring-of-staff-allowed) ## [¿Qué es…? Términos de redes y seguridad](https://netsenx.com/es/faq/glossary) ([Markdown](https://netsenx.com/es/faq/glossary.md)) 69 preguntas - [¿Qué es un cortafuegos (firewall)?](https://netsenx.com/es/faq/what-is-a-firewall) - [¿Qué es un router?](https://netsenx.com/es/faq/what-is-a-router) - [¿Qué es un switch o conmutador de red?](https://netsenx.com/es/faq/what-is-a-network-switch) - [¿Qué es una VLAN?](https://netsenx.com/es/faq/what-is-a-vlan) - [¿Qué es una dirección IP?](https://netsenx.com/es/faq/what-is-an-ip-address) - [¿Qué es una dirección MAC?](https://netsenx.com/es/faq/what-is-a-mac-address) - [¿Qué es DHCP?](https://netsenx.com/es/faq/what-is-dhcp) - [¿Qué es DNS?](https://netsenx.com/es/faq/what-is-dns) - [¿Qué es NAT (traducción de direcciones de red)?](https://netsenx.com/es/faq/what-is-nat-network-address-translation) - [¿Qué es un puerto de red?](https://netsenx.com/es/faq/what-is-a-network-port) - [¿Qué es un paquete de red?](https://netsenx.com/es/faq/what-is-a-network-packet) - [¿Qué es un protocolo de red?](https://netsenx.com/es/faq/what-is-a-network-protocol) - [¿Qué es una subred?](https://netsenx.com/es/faq/what-is-a-subnet) - [¿Qué es una LAN y qué es una WAN?](https://netsenx.com/es/faq/what-is-a-lan-and-a-wan) - [¿Qué es un servidor proxy?](https://netsenx.com/es/faq/what-is-a-proxy-server) - [¿Qué es un TAP de red?](https://netsenx.com/es/faq/what-is-a-network-tap) - [¿Qué es NetFlow, es decir, los datos de flujo?](https://netsenx.com/es/faq/what-is-netflow-and-flow-data) - [¿Qué es ARP y qué es la suplantación ARP?](https://netsenx.com/es/faq/what-is-arp-and-arp-spoofing) - [¿Qué son TCP y UDP?](https://netsenx.com/es/faq/what-is-tcp-and-udp) - [¿Qué son ICMP y ping?](https://netsenx.com/es/faq/what-is-icmp-and-ping) - [¿Qué es SMB, el protocolo para compartir archivos?](https://netsenx.com/es/faq/what-is-the-smb-file-sharing-protocol) - [¿Qué es un controlador de dominio?](https://netsenx.com/es/faq/what-is-a-domain-controller) - [¿Qué es NTP y por qué importa la hora correcta para la seguridad?](https://netsenx.com/es/faq/what-is-ntp-and-why-does-time-matter-for-security) - [¿Qué es syslog?](https://netsenx.com/es/faq/what-is-syslog) - [¿Qué es SNMP?](https://netsenx.com/es/faq/what-is-snmp) - [¿Qué es un equipo final o endpoint?](https://netsenx.com/es/faq/what-is-an-endpoint) - [¿Qué es un host en una red?](https://netsenx.com/es/faq/what-is-a-host-in-networking) - [¿Qué es una DMZ en una red?](https://netsenx.com/es/faq/what-is-a-dmz-in-networking) - [¿Qué son el tráfico de salida (egress) y el de entrada (ingress)?](https://netsenx.com/es/faq/what-is-egress-and-ingress-traffic) - [¿Qué son el tráfico este-oeste y el norte-sur?](https://netsenx.com/es/faq/what-is-east-west-and-north-south-traffic) - [¿Qué son el ancho de banda y la latencia?](https://netsenx.com/es/faq/what-is-bandwidth-and-latency) - [¿Qué son WPA2 y WPA3?](https://netsenx.com/es/faq/what-is-wpa2-and-wpa3) - [¿Qué es una API?](https://netsenx.com/es/faq/what-is-an-api) - [¿Qué es el inicio de sesión único (SSO)?](https://netsenx.com/es/faq/what-is-single-sign-on-sso) - [¿Qué es NAC (control de acceso a la red)?](https://netsenx.com/es/faq/what-is-nac-network-access-control) - [¿Qué es el malware?](https://netsenx.com/es/faq/what-is-malware) - [¿Qué diferencia hay entre un virus, un gusano y un troyano?](https://netsenx.com/es/faq/what-is-the-difference-between-a-virus-a-worm-and-a-trojan) - [¿Qué es un ataque DDoS?](https://netsenx.com/es/faq/what-is-a-ddos-attack) - [¿Qué es un ataque de fuerza bruta?](https://netsenx.com/es/faq/what-is-a-brute-force-attack) - [¿Qué es un escaneo de puertos?](https://netsenx.com/es/faq/what-is-a-port-scan) - [¿Qué es un ataque man-in-the-middle?](https://netsenx.com/es/faq/what-is-a-man-in-the-middle-attack) - [¿Qué es una vulnerabilidad en seguridad informática?](https://netsenx.com/es/faq/what-is-a-vulnerability) - [¿Qué es un exploit?](https://netsenx.com/es/faq/what-is-an-exploit) - [¿Qué es un parche de seguridad?](https://netsenx.com/es/faq/what-is-a-security-patch) - [¿Qué es un CVE?](https://netsenx.com/es/faq/what-is-a-cve) - [¿Qué es la puntuación CVSS?](https://netsenx.com/es/faq/what-is-a-cvss-score) - [¿Qué es una vulnerabilidad de día cero (zero-day)?](https://netsenx.com/es/faq/what-is-a-zero-day) - [¿Qué son las TTP?](https://netsenx.com/es/faq/what-are-ttps) - [¿Qué es la inteligencia de amenazas (threat intelligence)?](https://netsenx.com/es/faq/what-is-threat-intelligence) - [¿Qué es la superficie de ataque?](https://netsenx.com/es/faq/what-is-an-attack-surface) - [¿Qué es un actor de amenazas (threat actor)?](https://netsenx.com/es/faq/what-is-a-threat-actor) - [¿Qué es una APT (amenaza persistente avanzada)?](https://netsenx.com/es/faq/what-is-an-apt) - [¿Qué son los falsos positivos y los falsos negativos?](https://netsenx.com/es/faq/what-are-false-positives-and-false-negatives) - [¿Qué es un SOC (centro de operaciones de seguridad)?](https://netsenx.com/es/faq/what-is-a-soc-security-operations-centre) - [¿Qué es un CSIRT o un CERT?](https://netsenx.com/es/faq/what-is-a-csirt-or-cert) - [¿Qué es una prueba de penetración (pentest)?](https://netsenx.com/es/faq/what-is-a-penetration-test) - [¿Qué son el red team y el blue team?](https://netsenx.com/es/faq/what-are-red-teams-and-blue-teams) - [¿Qué es un escaneo de vulnerabilidades?](https://netsenx.com/es/faq/what-is-a-vulnerability-scan) - [¿Qué es un honeypot en ciberseguridad?](https://netsenx.com/es/faq/what-is-a-honeypot) - [¿Qué es un sandbox en seguridad?](https://netsenx.com/es/faq/what-is-a-sandbox-in-security) - [¿Qué son las listas de permitidos y de denegados?](https://netsenx.com/es/faq/what-are-allowlists-and-denylists) - [¿Qué son un IDS y un IPS?](https://netsenx.com/es/faq/what-are-ids-and-ips) - [¿Qué es SOAR?](https://netsenx.com/es/faq/what-is-soar) - [¿Qué es DLP (prevención de pérdida de datos)?](https://netsenx.com/es/faq/what-is-dlp-data-loss-prevention) - [¿Qué es un registro de auditoría (audit log)?](https://netsenx.com/es/faq/what-is-an-audit-log) - [¿Qué es el dwell time en ciberseguridad?](https://netsenx.com/es/faq/what-is-dwell-time) - [¿Qué son el MTTD y el MTTR?](https://netsenx.com/es/faq/what-are-mttd-and-mttr) - [¿Qué es el shadow IT?](https://netsenx.com/es/faq/what-is-shadow-it) - [¿Qué es una brecha de datos?](https://netsenx.com/es/faq/what-is-a-data-breach) ## [Grupos y familias de ransomware](https://netsenx.com/es/faq/ransomware-families) ([Markdown](https://netsenx.com/es/faq/ransomware-families.md)) 25 preguntas - [¿Qué diferencia hay entre una familia de ransomware, un grupo y un afiliado?](https://netsenx.com/es/faq/difference-between-a-ransomware-family-group-and-affiliate) - [¿Qué es el ransomware como servicio (RaaS)?](https://netsenx.com/es/faq/what-is-ransomware-as-a-service) - [¿Qué es la doble extorsión en el ransomware?](https://netsenx.com/es/faq/what-is-double-extortion-ransomware) - [¿Qué es un sitio de filtraciones de ransomware?](https://netsenx.com/es/faq/what-is-a-ransomware-leak-site) - [¿Dónde encontrar información oficial sobre grupos de ransomware?](https://netsenx.com/es/faq/where-to-find-official-ransomware-advisories) - [¿Qué es No More Ransom y puede descifrar nuestros archivos?](https://netsenx.com/es/faq/what-is-no-more-ransom) - [¿Qué significa para las víctimas que la policía desmantele un grupo de ransomware?](https://netsenx.com/es/faq/what-does-a-ransomware-takedown-mean-for-victims) - [¿Por qué los grupos de ransomware cambian de nombre?](https://netsenx.com/es/faq/why-do-ransomware-groups-rebrand) - [¿Cómo debería usar una pequeña empresa un aviso sobre ransomware?](https://netsenx.com/es/faq/how-a-small-company-should-use-a-ransomware-advisory) - [¿Qué es el ransomware LockBit?](https://netsenx.com/es/faq/what-is-lockbit-ransomware) - [¿Qué es ALPHV, también llamado BlackCat?](https://netsenx.com/es/faq/what-is-alphv-blackcat-ransomware) - [¿Qué es el ransomware Black Basta?](https://netsenx.com/es/faq/what-is-black-basta-ransomware) - [¿Qué es el ransomware Akira?](https://netsenx.com/es/faq/what-is-akira-ransomware) - [¿Qué es el ransomware Play?](https://netsenx.com/es/faq/what-is-play-ransomware) - [¿Qué son los ransomware Royal y BlackSuit?](https://netsenx.com/es/faq/what-are-royal-and-blacksuit-ransomware) - [¿Qué es el ransomware Rhysida?](https://netsenx.com/es/faq/what-is-rhysida-ransomware) - [¿Qué es el ransomware Medusa?](https://netsenx.com/es/faq/what-is-medusa-ransomware) - [¿Qué es el ransomware RansomHub?](https://netsenx.com/es/faq/what-is-ransomhub-ransomware) - [¿Qué es el ransomware Cl0p?](https://netsenx.com/es/faq/what-is-cl0p-ransomware) - [¿Qué es el ransomware BianLian?](https://netsenx.com/es/faq/what-is-bianlian-ransomware) - [¿Qué fue el ransomware Hive?](https://netsenx.com/es/faq/what-was-hive-ransomware) - [¿Qué fue el ransomware Conti?](https://netsenx.com/es/faq/what-was-conti-ransomware) - [¿Qué son los ransomware Phobos y 8Base?](https://netsenx.com/es/faq/what-are-phobos-and-8base-ransomware) - [¿Qué es el ransomware Ghost, también llamado Cring?](https://netsenx.com/es/faq/what-is-ghost-cring-ransomware) - [¿Qué es el ransomware Interlock?](https://netsenx.com/es/faq/what-is-interlock-ransomware) ## [Phishing y qué hacer después](https://netsenx.com/es/faq/phishing) ([Markdown](https://netsenx.com/es/faq/phishing.md)) 29 preguntas - [¿Qué es el phishing?](https://netsenx.com/es/faq/what-is-phishing) - [¿Cómo saber si un correo electrónico es phishing?](https://netsenx.com/es/faq/how-to-spot-a-phishing-email) - [He hecho clic en un enlace de phishing. ¿Qué hago ahora?](https://netsenx.com/es/faq/i-clicked-a-phishing-link-what-now) - [He introducido mi contraseña del trabajo en una página de phishing. ¿Y ahora qué?](https://netsenx.com/es/faq/i-entered-my-work-password-on-a-phishing-page) - [Un empleado introdujo su contraseña en una página de phishing. ¿Qué deberíamos revisar en la red?](https://netsenx.com/es/faq/employee-entered-password-what-to-check-on-the-network) - [¿Cómo se limpia un ordenador después de hacer clic en un phishing?](https://netsenx.com/es/faq/how-to-clean-a-device-after-a-phishing-click) - [Tras un clic en un phishing, ¿cómo pasan los atacantes de un portátil al resto de la red?](https://netsenx.com/es/faq/how-attackers-move-from-a-phished-laptop-to-the-network) - [¿Deben los empleados avisar de un correo de phishing aunque no hayan hecho clic?](https://netsenx.com/es/faq/should-employees-report-phishing-they-did-not-click) - [¿La formación en concienciación de seguridad detiene el phishing?](https://netsenx.com/es/faq/does-security-awareness-training-stop-phishing) - [¿Qué es el spear phishing?](https://netsenx.com/es/faq/what-is-spear-phishing) - [¿Qué son el smishing y el vishing?](https://netsenx.com/es/faq/what-is-smishing-and-vishing) - [¿Qué es el phishing con código QR?](https://netsenx.com/es/faq/what-is-qr-code-phishing) - [¿Qué es el compromiso del correo electrónico empresarial (BEC)?](https://netsenx.com/es/faq/what-is-business-email-compromise) - [¿Puede la monitorización de red detener el fraude del CEO?](https://netsenx.com/es/faq/can-network-monitoring-stop-ceo-fraud) - [¿Puede un correo de phishing venir de la cuenta real de un compañero?](https://netsenx.com/es/faq/can-phishing-come-from-a-colleagues-real-account) - [Un proveedor nos pide cambiar sus datos bancarios. ¿Cómo comprobamos que es auténtico?](https://netsenx.com/es/faq/supplier-asks-to-change-bank-details) - [Hemos pagado una factura fraudulenta. ¿Qué hacemos ahora?](https://netsenx.com/es/faq/we-paid-a-fraudulent-invoice-what-now) - [Hackearon la cuenta de correo de un proveedor y nos escribió. ¿Qué debemos hacer?](https://netsenx.com/es/faq/supplier-email-was-hacked-what-should-we-do) - [¿Por qué una herramienta de seguridad de red no puede detener el fraude de facturas?](https://netsenx.com/es/faq/why-cant-a-network-tool-stop-invoice-fraud) - [Alguien está enviando facturas falsas en nombre de nuestra empresa. ¿Qué podemos hacer?](https://netsenx.com/es/faq/someone-sends-fake-invoices-in-our-name) - [¿Cómo evitamos que los delincuentes envíen correos que fingen venir de nuestro dominio?](https://netsenx.com/es/faq/how-to-stop-someone-spoofing-our-email-domain) - [¿Qué es DMARC?](https://netsenx.com/es/faq/what-is-dmarc) - [¿Qué es la fatiga de MFA?](https://netsenx.com/es/faq/what-is-mfa-fatigue) - [¿Puede el phishing saltarse la autenticación multifactor?](https://netsenx.com/es/faq/can-phishing-bypass-multi-factor-authentication) - [¿Restablecer la contraseña pone fin a la toma de un buzón?](https://netsenx.com/es/faq/does-a-password-reset-end-a-mailbox-takeover) - [¿Qué son las llamadas falsas del CEO con deepfake y cómo protegernos?](https://netsenx.com/es/faq/what-are-deepfake-ceo-calls) - [¿Qué es un ataque de CAPTCHA falso o ClickFix?](https://netsenx.com/es/faq/what-is-a-fake-captcha-clickfix-attack) - [¿Siguen siendo peligrosos los adjuntos de correo?](https://netsenx.com/es/faq/are-email-attachments-still-dangerous) - [¿Qué ve NetSenX después de que alguien haga clic en un enlace de phishing?](https://netsenx.com/es/faq/what-does-netsenx-see-after-a-phishing-click) ## [Seguridad en la nube y SaaS](https://netsenx.com/es/faq/cloud) ([Markdown](https://netsenx.com/es/faq/cloud.md)) 25 preguntas - [¿Qué es el modelo de responsabilidad compartida en la nube?](https://netsenx.com/es/faq/what-is-the-shared-responsibility-model-in-the-cloud) - [¿Qué diferencia hay entre IaaS, PaaS y SaaS?](https://netsenx.com/es/faq/what-is-the-difference-between-iaas-paas-and-saas) - [¿Nos hace más seguros pasar a la nube?](https://netsenx.com/es/faq/does-moving-to-the-cloud-make-us-safer) - [¿Qué ve un sensor de red de nuestro tráfico hacia la nube y el SaaS?](https://netsenx.com/es/faq/what-does-a-network-sensor-see-of-cloud-traffic) - [¿Puede NetSenX supervisar nuestros servidores en la nube?](https://netsenx.com/es/faq/can-netsenx-monitor-our-cloud-servers) - [¿Cómo distingo el tráfico legítimo a la nube del servidor alquilado por un atacante?](https://netsenx.com/es/faq/how-to-tell-legitimate-cloud-traffic-from-an-attackers-server) - [¿Cuáles de nuestros servidores se conectan a proveedores de nube baratos y por qué?](https://netsenx.com/es/faq/why-do-our-servers-connect-to-cheap-cloud-hosting-providers) - [¿Pueden los atacantes ocultar su mando y control en servicios en la nube de confianza?](https://netsenx.com/es/faq/can-attackers-use-trusted-cloud-services-for-command-and-control) - [¿Cómo distinguimos una sincronización legítima con la nube de un robo de datos?](https://netsenx.com/es/faq/how-to-tell-a-cloud-sync-from-data-theft) - [¿Podemos ver si un empleado que se va sube datos de la empresa a la nube?](https://netsenx.com/es/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud) - [¿Puede el ransomware llegar a los ficheros que guardamos en la nube?](https://netsenx.com/es/faq/can-ransomware-reach-our-cloud-files) - [¿Hace el proveedor SaaS copia de seguridad de nuestros datos?](https://netsenx.com/es/faq/is-our-saas-data-backed-up-by-the-provider) - [¿Cómo protegemos nuestras cuentas de Microsoft 365 o Google Workspace?](https://netsenx.com/es/faq/how-to-secure-microsoft-365-and-google-workspace-accounts) - [¿Qué es el phishing de consentimiento OAuth?](https://netsenx.com/es/faq/what-is-oauth-consent-phishing) - [¿Qué registros de nube y SaaS debemos activar y conservar?](https://netsenx.com/es/faq/what-logs-should-we-keep-for-cloud-and-saas) - [¿Qué pasa si se filtran claves de acceso a la nube, por ejemplo en GitHub?](https://netsenx.com/es/faq/what-happens-if-cloud-access-keys-leak) - [¿Qué es un bucket de almacenamiento mal configurado y cómo lo evitamos?](https://netsenx.com/es/faq/what-is-a-misconfigured-storage-bucket) - [¿Qué es el servicio de metadatos de la nube y por qué lo buscan los atacantes?](https://netsenx.com/es/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it) - [¿Cómo detectamos minería de criptomonedas en una cuenta de nube comprometida?](https://netsenx.com/es/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account) - [¿Cómo encontramos aplicaciones SaaS que nadie ha aprobado?](https://netsenx.com/es/faq/how-to-find-saas-apps-nobody-approved) - [¿Qué son CSPM, CASB y SSPM, y los necesitamos?](https://netsenx.com/es/faq/what-are-cspm-casb-and-sspm) - [¿Qué debemos preguntar a un proveedor SaaS sobre seguridad antes de firmar?](https://netsenx.com/es/faq/what-should-we-ask-a-saas-vendor-about-security) - [¿Quién es responsable cuando sufre una brecha nuestro proveedor SaaS?](https://netsenx.com/es/faq/who-is-responsible-when-a-saas-provider-is-breached) - [¿Nos hace NIS2 responsables de la seguridad de nuestros proveedores de nube?](https://netsenx.com/es/faq/does-nis2-make-us-responsible-for-our-cloud-providers) - [¿Qué hacemos si una cuenta en la nube o SaaS está comprometida?](https://netsenx.com/es/faq/what-to-do-if-a-cloud-account-is-compromised) ## [Copias de seguridad y recuperación](https://netsenx.com/es/faq/backups) ([Markdown](https://netsenx.com/es/faq/backups.md)) 25 preguntas - [¿Qué es la regla de copias de seguridad 3-2-1?](https://netsenx.com/es/faq/what-is-the-3-2-1-backup-rule) - [¿Qué es una copia de seguridad inmutable?](https://netsenx.com/es/faq/what-is-an-immutable-backup) - [¿Qué es una copia de seguridad desconectada o aislada (air gap)?](https://netsenx.com/es/faq/what-is-an-offline-or-air-gapped-backup) - [¿Con qué frecuencia deberíamos probar una restauración?](https://netsenx.com/es/faq/how-often-should-we-test-a-restore) - [¿Las bandas de ransomware atacan primero las copias de seguridad?](https://netsenx.com/es/faq/do-ransomware-gangs-go-after-backups-first) - [¿Por qué es un riesgo una copia de seguridad conectada como unidad de red?](https://netsenx.com/es/faq/why-is-a-backup-mapped-as-a-network-drive-a-risk) - [¿Qué equipos deberían poder conectarse al servidor de copias de seguridad?](https://netsenx.com/es/faq/which-computers-should-connect-to-the-backup-server) - [¿Pueden las copias de seguridad infectarse con ransomware?](https://netsenx.com/es/faq/can-backups-be-infected-with-ransomware) - [¿Cómo restaurar con seguridad desde la copia de seguridad tras un ransomware?](https://netsenx.com/es/faq/how-to-restore-from-backup-safely-after-ransomware) - [¿En qué orden restaurar los sistemas tras un ataque?](https://netsenx.com/es/faq/in-what-order-should-systems-be-restored) - [¿Qué son el RPO y el RTO?](https://netsenx.com/es/faq/what-are-rpo-and-rto) - [¿Es una copia de seguridad la sincronización de archivos en la nube, como OneDrive o Dropbox?](https://netsenx.com/es/faq/is-cloud-file-sync-a-backup) - [¿Hay que hacer copias de seguridad de Microsoft 365 y otros datos SaaS?](https://netsenx.com/es/faq/do-we-need-to-back-up-microsoft-365-and-other-saas-data) - [¿Debe tener el sistema de copias cuentas de administración propias?](https://netsenx.com/es/faq/should-backup-admin-accounts-be-separate) - [¿Cuánto tiempo conservar las copias de seguridad?](https://netsenx.com/es/faq/how-long-should-backups-be-kept) - [¿Deben cifrarse las copias de seguridad?](https://netsenx.com/es/faq/should-backups-be-encrypted) - [¿Cómo proteger los servidores de copias de seguridad en la red?](https://netsenx.com/es/faq/how-to-protect-backup-servers-on-the-network) - [¿Qué diferencia hay entre un plan de copias de seguridad y un plan de recuperación ante desastres?](https://netsenx.com/es/faq/difference-between-a-backup-plan-and-a-disaster-recovery-plan) - [¿Cómo hacer copias de seguridad de máquinas virtuales e hipervisores?](https://netsenx.com/es/faq/how-to-back-up-virtual-machines-and-hypervisors) - [¿Qué es la recuperación aislada o en sala limpia?](https://netsenx.com/es/faq/what-is-isolated-or-clean-room-recovery) - [¿Cómo saber que una copia está limpia antes de restaurarla?](https://netsenx.com/es/faq/how-to-know-a-backup-is-clean-before-restoring) - [¿Quién debería poder borrar las copias de seguridad?](https://netsenx.com/es/faq/who-should-be-allowed-to-delete-backups) - [¿Hace NetSenX copias de seguridad de nuestros datos?](https://netsenx.com/es/faq/does-netsenx-back-up-our-data) - [¿Debemos hacer copia de la configuración de cortafuegos, conmutadores y routers?](https://netsenx.com/es/faq/should-we-back-up-network-device-configurations) - [¿Una instantánea (snapshot) es una copia de seguridad?](https://netsenx.com/es/faq/is-a-snapshot-a-backup) ## [Derecho UE: RGPD, DORA, CRA y Ley de IA](https://netsenx.com/es/faq/eu-law) ([Markdown](https://netsenx.com/es/faq/eu-law.md)) 20 preguntas - [¿Qué es el RGPD, explicado de forma sencilla?](https://netsenx.com/es/faq/what-is-the-gdpr-in-plain-terms) - [¿Son las direcciones IP datos personales según el RGPD?](https://netsenx.com/es/faq/are-ip-addresses-personal-data-under-the-gdpr) - [¿Qué es una violación de la seguridad de los datos personales según el RGPD?](https://netsenx.com/es/faq/what-counts-as-a-personal-data-breach) - [¿Qué diferencia hay entre responsable y encargado del tratamiento según el RGPD?](https://netsenx.com/es/faq/controller-or-processor-what-is-the-difference) - [¿Qué medidas de seguridad exige realmente el RGPD?](https://netsenx.com/es/faq/what-security-does-the-gdpr-require) - [¿Necesita nuestra empresa un delegado de protección de datos?](https://netsenx.com/es/faq/do-we-need-a-data-protection-officer) - [¿Podemos vigilar nuestra red por seguridad basándonos en el interés legítimo?](https://netsenx.com/es/faq/can-we-monitor-the-network-under-legitimate-interest) - [¿A cuánto pueden ascender las multas del RGPD?](https://netsenx.com/es/faq/what-are-gdpr-fines) - [¿Qué es DORA, explicado de forma sencilla?](https://netsenx.com/es/faq/what-is-dora-in-plain-terms) - [¿Qué exige DORA a la dirección de una entidad financiera?](https://netsenx.com/es/faq/what-does-dora-require-from-management) - [¿Qué es el Reglamento de Ciberresiliencia, explicado de forma sencilla?](https://netsenx.com/es/faq/what-is-the-cyber-resilience-act) - [¿Se aplica el Reglamento de Ciberresiliencia a las empresas de software?](https://netsenx.com/es/faq/does-the-cra-apply-to-software-companies) - [¿Se aplica el Reglamento de Ciberresiliencia al software como servicio?](https://netsenx.com/es/faq/does-the-cra-apply-to-saas) - [¿Qué es una SBOM y la exige el Reglamento de Ciberresiliencia?](https://netsenx.com/es/faq/what-is-an-sbom-and-does-the-cra-require-one) - [¿Qué es la Ley de IA de la UE, explicada de forma sencilla?](https://netsenx.com/es/faq/what-is-the-eu-ai-act-in-plain-terms) - [¿Es de alto riesgo la IA de una herramienta de seguridad según la Ley de IA?](https://netsenx.com/es/faq/is-ai-in-security-tools-high-risk-under-the-ai-act) - [¿Qué obligaciones de transparencia fija la Ley de IA para los chatbots y los contenidos generados por IA?](https://netsenx.com/es/faq/what-are-the-ai-act-transparency-duties) - [¿Qué significan la protección de datos desde el diseño y por defecto en el RGPD?](https://netsenx.com/es/faq/what-is-data-protection-by-design-and-by-default) - [¿Qué registro de actividades de tratamiento nos exige llevar el RGPD?](https://netsenx.com/es/faq/what-records-of-processing-must-we-keep) - [¿Cómo encajan entre sí NIS2, el RGPD, DORA, el CRA y la Ley de IA?](https://netsenx.com/es/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together) ## [Normas de seguridad: ISO 27001, SOC 2](https://netsenx.com/es/faq/standards) ([Markdown](https://netsenx.com/es/faq/standards.md)) 15 preguntas - [¿Qué es la ISO/IEC 27001, explicada de forma sencilla?](https://netsenx.com/es/faq/what-is-iso-27001) - [¿Qué es un sistema de gestión de la seguridad de la información?](https://netsenx.com/es/faq/what-is-an-isms) - [¿Qué es la declaración de aplicabilidad en la ISO 27001?](https://netsenx.com/es/faq/what-is-a-statement-of-applicability) - [¿Qué es SOC 2 y por qué lo piden los clientes?](https://netsenx.com/es/faq/what-is-soc-2) - [¿Qué diferencia hay entre un informe SOC 2 Tipo 1 y uno Tipo 2?](https://netsenx.com/es/faq/soc-2-type-1-vs-type-2) - [¿Necesitamos la ISO 27001 o SOC 2?](https://netsenx.com/es/faq/iso-27001-or-soc-2-which-do-we-need) - [¿Qué es la ISO/IEC 42001?](https://netsenx.com/es/faq/what-is-iso-42001) - [¿Qué es la IEC 62443 y la necesitamos?](https://netsenx.com/es/faq/what-is-iec-62443) - [¿Significa un certificado ISO 27001 que cumplimos NIS2?](https://netsenx.com/es/faq/does-iso-27001-cover-nis2) - [¿En qué controles de la ISO 27001 ayuda la vigilancia de la red?](https://netsenx.com/es/faq/which-iso-27001-controls-does-network-monitoring-support) - [¿Tiene NetSenX la certificación ISO 27001 o un informe SOC 2?](https://netsenx.com/es/faq/what-certifications-does-netsenx-hold) - [¿Qué es el NIST Cybersecurity Framework 2.0?](https://netsenx.com/es/faq/what-is-nist-csf-2) - [¿Qué es el IT-Grundschutz de la BSI?](https://netsenx.com/es/faq/what-is-bsi-it-grundschutz) - [¿Qué diferencia hay entre una certificación y un informe de atestación?](https://netsenx.com/es/faq/certification-vs-attestation-what-is-the-difference) - [¿Cómo preparamos nuestra primera auditoría de certificación ISO 27001?](https://netsenx.com/es/faq/how-to-prepare-for-a-first-iso-27001-audit) Información general, no asesoramiento jurídico.