¿Tiene sentido una única puntuación de riesgo cibernético en una empresa pequeña?
Pocas veces. Una puntuación única mezcla cosas que no se pueden sumar, como copias de seguridad inexistentes, un servidor sin parches y un equipo de finanzas sin formación, y su precisión suele ser aparente: nadie puede justificar por qué la empresa tiene un 62 y no un 58. Una vez que una cifra entra en el acta, se cita durante años y oculta qué problema se movió de verdad. A la dirección le sirven mejor unos pocos hechos claros: qué se vigila, qué está abierto, qué se ha probado y qué está pendiente, cada uno con su tendencia y su responsable. Si una aseguradora o un portal de proveedores le asigna una nota, pregunte cómo se calcula y qué deja fuera. NetSenX ayuda con la parte de red: número de alertas e incidentes y lista de segmentos vigilados.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Cómo informo a la dirección sobre la seguridad de la red sin tecnicismos?
- ¿Qué pruebas de ciberseguridad piden los inversores a una empresa pequeña?
- ¿Esperan los inversores monitorización de red en la due diligence?
- ¿Puede una empresa de 30 personas demostrar a los inversores que vigila las intrusiones?
- ¿Qué respondemos a un cliente que pregunta si hemos sufrido un incidente de seguridad?
← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas