Lista de Cotejo Preventivo de Ciberseguridad

Guía rápida para agencias del Gobierno de Puerto Rico

Prevenga incidentes de ciberseguridad verificando estos controles esenciales antes de semanas críticas o periodos festivos.

Nombre del que remite

Agencia o Municipio



Identidades y Accesos

MFA activo en email institucional

MFA activo en VPN y sistemas administrativos

Cuentas de ex-empleados eliminadas

Accesos de contratistas revisados

Contraseñas administrativas actualizadas



Sistemas y Aplicaciones

Inventario de sistemas críticos actualizado

Parches de seguridad instalados

Certificados HTTPS válidos

Logs de seguridad revisados

APIs y accesos externos verificados



Infraestructura

Servidores actualizados

Antivirus activo en computadoras

Bloqueo automático de pantalla

Dispositivos móviles protegidos

Remote wipe habilitado



Seguridad de Red

Firewall activo y monitoreado

Puertos innecesarios cerrados

VPN funcionando correctamente

Segmentación de red implementada

Monitoreo de tráfico activo



Backups

Backups automáticos activos

Copias offline o externas

Restauración de backup probada

Políticas de retención configuradas



Monitoreo y Respuesta

Monitoreo de intentos de acceso

Alertas de seguridad configuradas

Actividad administrativa registrada

Plan de respuesta a incidentes actualizado

Contactos de emergencia definidos

Su entrada ha sido enviada correctamente

 Las Amenazas más comunes a gobiernos



Phishing dirigido a empleados



Ransomware



Compromiso de cuentas administrativas



Accesos remotos sin MFA

La prevención comienza con verificaciones simples pero consistentes.

Oops! Something went wrong while submitting the form.