⬇️ Descargar la check-list de auditoría + ficha de reflejo (TXT)
Descarga la check-list. Enumera tus cuentas y dispositivos, prueba tu dirección en Have I Been Pwned, identifica tus 3 puntos débiles y el contacto de seguridad de tu organización. Puntuación inicial anotada.
Instala el gestor de contraseñas, migra las 3 cuentas críticas (el correo primero) a contraseñas únicas, activa la 2FA (aplicación) en correo + banco + cuenta profesional, guarda los códigos de respaldo, ajusta el bloqueo automático en todas partes.
Haz un cuestionario anti-phishing en línea (por ejemplo el test de Google), inspecciona 5 correos reales con la check-list en 5 puntos, reenvía un SMS fraudulento al 33700, y comprueba con quien paga: ¿existe la doble validación de transferencias/IBAN?
Pon en marcha la regla 3-2-1 (nube + disco externo sin conexión), prueba UNA restauración, verifica el cifrado del puesto y del teléfono, refuerza el router (contraseña de administración, WPA2/3, red de invitados) y prueba el VPN de empresa.
Audita un archivo que contenga datos personales (finalidad, minimización, acceso, duración), corrige sus permisos de compartición, depura una carpeta obsoleta, identifica al DPO y escribe tu procedimiento «error de envío» en 3 líneas.
Redacta tu ficha de reflejo ante incidente (5 líneas + contactos reales), constituye el anuario de denuncia (interno, 33700, Signal Spam, Cybermalveillance), inscríbete en SecNumacadémie, y anima 5 minutos de sensibilización a tu equipo con UN reflejo de la guía.