Todas as ferramentas

Test de risco humano

Dez preguntas sobre como traballa o seu equipo, non sobre que antivirus ten. Responda con sinceridade: o resultado só lle serve se reflicte a realidade.

1 de 10
Recibiu o seu equipo formación en seguridade nos últimos doce meses?

A formación caduca. Un equipo formado hai tres anos reacciona hoxe como un sen formar.

Enviouse algunha vez un correo de suplantación simulado para medir quen pica?

É a única forma de saber o dato real en lugar da impresión.

Pode afirmar que ninguén comparte contrasinais entre compañeiros?

Compartir credenciais borra o rastro de quen fixo que.

Usa o equipo un xestor de contrasinais, en lugar de apuntalos ou memorizalos?

Sen xestor, o contrasinal acaba repetido ou escrito nun papel.

Ten o correo corporativo dobre factor de autenticación activado?

O correo é a chave do resto de contas.

Sabería un empregado a quen avisar, hoxe mesmo, ante un correo sospeitoso?

Se a dúbida non ten destinatario claro, o correo bórrase e ninguén se entera.

Existe un procedemento escrito de que facer ante un incidente?

En plena crise ninguén improvisa ben.

Retíranse os accesos o mesmo día en que alguén deixa a organización?

As contas orfas son a porta traseira máis común.

Accédese a datos de traballo desde móbiles ou ordenadores persoais sen control?

Aquí unha resposta afirmativa suma risco, non o resta.

Pode demostrar documentalmente que formación recibiu cada persoa?

O ENS non pregunta se formou o seu equipo, senón se o pode acreditar.

Por que preguntamos por hábitos e non por tecnoloxía

No Verizon DBIR 2026, o 62 % das brechas analizadas implicou o factor humano. Alguén abre un anexo, reutiliza un contrasinal ou atende unha chamada que parecía do banco. Ningunha desas cousas a detén un antivirus, e ningunha se arranxa mercando outro produto. Por iso este test non lle pregunta que ten instalado: pregúntalle como traballa a súa xente, que é onde está a marxe de mellora real.

Fonte: Verizon, Data Breach Investigations Report 2026