Inteligencia para decidir
Donde el riesgo físico se convierte en una decisión.
Vista agregada de la capa humana (Simulador) y la capa de instalación (Auditoría), con una matriz de remediación priorizada.
Este informe usa datos de ejemplo. Al ejecutar el simulador y la auditoría, se reemplazan por tus propios resultados.
Postura General
Expuesta
Puntaje de Riesgo Humano
57/100
3/3 escenarios ejecutados
Puntaje de Madurez
60%
Moderado
Cobertura de la Evaluación
100%
Módulos completados
Resultados de Escenarios
- Tailgating y Bypass de Credencial RFID45 · Contención Parcial
- Vishing y Pretexting a Recepción70 · Defensas Sostenidas
- Hardware Malicioso y Dispositivos Sembrados55 · Contención Parcial
Dominios de Auditoría
- Perímetro y Control de Acceso2/3
- Políticas de Acompañamiento y Contratistas1/3
- Escritorio Limpio y Destrucción de Documentos2/3
- Capacitación en Seguridad Física1/3
- Control de Tailgating y Protocolos de Guardia3/3
Matriz de Prioridades: Recomendaciones de Seguridad Física
| Prioridad | Recomendación | Área | Impacto | Esfuerzo |
|---|---|---|---|---|
| P1 | Exige acompañamiento para todo no empleado y entrega credenciales de visita con caducidad. Impacto en el negocio · Ilustrativo Contratistas sin acompañamiento: circulan sin restricción por áreas con registros de clientes. | Políticas de Acompañamiento y Contratistas | Alto | Medio |
| P1 | Realiza sesiones trimestrales de concientización con simulacros en vivo de tailgating y vishing. Impacto en el negocio · Ilustrativo Personal sin capacitación: los intentos de ingeniería social prosperan porque nadie los reconoce ni los reporta. | Capacitación en Seguridad Física | Alto | Medio |
| P1 | Ejecutar una campaña de concientización enfocada en tailgating y bypass de credencial rfid Impacto en el negocio · Ilustrativo Credencial clonada y puerta sostenida: un intruso circula por el piso con la identidad de un empleado real. | Capa Humana | Alto | Bajo |
| P1 | Ejecutar una campaña de concientización enfocada en hardware malicioso y dispositivos sembrados Impacto en el negocio · Ilustrativo Dispositivo no autorizado conectado: un punto de apoyo persistente en la red interna desde un puerto desatendido. | Capa Humana | Alto | Bajo |
| P2 | Instala torniquetes anti-tailgating y exige ingreso con una credencial por persona bajo CCTV monitoreado. Impacto en el negocio · Ilustrativo Ingreso sin verificación: un externo llega a pisos internos sin que quede registro de quién le abrió. | Perímetro y Control de Acceso | Medio | Bajo |
| P2 | Audita el cumplimiento de escritorio limpio y ubica contenedores con llave para la destrucción de papel en cada piso. Impacto en el negocio · Ilustrativo Documentos a la vista: cualquiera que pase puede leer o llevarse material confidencial. | Escritorio Limpio y Destrucción de Documentos | Medio | Bajo |
Las líneas de impacto describen una exposición modelada y son ilustrativas, no resultados medidos.