Preguntas frecuentes

¿La solución es efectiva y suficiente en caso de que una empresa trabaje principalmente con servicios y ficheros en la nube?

Aunque se utilicen principalmente servicios de la nube y/o se almacene la información en la misma, el acceso a los mismos se hace habitualmente desde un ordenador. Si un ordenador resulta comprometido podría permitir a un atacante acceder a estos servicios y/o a la información en tránsito entre el ordenador y el servicio de la nube. El servicio de Protección y monitorización remota permanente de ordenadores no se limita a proteger los archivos y la información almacenada de un ordenador, también protege ante situaciones anómalas y comportamientos maliciosos que indican un compromiso de la seguridad del ordenador.

¿Se requiere que se instale algún programa en los ordenadores del cliente?

Sí. Es necesaria la instalación de un programa de protección en todos los ordenadores para poder ofrecer el servicio de protección y monitorización permanente.

¿Quién se encarga de la instalación del programa de protección contra malware en cada ordenador?

Método 10 se encargará de todo el proceso de implantación del servicio.

Con el programa de protección contra malware instalado y actualizado, ¿puedo desinstalar el antivirus que tenía instalado previamente?

Sí. Si bien puede mantenerse por no ser incompatible, se puede desinstalar el antivirus anterior, puesto que el programa de protección contra malware que se proporciona ofrece una protección suficiente para los ordenadores contra todo tipo de malware.

Con el programa de protección contra malware instalado y actualizado, ¿puedo desinstalar el firewall?

No, puesto que cumplen funciones distintas. El Firewall o cortafuegos se utiliza para controlar que todas comunicaciones entre la red interna de la empresa e Internet se realicen conforme a las políticas de seguridad que se hayan establecido.

¿Cómo se analiza un sitio Web en el servicio Informe Técnico de vulnerabilidades de la web?

Partiendo como origen de la dirección URL del sitio Web facilitada por el cliente, el sistema de análisis recorre los enlaces y analiza todos los contenidos que pertenecen al mismo dominio Web. Se analizan todos los contenidos que no requieran de un mecanismo de autenticación o verificación de usuario para acceder a los mismos. El Informe Técnico de vulnerabilidades sólo podrá analizar páginas Web que estén públicamente accesibles desde Internet y sólo aquellos contenidos que no requieran de un mecanismo de autenticación o verificación de usuario para acceder a los mismos, como, por ejemplo, una web o intranet privada.

¿Qué tipo de incidentes de ciberseguridad quedan cubiertos?

Bajo los criterios de viabilidad que determinen los profesionales en cada caso, se ofrece servicio ante cualquier tipo de incidente de ciberseguridad que afecte a los sistemas informáticos del Asegurado. En función de las características del incidente, y siempre bajo los criterios de viabilidad que determinen los profesionales, en algunos casos se podrá gestionar su resolución íntegramente de forma remota por los expertos en ciberseguridad que proporciona MGS, y en otros se requerirá al Asegurado el apoyo de personal capacitado para ejecutar las acciones que se requieran.

¿Cómo se actúa, y qué tiempo de respuesta se ofrece en caso de un incidente de ciberseguridad?

La secuencia de acciones que se realizan en caso de un incidente de ciberseguridad es: - Identificación del incidente de ciberseguridad - Contención del posible efecto dañino. A modo de ejemplo, si el programa de protección contra malware instalado en el ordenador detecta un posible malware, los expertos en ciberseguridad pueden actuar de forma proactiva gracias a la monitorización permanente, y si así se considerase, aislarían el ordenador para evitar la propagación. - Erradicación. Siempre que sea posible, se eliminará el agente causante del incidente de ciberseguridad. - Recuperación. Siempre que sea posible, se restablecerán los equipos a la situación inicial. Para ello, las copias de seguridad o backups son de vital importancia. Dado que la ciberseguridad debe estar en permanente evolución, de cualquier incidente de ciberseguridad se extraen las lecciones aprendidas para incorporarlas y mejorar el sistema de protección. El servicio de MGS Ciberseguridad se diferencia por un servicio Integral en la prevención y gestión del incidente, el cual en la mayoría de los casos será de forma proactiva por parte de Ackcent, los tiempos de respuesta será los mínimos posibles dado que en estas situaciones el tiempo es fundamental.

¿Con MGS Ciberseguridad existe riesgo de un posible ataque cibernético?

Sí. En ciberseguridad el riesgo cero no existe, como sucede con prácticamente todos los riesgos que nos rodean. Si bien, gracias a los servicios que ofrece MGS Ciberseguridad se minimizan los principales riesgos cibernéticos a los que está expuesta cualquier empresa, independientemente de su sector o particularidades.

¿Los ordenadores que hacen función de servidor deben protegerse con el programa de protección contra malware?

Sí. El programa de protección contra malware debe instalarse en todos los ordenadores, incluso los que desempeñan la función de servidor.