U.S. flag
          Un sitio oficial del Gobierno de los Estados Unidos
            Así es como usted puede verificarlo
          Así es como usted puede verificarloDot gov**El .gov significa que es oficial.**
                
                Los sitios web del gobierno federal siempre usan un dominio .gov o .mil. Antes de compartir información confidencial en línea, asegúrese de estar en un sitio .gov o .mil.
          Https**Este sitio es seguro.**
                
                El **https://** medios todos los datos transmitidos son cifrados - en otras palabras, cualquier información o el historial de navegación que proporcione se transmite de forma segura.

    
          FTC: Translation Menu
  

        
EnglishFTC: Secondary Menu (ES)
  

        
    
    Reporte las estafas
                                
                          
        
                Reciba alertas **
Menú


    close


                  FTC: Main navigation (ES)
  

        
  
  Consejos para consumidores
      
    Guía para negocios
      
    Reembolsos
      
    Noticias
      
    Acerca de la FTC
      
    Buscar
        
        
        FTC: Secondary Menu (ES)
  

        
    
    Reporte las estafas
                                
                          
        
                Reciba alertas

          
  
          Consejos para consumidores
      
    
              Guía para negocios
      
    
              Reembolsos
      
    
              Noticias
      
    
              Acerca de la FTC
      
    
              Buscar Marco de ciberseguridad del NIST
  


  Sobrescribir enlaces de ayuda a la navegación
      Inicio
                                                                        Guía para negocios
                                                                        Protegiendo a los pequeños negocios
                                                                        Ciberseguridad para pequeños negociosView this page in English Ciberseguridad menú
  Ciberseguridad
          
      Consejos para consumidores
              
        Guía para negocios
                        
      Protegiendo a los pequeños negocios
                        
      Ciberseguridad
                        
      Conceptos básicos de ciberseguridad
              
        Impostor de emails de negocios
              
        Seguro cibernético
              
        Autenticación de email
              
        Cómo contratar un proveedor de servicio de alojamiento web
              
        Marco de ciberseguridad del NIST
              
        Phishing
              
        Seguridad física
              
        Pruebas sobre ciberseguridad
              
        Ransomware
              
        Acceso remoto seguro
              
        Estafas de soporte técnico
              
        Seguridad de los proveedores
              
        Serie de videos de ciberseguridad (en inglés)
              
        Reembolsos
              
        Noticias
              
        Acerca de la FTC
              
        BuscarTema: el marco de ciberseguridad del NIST

DESCARGUE/IMPRIMA EL PDF

Es posible que haya escuchado hablar del Marco de Ciberseguridad del NIST, ¿pero qué es exactamente?

¿Y es aplicable para usted?

NIST es el acrónimo de Instituto Nacional de Estándares y Tecnología (National Institute of Standards and Technology, en inglés) dependiente del Departamento de Comercio de

EE. UU. El Marco de Ciberseguridad del NIST ayuda a los negocios de todo tamaño a comprender mejor sus riesgos de ciberseguridad, administrar y reducir sus riesgos, y proteger sus redes y datos. Este Marco es voluntario. Le brinda a su negocio una reseña de las mejores prácticas para ayudarlo a decidir dónde tiene que concentrar su tiempo y su dinero en cuestiones de protección de ciberseguridad.

Usted puede implementar el Marco de Ciberseguridad del NIST en su negocio en estas cinco áreas: identificación protección, detección, respuesta y recuperación.

1. Identificación

Haga una lista de todos los equipos, programas software y datos que use, incluyendo computadoras portátiles, teléfonos inteligentes, tablets y dispositivos utilizados en puntos de venta.

Elabore y comparta una política de ciberseguridad de la compañía que cubra los siguientes puntos:

Funciones y responsabilidades de los empleados, proveedores y todo aquel que tenga acceso a datos delicados.

Pasos a seguir para protegerse contra un ataque y limitar el daño si se produce un ataque.

2. Protección

Controle quiénes acceden a su red y usan sus computadoras y otros dispositivos.
Use programas de seguridad para proteger los datos.
Codifique los datos delicados, tanto cuando estén almacenados o en tránsito.
Haga copias de seguridad de los datos con regularidad.
Actualice los programas de seguridad con regularidad, en lo posible, automatice estas actualizaciones.
Implemente políticas formales para la eliminación segura de archivos electrónicos y dispositivos en desuso.
Capacite sobre ciberseguridad a todas las personas que usen sus computadoras, dispositivos y redes. Usted puede ayudar a los empleados a comprender su riesgo personal además de la función crucial que cumplen en el lugar de trabajo.3. Detección

Monitoree sus computadoras para controlar si detecta acceso de personal no autorizado a sus computadoras, dispositivos (soportes de almacenamiento de datos de tipo USB) y software.

Revise su red para controlar si detecta usuarios o conexiones no autorizados.

Investigue cualquier actividad inusual en su red o por parte de su personal.

4. Respuesta

Implemente un plan para:

Notificar a los clientes, empleados y otros cuyos datos pudieran estar en riesgo.
Mantener en funcionamiento las operaciones del negocio.
Reportar el ataque a los encargados del cumplimiento de la ley y otras autoridades.Investigar y contener un ataque.
Actualizar su política y plan de ciberseguridad con las lecciones aprendidas.
Prepararse para eventos inadvertidos (como emergencias climáticas) que puedan poner en riesgo los datos.Ponga a prueba su plan con regularidad.

5. Recuperación

Después de un ataque:

Repare y restaure los equipos y las partes de su red que resultaron afectados.

Mantenga informados a sus empleados y clientes de sus actividades de respuesta y recuperación.

Para más información sobre el Marco de Ciberseguridad del NIST y los recursos para los pequeños negocios, visite nist.gov/CyberFramework y nist.gov/programs-projects/small-business-corner-sbc.

DESCARGUE/IMPRIMA EL PDF

  Recursos Adicionales

Vea éstos recursos adicionales, tales cómo guías descargables,
para poner a prueba sus conocimientos sobre ciberseguridad.

  Guia para empleadores

Comience la discusión

Pruebas sobre cyberseguridad

Evalué su conocimiento

Obtenga los materiales

Ordene publicaciones gratis

Serie de videos de ciberseguridad (en inglés)

Vea todos los temas

Más información del FTC para pequeños negocios

Vaya a FTC.gov/SmallBusiness

Suscríbase para recibir el blog (en inglés)

Suscríbase

  Federal Trade Commission logo

National Institute of Standards and Technology logo

U.S. Small Business Administration logo

Homeland Security logo
  
    
    
    

  Return to top **
Menú
FTC: Secondary Menu (ES)
  

        


      Reporte las estafas
                              Reciba alertas
  
  
      FTC: Footer (es)
  

        


      Política de privacidad y noticias