Calculadora NIST CSF 2.0 gratuita

Calculadora NIST CSF 2.0: avalie a cobertura nas seis funções

O NIST Cybersecurity Framework 2.0 organiza a cibersegurança em Govern, Identify, Protect, Detect, Respond e Recover. Govern mostra que a governança de cibersegurança é uma responsabilidade de toda a organização.

Esta calculadora avalia sua postura com dezoito perguntas, três por função, calibradas contra implementações reais na América Latina. O resultado inclui uma pontuação global, detalhamento por função, benchmark regional e ações prioritárias.

Para que serve o assessment

Use-o como linha de base antes de implementar controles, como ferramenta para mapear proteção de dados e compliance e como documento de justificativa orçamentária.

O relatório é enviado por e-mail em PDF. Partners registrados podem usá-lo com sua própria marca.

Responde 18 preguntas cubriendo las 6 funciones de NIST CSF 2.0 (Govern, Identify, Protect, Detect, Respond, Recover) y recibe por email un informe con el score global de cobertura, el desglose por función, el benchmark contra el mercado LATAM y las 3 brechas prioritarias con roadmap específico.

🔒

Confidencialidad garantizada

La información que compartas se procesa bajo estricta confidencialidad. Se usa únicamente para preparar tu informe. No se comparte con terceros, no se cede a la competencia y se conserva conforme a la ley de protección de datos aplicable en tu país. Consulta el Aviso de Privacidad.

Perfil de la organización

Datos base para calibrar el informe con benchmarks del sector y del país.

Ingresa el nombre de la organización.
Selecciona el país.
Selecciona el sector.
Ingresa un número válido.
Función 1 de 6

Govern — Gobierno

Política, roles, responsabilidad y supervisión ejecutiva del programa de ciberseguridad.

Q1. Política de ciberseguridad formal

¿Existe una política formal aprobada por dirección con roles y responsabilidades definidos?

Responde esta pregunta antes de continuar.

Q2. Comité o comisión de riesgo

¿Existe un comité que revise riesgos de ciberseguridad con periodicidad definida?

Responde esta pregunta antes de continuar.

Q3. Presupuesto y excepciones documentadas

¿Existe presupuesto asignado a ciberseguridad y proceso formal para tratar excepciones?

Responde esta pregunta antes de continuar.
Función 2 de 6

Identify — Identificar

Inventario de activos, gestión de superficie de ataque y clasificación de datos sensibles.

Q4. Inventario de activos

¿Qué tan completo y actualizado está el inventario de endpoints, servidores, cloud y aplicaciones?

Responde esta pregunta antes de continuar.

Q5. Gestión de superficie de ataque externa

¿Se monitorea continuamente los activos expuestos a internet (dominios, subdominios, IPs, servicios)?

Responde esta pregunta antes de continuar.

Q6. Clasificación de datos sensibles y flujos

¿Están identificados los datos sensibles y sus flujos entre sistemas?

Responde esta pregunta antes de continuar.
Función 3 de 6

Protect — Proteger

Controles preventivos: identidad, gestión de vulnerabilidades, cifrado y hardening.

Q7. Gestión de identidades + MFA

¿Qué tan sólida es la gestión de identidades y accesos privilegiados?

Responde esta pregunta antes de continuar.

Q8. Gestión de vulnerabilidades y patch cadence

¿Con qué frecuencia se identifican y remedian vulnerabilidades críticas?

Responde esta pregunta antes de continuar.

Q9. Cifrado en tránsito y en reposo

¿Se aplica cifrado a los datos sensibles en tránsito y en almacenamiento?

Responde esta pregunta antes de continuar.
Función 4 de 6

Detect — Detectar

Monitoreo continuo, cobertura MITRE ATT&CK y tiempo medio de detección.

Q10. Monitoreo continuo 24/7 con SIEM+EDR

¿Existe monitoreo continuo con SIEM correlacionando telemetría de EDR, firewall e identidad?

Responde esta pregunta antes de continuar.

Q11. Cobertura MITRE ATT&CK + threat intel

¿Qué porcentaje de técnicas MITRE están cubiertas y hay threat intelligence integrado?

Responde esta pregunta antes de continuar.

Q12. MTTD (Mean Time to Detect) en severidad alta

¿Cuál es el tiempo promedio desde el primer indicador hasta la declaración del incidente?

Responde esta pregunta antes de continuar.
Función 5 de 6

Respond — Responder

Plan de respuesta a incidentes, automatización SOAR y comunicación de crisis.

Q13. Plan formal de Respuesta a Incidentes

¿Existe un plan documentado y qué nivel de práctica tiene?

Responde esta pregunta antes de continuar.

Q14. Automatización SOAR y playbooks

¿Cuánto está automatizada la respuesta ante incidentes recurrentes?

Responde esta pregunta antes de continuar.

Q15. Comunicación de crisis y notificación regulatoria

¿Existen procedimientos claros de comunicación interna, a clientes y a reguladores?

Responde esta pregunta antes de continuar.
Función 6 de 6

Recover — Recuperar

Backups verificados, RTO/RPO probados y mejora continua post-incidente.

Q16. Backups verificados con pruebas de restauración

¿Con qué frecuencia se prueban los backups mediante restauraciones reales?

Responde esta pregunta antes de continuar.

Q17. RTO y RPO definidos y probados

¿Están definidos los objetivos de recuperación (RTO/RPO) por sistema y son validados en simulacro?

Responde esta pregunta antes de continuar.

Q18. Lecciones aprendidas post-incidente

¿Existe un ciclo formal de aprendizaje después de cada incidente?

Responde esta pregunta antes de continuar.

Recibe tu informe de cobertura NIST

Enviamos el análisis detallado a tu email corporativo y una copia de confirmación. Un ingeniero senior te contactará para revisar cómo cerrar las brechas prioritarias.

Ingresa tu nombre.
Ingresa tu cargo.
Usa un email corporativo válido (no gmail, hotmail, yahoo).
Ingresa tu teléfono.
Debes aceptar para continuar.
Verificación anti-bot pendiente. Espera unos segundos e inténtalo de nuevo.

Como agir sobre os resultados

Pontuações baixas em Detect e Respond apontam para uma capacidade de SOC licenciado com detecção 24/7, threat hunting e resposta a incidentes. Lacunas em Identify apontam para gestão de exposição e vulnerabilidades. Lacunas em Protect exigem revisar proteção de dados e segurança de e-mail com IA.

Use a calculadora de ROI de SOC para a análise financeira, a calculadora de custo de brecha para quantificar o risco ou a calculadora de maturidade MSSP para serviços gerenciados.

Calculadora NIST CSF 2.0: informações principais

Revise o escopo, as dependências, os requisitos operacionais e os critérios de validação antes de selecionar ou implementar uma solução.