14 de 14 recursos
Playbook · Intermedio
Respuesta a ransomware
Qué hacer cuando un atacante cifra archivos o sistemas y exige un pago.
Versión 1.0 · revisado el 11 oct 2026
Playbook · Básico
Respuesta a phishing
Qué hacer cuando llega un correo, mensaje o sitio falso que busca robar credenciales o instalar malware.
Versión 1.0 · revisado el 11 oct 2026
Playbook · Intermedio
Fraude por correo corporativo (BEC)
Qué hacer cuando alguien se hace pasar por un directivo o un proveedor para desviar un pago, o cuando una cuenta de correo real se usa para ese fin.
Versión 1.0 · revisado el 11 oct 2026
Playbook · Avanzado
Ataque de denegación de servicio (DDoS)
Qué hacer cuando un sitio o servicio deja de responder porque lo saturan con tráfico.
Versión 1.0 · revisado el 11 oct 2026
Playbook · Intermedio
Fuga o exposición de datos
Qué hacer cuando información personal o confidencial queda expuesta, fue copiada sin autorización o aparece publicada.
Versión 1.0 · revisado el 11 oct 2026
Playbook · Básico
Cuenta comprometida
Qué hacer cuando alguien toma control de una cuenta de correo, redes sociales, WhatsApp o un sistema interno.
Versión 1.0 · revisado el 11 oct 2026
Norma · Intermedio
ISO/IEC 27001 en español
ISO/IEC 27001 es la norma internacional para gestionar la seguridad de la información.
Versión 1.0 · revisado el 11 oct 2026
Norma · Intermedio
NIST CSF 2.0 en español
El Marco de Ciberseguridad del NIST organiza todo lo que una organización hace para manejar su riesgo de ciberseguridad en seis funciones fáciles de explicar a la gerencia.
Versión 1.0 · revisado el 11 oct 2026
Norma · Básico
CIS Controls
Los CIS Controls son una lista priorizada de acciones concretas contra los ataques más comunes.
Versión 1.0 · revisado el 11 oct 2026
Norma · Avanzado
PCI DSS
PCI DSS es el estándar de seguridad para quien almacena, procesa o transmite datos de tarjetas de pago.
Versión 1.0 · revisado el 11 oct 2026
Norma · Avanzado
Normativa de la SIB sobre riesgo tecnológico
La Junta Monetaria emitió el Reglamento para la Administración del Riesgo Tecnológico (Resolución JM-102-2011), que la Superintendencia de Bancos supervisa.
Versión 1.0 · revisado el 11 oct 2026
Norma · Básico
Ley de Acceso a la Información Pública
El Decreto 57-2008 garantiza el derecho de toda persona a acceder a la información en poder del Estado y, a la vez, protege los datos personales que las entidades públicas guardan.
Versión 1.0 · revisado el 11 oct 2026
Guía · Básico
Seguridad básica para pymes
Diez medidas de bajo costo que detienen la mayoría de los ataques contra negocios pequeños.
Versión 1.0 · revisado el 11 oct 2026
Guía · Avanzado
Instalación del sensor cert.gt
Cómo instalar T-Pot en modo Sensor y vincularlo al nodo central.
Versión 1.0 · revisado el 11 oct 2026