Kaspersky ha lanzado Cyber Risk Heatmap, un cuestionario gratuito en línea con el que una empresa puede hacerse en unos 10 minutos una idea de dónde están sus principales puntos débiles en ciberseguridad. La herramienta, anunciada el 19/10/2026, devuelve un mapa de calor por áreas, una puntuación global de riesgo y un informe en PDF con recomendaciones.
Las claves del Cyber Risk Heatmap de Kaspersky en 20 segundos
- Es una autoevaluación gratuita basada en un cuestionario de unos 10 minutos.
- Analiza seis áreas, del correo y la red a la gestión de incidentes.
- Entrega un mapa de calor, una puntuación global y un informe PDF.
- Kaspersky avisa de que no sustituye a una auditoría técnica ni a un test de intrusión.
El planteamiento es sencillo: el responsable de seguridad o de sistemas responde a una serie de preguntas sobre cómo tiene organizada la protección de su empresa y la herramienta, disponible en la web Kaspersky Cyber Risk Heatmap, señala qué áreas presentan más riesgo potencial y, por tanto, dónde conviene poner antes el esfuerzo y el presupuesto. Está pensada para organizaciones en general; Kaspersky no la limita a un tamaño de empresa ni a un sector.
Las seis áreas que evalúa
El cuestionario agrupa la seguridad de la empresa en seis bloques:
- Personas y endpoints: los empleados y los equipos que usan, del portátil al móvil.
- Correo y red: la principal puerta de entrada del phishing y del tráfico malicioso.
- Nube y cargas de trabajo: servicios y servidores desplegados en entornos cloud.
- Superficie de ataque: lo que la empresa expone hacia fuera y un atacante puede ver.
- Monitorización e investigación: la capacidad de detectar actividad sospechosa y analizarla.
- Gestión de incidentes: cómo se responde cuando algo ya ha ocurrido.
Con las respuestas, la herramienta genera un mapa de calor personalizado que muestra el nivel de riesgo potencial en cada área, una puntuación global y un informe en PDF, también gratuito, con los resultados, las conclusiones principales y recomendaciones prácticas. Kaspersky no explica cómo pondera cada respuesta ni qué metodología usa para calcular la puntuación, ni si la vincula a marcos de referencia como MITRE ATT&CK o el NIST CSF.
Un punto de partida, no una auditoría
La propia compañía marca los límites. El Cyber Risk Heatmap es una evaluación de alto nivel y no sustituye a las pruebas de intrusión (pentesting), los análisis de vulnerabilidades, las evaluaciones de compromiso ni las auditorías de seguridad detalladas. Es una distinción relevante: un cuestionario mide lo que la empresa cree tener y declara, no lo que realmente funciona en sus sistemas. Una política de copias de seguridad que existe en papel pero nunca se ha probado puede puntuar bien en un test así y fallar el día que se necesita.
Aun así, para una pyme sin equipo de seguridad propio puede servir para ordenar prioridades o para preparar la conversación con un proveedor o con la dirección. Las seis áreas cubren los frentes por donde suelen llegar los problemas, empezando por el factor humano, que sigue detrás de buena parte de los incidentes, como contamos al hablar de cómo evitar el error humano en empresas y usuarios.
Conviene tener presente también que se trata de una herramienta comercial de un fabricante de seguridad: el informe y sus recomendaciones llegan de una compañía que vende productos para cubrir esas mismas áreas, así que es razonable contrastar las conclusiones con otras fuentes antes de tomar decisiones de compra.
Yana Shevchenko, responsable de marketing de productos corporativos de Kaspersky, resume la idea: «Una ciberseguridad más sólida empieza por saber dónde concentrarse». Según Shevchenko, la herramienta ayuda a las organizaciones a identificar riesgos potenciales y fijar prioridades claras, con informes personalizados y recomendaciones prácticas adaptadas a sus necesidades.
Preguntas frecuentes
¿Qué es el Kaspersky Cyber Risk Heatmap?
Es una herramienta gratuita en línea que, a partir de un cuestionario de unos 10 minutos, muestra el nivel de riesgo potencial de una empresa en seis áreas de ciberseguridad.
¿Cuánto cuesta el Cyber Risk Heatmap?
Es gratuito, igual que el informe en PDF personalizado que se obtiene al terminar el cuestionario.
¿Qué áreas evalúa la herramienta de Kaspersky?
Personas y endpoints, correo y red, nube y cargas de trabajo, superficie de ataque, monitorización e investigación, y gestión de incidentes.
¿Sustituye a una auditoría de seguridad?
No. Kaspersky advierte de que es una evaluación de alto nivel y no reemplaza a las pruebas de intrusión, los análisis de vulnerabilidades ni las auditorías detalladas.
Fuentes:
