Simulación de phishing dirigida
Correos construidos con información real de su empresa y su sector, no plantillas genéricas con faltas de ortografía que no engañan a nadie.
El eslabón que
sí se puede entrenar.
Culpar al usuario es cómodo y no sirve de nada. Entrenarlo con correos que se parecen a los que de verdad va a recibir, sí.
Qué incluye.
Capacitación por área
Finanzas no enfrenta las mismas amenazas que soporte técnico. Las sesiones se separan por rol y duran lo que la gente aguanta prestando atención.
Métricas por empleado
Quién hizo clic, quién entregó credenciales, quién reportó. La métrica que importa no es cuántos cayeron, sino cuántos avisaron.
Refuerzo continuo
Una campaña anual no cambia el comportamiento. El programa se ejecuta durante el año con campañas cortas y espaciadas.
Cómo funciona.
-
Medimos la base
Primera campaña sin aviso previo, para saber en qué punto está la organización de verdad.
-
Entrenamos
Sesiones cortas y específicas por área, con ejemplos de lo que realmente les llegó a ustedes.
-
Repetimos
Campañas espaciadas durante el año. El comportamiento se sostiene con repetición, no con un curso.
-
Reportamos
Evolución por área y por trimestre. Sirve como evidencia de capacitación ante auditoría.
Cuándo tiene sentido.
- Empresas donde finanzas autoriza transferencias por correo.
- Organizaciones con personal en campo o en sucursales, difícil de reunir para capacitar.
- Quien necesita demostrar ante auditoría que capacita a su personal de forma periódica.
Preguntas.
¿Se sanciona a quien cae en la simulación?
No, y recomendamos activamente que no se haga. Si caer tiene consecuencias, la gente deja de reportar cuando le llega un correo sospechoso de verdad, que es justo lo contrario de lo que se busca.
¿Los empleados saben que van a ser evaluados?
Se informa que la empresa realiza un programa de concientización con simulaciones, pero no las fechas ni el contenido. Así la medición es real y el personal está avisado.
¿Sirve como evidencia de capacitación?
Sí. El reporte de participación y resultados por área está pensado para presentarse ante auditoría.
¿Empezamos por un diagnóstico?
Dos semanas, precio cerrado y un informe de hallazgos priorizados. Si decide no continuar, el informe es suyo de todas formas.