Saltar al contenido
¿Incidente en curso? Atención inmediata

Capacitación en ciberseguridad para empleados

La mayoría de los ataques necesita que alguien dentro de la empresa haga clic, autorice un pago o comparta una contraseña. Capacitamos a su personal con ejemplos reales de los engaños que reciben las empresas en México, adaptados a cada área.

  • Contenido adaptado a su giro
  • Sesiones por área y para dirección
  • Medición antes y después
  • Impartida por especialistas en seguridad ofensiva

Contenido por audiencia

No todos enfrentan los mismos riesgos. Ajustamos el contenido a lo que cada área realmente hace.

Todo el personal

Lo esencial para reconocer y reportar un ataque.

  • Cómo identificar correos y mensajes fraudulentos
  • Contraseñas y verificación en dos pasos
  • Uso seguro de equipos, USB y redes WiFi públicas
  • Cómo y a quién reportar un incidente

Dirección y finanzas

Los fraudes de mayor impacto económico se dirigen a quien autoriza pagos.

  • Suplantación de directivos y proveedores
  • Cambios de cuenta bancaria fraudulentos
  • Controles de doble verificación para transferencias

Áreas que manejan datos personales

Recepción, recursos humanos, atención a pacientes o huéspedes y ventas.

  • Obligaciones básicas de la LFPDPPP
  • Manejo de identificaciones y expedientes
  • Solicitudes de información sospechosas por teléfono

Equipo de TI

Sesión técnica opcional basada en los hallazgos de su pentest o análisis de vulnerabilidades: qué se encontró, por qué ocurrió y cómo evitarlo.

Cómo trabajamos

  1. Paso 1: Diagnóstico

    Conocemos su operación, áreas y los incidentes o intentos que han recibido.

  2. Paso 2: Medición inicial

    Opcionalmente, una simulación de phishing o cuestionario para conocer el punto de partida.

  3. Paso 3: Diseño del contenido

    Adaptamos ejemplos y casos a su giro y a cada audiencia.

  4. Paso 4: Sesiones

    Impartimos las sesiones en el formato y calendario acordados.

  5. Paso 5: Evaluación

    Medimos el aprendizaje y entregamos un informe de participación y resultados.

Qué recibe

  • Sesiones adaptadas por audiencia
  • Material de consulta para el personal
  • Informe de participación y resultados por área
  • Recomendaciones de políticas y controles

Combínela con pruebas de phishing

Medir antes y después de la capacitación con una simulación de phishing es la forma más clara de demostrar a la dirección que la inversión funcionó.

Preguntas frecuentes

¿Qué temas cubre la capacitación?

Identificación de phishing y fraudes por suplantación, contraseñas y verificación en dos pasos, uso seguro de equipos y redes, protección de datos personales y cómo reportar incidentes. El contenido se ajusta a cada área de la empresa.

¿Es solo teoría?

No. Usamos ejemplos reales de correos, mensajes y llamadas fraudulentas dirigidos a empresas en México, y ejercicios para que el personal practique cómo identificarlos y reportarlos.

¿Cada cuánto conviene capacitar al personal?

Recomendamos una capacitación completa al año, con refuerzos breves y simulaciones de phishing durante el año, además de incluirla en la inducción de nuevos empleados.

¿Cómo sé si la capacitación funcionó?

Medimos el punto de partida y el resultado con cuestionarios y, de preferencia, con simulaciones de phishing antes y después de las sesiones.

Convierta a su personal en la primera línea de defensa

Cuéntenos cuántas personas y áreas participarían y le enviamos una propuesta en menos de 48 horas.