El correo electrónico es una de las vías de entrada más comunes a las empresas. Simulamos campañas de phishing realistas, autorizadas por la dirección, para medir cuántas personas abren el mensaje, hacen clic o entregan sus credenciales, y le indicamos qué reforzar.
Una campaña bien diseñada no busca exhibir a nadie: mide qué tan preparada está su organización y dónde conviene invertir en capacitación.
Diseñamos los correos a partir de los engaños que reciben las empresas mexicanas, adaptados a su giro.
Si una persona ingresa sus datos, la página registra el evento para fines de medición y muestra de inmediato un mensaje educativo. Las páginas se retiran al cerrar la campaña.
Medimos aperturas, clics, ingreso de credenciales y, sobre todo, cuántas personas reportaron el correo sospechoso a TI: ese es el indicador que más importa.
Los resultados se presentan de forma agregada por área. El objetivo es mejorar los procesos y la capacitación, no sancionar a empleados.
Definimos áreas participantes, escenarios permitidos y fechas, y obtenemos la autorización por escrito de la dirección.
Acordamos con TI la configuración necesaria para que los correos lleguen sin afectar sus filtros reales.
Enviamos la campaña en tandas para simular un ataque real y no saturar al personal.
Registramos aperturas, clics, credenciales ingresadas y reportes a TI durante el periodo acordado.
Presentamos resultados por área y recomendaciones concretas a la dirección.
Reforzamos con capacitación a las áreas con más riesgo y repetimos la campaña para medir el avance.
Una sola campaña es una foto; varias campañas a lo largo del año muestran si la organización realmente mejora. Recomendamos campañas trimestrales combinadas con capacitación.
Sí, cuando la empresa lo autoriza y se trata como un ejercicio interno de concientización. Trabajamos con autorización por escrito de la dirección, tratamos los resultados como confidenciales y recomendamos revisar con su área legal o de recursos humanos que sus políticas internas contemplen estos ejercicios.
No. Los resultados se reportan de forma agregada por área y escenario. El propósito es identificar dónde reforzar la capacitación y los controles, no señalar a nadie.
Sí. Coordinamos con su equipo de TI la configuración necesaria en la plataforma de correo para que la simulación llegue a las bandejas de entrada sin modificar la protección real contra correos maliciosos.
Recomendamos campañas trimestrales con escenarios distintos. Así se mide la evolución del personal y se mantiene la atención sin generar fatiga.
Entregamos el informe con resultados y recomendaciones, y podemos impartir capacitación enfocada en las áreas y escenarios con más riesgo. La siguiente campaña permite medir si hubo mejora.
Diseñamos la primera campaña con base en su giro y en los ataques que reciben empresas como la suya. Propuesta en menos de 48 horas.
Atendemos a empresas en todo México. Ciberseguridad en Puerto Vallarta.