Compruebe si el phishing funciona con su equipo
Lanzamos escenarios de phishing realistas sobre un público acordado y mostramos dónde el factor humano abre el acceso a la empresa.
La protección técnica no sirve si el acceso se entrega voluntariamente
Aquí no hace falta una vulnerabilidad en el código. Basta con un correo que parezca rutinario.
El ataque no rompe nada
Un atacante no necesita una vulnerabilidad si un empleado escribe su contraseña en una página que imita la real.
El correo parece de lo más normal
Un mensaje de «contabilidad», de un proveedor o de un responsable no despierta sospechas, sobre todo al final de la jornada.
Un clic y eso ya es acceso
Lo que sigue no es un ataque, sino un inicio de sesión normal con una cuenta legítima. En los registros no hay nada extraño.
Cómo transcurre la simulación
Escenarios, alcance y público se acuerdan antes del lanzamiento. Las únicas sorpresas están en los resultados.
Acuerdo del escenario
Elegimos escenarios realistas para tu empresa y acordamos los límites: qué se puede utilizar y qué no.
Público
Determinamos quién participa: departamentos, roles y número de personas.
Simulación
Enviamos los escenarios acordados. Sin consecuencias reales para los empleados ni para los sistemas de trabajo.
Medición del comportamiento
Registramos la reacción: quién abrió, quién hizo clic, quién informó del correo sospechoso y con qué rapidez.
Repaso
Mostramos los resultados de forma agregada: dónde aparece exactamente el riesgo y por qué aparece ahí.
Recomendaciones
Qué cambiar en los procesos, la configuración y la formación para que la próxima vez el resultado sea distinto.
El objetivo es medir el comportamiento, no recopilar accesos
La simulación existe para ver cómo reacciona el equipo y corregir los procesos. No usamos los resultados para presionar a personas concretas.
El informe es agregado: la dirección ve el panorama por departamentos y roles, no una lista de «quién picó».
Lo que sabrá después de la simulación
Cuántas personas hicieron clic
Y en qué punto exacto se detuvieron: abrieron el correo, siguieron el enlace o fueron más allá.
Comportamiento de riesgo
Qué acciones generan riesgo: introducir datos, descargar archivos, responder al correo.
Puntos débiles en la estructura
Qué departamentos y roles reaccionan peor, y por qué resulta lógico precisamente en tu caso.
Patrones
Qué escenarios funcionan mejor con tu equipo: presión de tiempo, autoridad, rutina habitual.
Recomendaciones
Cambios concretos en los procesos y la configuración, no consejos genéricos de «prestar atención».
Material para la formación
Ejemplos de tu propia simulación: con ellos el equipo aprende mucho mejor que con los ajenos.
Qué hacemos tras la prueba
Una simulación muestra el estado. El cambio lo muestra la segunda.
Repaso con la dirección
Repasamos los resultados por llamada: qué ocurrió, dónde está el riesgo y qué hacer primero.
Formación con ejemplos propios
Los materiales se construyen sobre los escenarios que realmente funcionaron con tu equipo.
Simulación repetida
Pasado el tiempo acordado la repetimos, para ver la evolución en lugar de suponerla.
Quién la necesita más
- Equipos a partir de 20 personas
- Finanzas y contabilidad, donde se aprueban los pagos
- Productos SaaS con acceso a datos de clientes
- Comercio electrónico, donde el panel de administración significa dinero y pedidos
- Equipos distribuidos y en remoto
- Empresas con muchas cuentas y servicios externos
El fundador dirige cada proyecto y responde del resultado
Dirijo el proyecto y respondo del resultado. Preparamos los escenarios para tu empresa, no con una plantilla de catálogo.
Dirijo un equipo de ciberseguridad. Desde 2019 he hecho más de 170 pentests para más de 80 empresas. He trabajado en la seguridad de muchos bancos y sistemas de pago de Ucrania, y también de organismos públicos y cuerpos policiales. El proyecto lo dirige el fundador, sin subcontratar el trabajo.
Reviso los sistemas igual que lo hace un atacante real: desde fuera, sin pistas, sin acceso desde dentro.
Preguntas frecuentes
Otros servicios de seguridad de Veiltrack
Si el riesgo no está solo en las personas
La simulación comprueba el factor humano. La parte técnica la cubren otros formatos.
Vulnerability Assessment
Cuando hay que comprobar qué se ve y qué es accesible desde fuera a nivel técnico.
Veiltrack Security Program
Cuando el factor humano es solo una de las varias cosas que hay que revisar.
Reserve una llamada de 30 minutos
En una llamada breve definiremos el tamaño del público, los escenarios y los límites. A partir de ahí, solo con tu aprobación.