Capacitación en ciberseguridad y simulación de phishing para su personal

No. La capacitación está dirigida al personal de nuestros clientes. No dictamos cursos abiertos. Atendemos empresas y organizaciones.

Depende de cuántas personas, cuántas sesiones y cuántas simulaciones. En el diagnóstico de 30 minutos, sin costo, definimos el alcance y luego le enviamos una propuesta por escrito.

Es un engaño que se hace pasar por alguien de confianza, casi siempre por correo, para que la persona entregue su contraseña, pague una factura falsa o abra un archivo malicioso. También llega por mensaje o por teléfono.

Es un correo de prueba, parecido a los engaños reales, que enviamos a su personal con la aprobación previa de la empresa. No es un ataque real. Muestra cuántas personas caen en el engaño, cuántas lo reportan y qué temas hay que reforzar.

Antes de cada envío acordamos por escrito las fechas, quiénes reciben el correo y cómo será. Nada se envía sin la aprobación de su empresa. En el diagnóstico conversamos también cómo quiere recibir los resultados.

Los definimos con usted según lo que le llega a su empresa. Por ejemplo: correos y llamadas que suplantan a un proveedor o al gerente, el uso de herramientas de inteligencia artificial que la empresa no ha autorizado y cómo reportar un correo sospechoso. Para el equipo de tecnología o de desarrollo hay sesiones técnicas.

Las sesiones que dictamos hoy duran una hora y terminan con una evaluación. La duración y el número de sesiones quedan en la propuesta.

Las memorias de cada sesión, el registro de asistencia, los resultados de las evaluaciones y los de cada simulación, con los temas que conviene reforzar.

Sí ayuda. ISO/IEC 27001:2022 incluye la concientización y la formación del personal entre sus controles (control 6.3 del anexo A). Las memorias, la asistencia y las evaluaciones son evidencia que puede mostrarle a su auditor o a su cliente. No prometemos aprobar su auditoría. Vea cómo preparamos a su empresa para ISO 27001.

Lo reporta por el canal que defina su empresa, sin abrir enlaces ni adjuntos. Si su área de tecnología se lo pide como adjunto, vea cómo reenviar un correo sospechoso como archivo adjunto.

La protección de correo frena o analiza los correos maliciosos. La capacitación prepara a la persona para el que llega a su bandeja. Se complementan: vea la protección de correo.

Sí. En el acompañamiento continuo, la capacitación y las pruebas de phishing son uno de los módulos del plan del año. Vea los módulos.