Ingeniería Social
Medimos qué tan expuesta está tu organización a la manipulación, con campañas controladas de phishing, llamadas y suplantación, y te entregamos un plan concreto para reducir ese riesgo.
- Duración típica
- 2 a 4 semanas por campaña
- Vectores
- Phishing, vishing y pretexting
- Medición
- Métricas agregadas por área
Beneficios
Qué gana tu organización
Riesgo humano medido, no supuesto
Sabes cuántas personas harían clic, entregarían datos o reportarían el intento, en lugar de suponerlo.
Métricas segmentadas
Medimos la exposición por gerencia o equipo, para enfocar la capacitación donde más se necesita.
Controles, no solo culpa
Además de concientización, identificamos los controles técnicos que reducen el riesgo aunque alguien caiga.
¿Es para ti?
Este servicio es para ti si…
Si te reconoces en alguna de estas situaciones, es un buen momento para conversar.
Cuéntanos tu caso- Has recibido intentos de phishing o de fraude que suplantan a ejecutivos o proveedores.
- Capacitas a tus colaboradores, pero no sabes si eso cambió su comportamiento.
- Tus áreas de finanzas o soporte manejan pagos, datos o accesos que un atacante querría.
- Vas a iniciar un programa de concientización y necesitas una línea base para medirlo.
El servicio
¿En qué consiste?
Muchos incidentes empiezan con una persona, no con una falla técnica: un correo electrónico convincente, una llamada que suplanta a un proveedor o alguien que entra detrás de un colaborador a una zona restringida. La capacitación y los filtros ayudan, pero sin medir no sabes cuánto riesgo queda.
Diseñamos campañas controladas de phishing dirigido, vishing (llamadas telefónicas) y pretexting (historias creíbles para obtener información o accesos), con escenarios adaptados a tu contexto y aprobados previamente contigo. Como opción, evaluamos también la seguridad física de tus accesos. Registramos las interacciones sin exponer datos personales y medimos cuántas personas caen, cuántas reportan y cuánto tarda en reaccionar tu equipo de seguridad.
Recibes métricas agregadas por área o gerencia y recomendaciones de concientización y de controles técnicos complementarios, como DMARC, filtrado de correo y MFA.
Entregables
Qué recibes
Informe ejecutivo
El nivel de exposición de tu organización, comparado entre áreas, con conclusiones para gerencia.
Métricas de la campaña
Tasas de clic, de entrega de datos y de reporte, y tiempo de reacción de tu equipo de seguridad.
Plan de mejora
Acciones de concientización y controles técnicos priorizados, como DMARC, filtrado de correo y MFA.
Metodología
Cómo trabajamos
Un proceso en cuatro fases, de principio a fin, con tu equipo informado en cada etapa.
-
Diseño de campaña
Definimos contigo escenarios creíbles, alineados a tu contexto real y aprobados antes de ejecutar.
- Pretextos realistas por audiencia
- Alcance y reglas de enganche
- Aprobación de escenarios sensibles
-
Ejecución controlada
Lanzamos las campañas y monitoreamos las interacciones en tiempo real.
- Envío de phishing dirigido
- Llamadas de vishing
- Registro sin exponer datos personales
-
Medición de resultados
Consolidamos las métricas de exposición y de reacción de tu organización.
- Tasa de clics y de reporte
- Segmentación por área o gerencia
- Tiempo de reacción del equipo de seguridad
-
Reporte y plan de mejora
Entregamos los resultados junto con recomendaciones prácticas.
- Informe ejecutivo por audiencia
- Recomendaciones de concientización
- Controles técnicos complementarios (DMARC, MFA)
Preguntas frecuentes
Resolvemos tus dudas
No entregamos resultados individualizados: reportamos métricas agregadas por área, para evitar un enfoque punitivo y centrarnos en mejorar.
Sí, como opción adicional dentro del alcance: pruebas controladas de acceso a tus instalaciones, como el ingreso detrás de un colaborador (tailgating), y revisión del control de accesos.
Normalmente entre 2 y 4 semanas, desde el diseño y la aprobación de los escenarios hasta el informe. Depende de la cantidad de colaboradores, de los vectores elegidos y de si incluye seguridad física.
Al menos una vez al año, o después de cambios importantes de personal o de estructura. Repetirlo con la misma metodología te permite ver si la exposición baja.
Este servicio mide tu exposición en un momento dado. Cultura y Concientización en Seguridad es un programa continuo de entrenamiento, simulaciones y medición para cambiar comportamientos. Se complementan: la evaluación es un buen punto de partida para el programa.
¿Tienes otra pregunta? Escríbenos y te respondemos.
Sigue explorando
Servicios relacionados
Pentesting de Aplicaciones Web
Encontramos las vulnerabilidades explotables de tus aplicaciones web y APIs antes que un atacante, y te decimos exactamente cómo cerrarlas.
Ver servicioPentesting de Redes (Interno y Externo)
Te mostramos por dónde podría entrar un atacante a tu red y hasta dónde llegaría una vez dentro, con un plan claro para cerrar esas rutas antes de que alguien las use.
Ver servicioPentesting de Aplicaciones Móviles
Encontramos las fallas de seguridad de tus apps iOS y Android, y de las APIs que las sostienen, antes de cada publicación o de forma periódica en producción.
Ver servicio¿Avanzamos con Ingeniería Social?
Agenda una reunión de 30 minutos: entendemos tu contexto y te proponemos el alcance adecuado para tu organización.
Agenda una reunión