Servicios de ciberseguridad
Incluido en los servicios
Vigilancia y respuesta
Pruebas de seguridad
Por tamaño
Por sector
Conózcanos
Aprender
Guías
Evaluación y concienciación del factor humano
Simulación de ingeniería social: medimos y mejoramos el nivel de concienciación de su equipo, transformando el «eslabón más débil» en un «cortafuegos humano» activo.
No es una prueba para castigar al usuario
A menudo el vector de ataque más explotado no es un fallo tecnológico, sino el factor humano. Ningún firewall o antivirus puede prevenir un incidente cuando un empleado es manipulado para revelar sus credenciales o ejecutar un archivo malicioso. Nuestro servicio es una herramienta de formación: simulamos las tácticas de los atacantes en un entorno controlado.
Metodología: un ciclo de mejora continua
- 1
Planificación (baseline)
Acordamos con la dirección el alcance y los escenarios de la simulación (por ejemplo, phishing o vishing). El objetivo es establecer una métrica base de la resiliencia de la organización.
- 2
Ejecución de la simulación
Lanzamos campañas controladas que imitan las amenazas del mundo real, dirigidas a grupos de usuarios específicos.
- 3
Análisis y métricas
Recopilamos datos anónimos a nivel gerencial: porcentaje de correos abiertos, clics en enlaces, envío de credenciales o reporte del correo malicioso al departamento de TI.
- 4
Formación inmediata
Los usuarios que interactúan con la simulación son redirigidos de forma privada a un portal de micro-formación que explica las «banderas rojas» que pasaron por alto.
- 5
Formación continua y reevaluación
Informes detallados y módulos de formación continua para toda la organización, seguidos de simulaciones futuras para medir la mejora.
Capacidades clave y casos de uso
Simulación de phishing (correo)
- Escenario
- Un mes antes de las evaluaciones de rendimiento o el pago de bonos.
- Acción
- Se envía un correo que suplanta al departamento de RR. HH., con un pretexto de urgencia («Error en la nómina») que dirige a un portal de inicio de sesión idéntico al real.
- Resultado
- Se mide cuántos usuarios hacen clic e introducen sus credenciales. Quienes lo hacen reciben una alerta inmediata que explica las claves del engaño: la urgencia y una URL sutilmente incorrecta.
Simulación de smishing (SMS) y vishing (voz)
- Escenario
- Un atacante llama a un empleado del departamento financiero haciéndose pasar por un técnico de TI.
- Acción
- El pretexto es «investigar una alerta de seguridad» y pedir que instale un «parche» (un software de acceso remoto) o confirme su contraseña.
- Resultado
- Se evalúa la capacidad del empleado para seguir los procedimientos de seguridad («TI nunca le pedirá su contraseña») frente a una figura de autoridad que genera presión.
Simulación de baiting (cebo físico o digital)
- Escenario
- Evaluación de la seguridad física y de las políticas de dispositivos extraíbles.
- Acción
- «Perdemos» varias unidades USB en áreas comunes de la oficina, con etiquetas atractivas como «Salarios» o «Fotos fiesta de empresa».
- Resultado
- Se mide cuántas se insertan en un equipo corporativo. El dispositivo notifica a nuestro servidor sin ejecutar malware, y se identifica una brecha en la política de seguridad física y en la concienciación.
Hable con un técnico de General Protec
Cuéntenos qué necesita y le proponemos la solución adecuada. Sin compromiso.