Descubrí qué empleados harían click en un email malicioso — antes que un atacante real. Diseñamos, ejecutamos y medimos campañas controladas para tu organización, y entregamos un plan de capacitación dirigido a las áreas más expuestas.
Los controles técnicos son necesarios, pero insuficientes. Un empleado con un click puede saltear todos los firewalls, EDRs y MFA que compraste.
Un servicio gestionado por analistas humanos, no una plataforma de auto-servicio. Diseñamos cada campaña para tu organización y acompañamos hasta la capacitación.
Kickoff con RRHH y seguridad. Definimos alcance, autorización, escenarios y el pretexto de comunicación interna.
Enviamos los correos de forma escalonada durante 1 a 2 semanas con tracking de aperturas, clicks, credenciales y reportes.
El empleado que hace click ve una página de capacitación en el momento, con explicación de qué falló y cómo detectarlo.
Entregamos informe ejecutivo, informe técnico segmentado por área y capacitación dirigida a los grupos más expuestos.
Adaptamos los pretextos al idioma, al lenguaje interno y al rol de cada persona. Nada de traducciones genéricas — lo que probamos es lo que recibirían en la realidad.
Suplantación de un proveedor conocido pidiendo actualización de datos bancarios o pago de una factura vencida.
Alerta de acceso sospechoso a Microsoft 365 o Google Workspace que induce a aprobar un pedido de MFA.
Pedido de transferencia urgente firmado como CFO o CEO, en tono confidencial y con presión de tiempo.
Aviso de nueva política interna, revisión salarial o encuesta obligatoria que redirige a un portal falso.
Notificación de que la contraseña expira en 24 horas con un botón para "renovarla" que captura credenciales.
Escenario personalizado contra ejecutivos usando información pública (LinkedIn, prensa) para máxima verosimilitud.
Todo se documenta para directorio, auditoría externa y evidencia de cumplimiento normativo.
Trabajamos como parte extendida de tu equipo, con criterio humano y foco en la capacitación real.
Cada campaña la diseña un analista, ajustada a tu industria, tu idioma y tus procesos internos. Nada de plantillas genéricas.
Redactamos con lenguaje local y modismos regionales. Las traducciones automáticas gringas "cantan" al empleado atento.
La medición sin remediación no cambia nada. Cada campaña incluye contenido de refuerzo dirigido a las áreas con peor performance.
Documentación alineada a NIST 800-50, ISO 27001 A.7.2.2 y regulaciones locales de Argentina, Uruguay y USA.
Ejecutamos una simulación básica sobre 10 usuarios de tu organización y te entregamos el informe ejecutivo con los resultados. En 5 a 7 días tenés una foto real de tu exposición. Sin costo, sin compromiso, sin permanencia.
Alcance del piloto: simulación + informe. La capacitación dirigida, la evidencia de compliance y la reunión de cierre forman parte del servicio completo.
Reservar mi piloto sin costo → Requiere autorización previa de la dirección de la organización. Los resultados individuales se anonimizan en el informe.El piloto incluye simulación básica sobre 10 usuarios con un escenario acordado + informe ejecutivo con métricas agregadas (tasa de click, tasa de reporte, tiempo hasta reportar). No incluye capacitación dirigida a las áreas, informe técnico detallado, evidencia formal de compliance ni reunión de cierre — esos entregables forman parte del servicio completo. El objetivo del piloto es que veas una foto real de tu exposición antes de contratar.
Sí. La simulación se autoriza por escrito por la organización (habitualmente por dirección de RRHH y/o legal). Los resultados individuales se anonimizan en el reporte agregado. La práctica está alineada a NIST 800-50 e ISO 27001 A.7.2.2.
No, cuando la implementación es correcta. La clave es no exponer nombres individuales y acompañar cada simulación con capacitación posterior. El objetivo se comunica como formativo, no punitivo.
Una campaña estándar dura entre 2 y 4 semanas: 1 semana de diseño y personalización, 1 a 2 semanas de envío escalonado, y 1 semana de análisis y entrega de informes. El piloto de 10 usuarios se ejecuta en 5 a 7 días.
Es redirigido a una página de capacitación en el momento (learning moment), donde recibe una explicación breve sobre qué hizo click y cómo detectarlo la próxima vez. Los datos individuales quedan reservados para la organización y no se comparten fuera del reporte.
Sí, y es lo recomendado. Un programa maduro incluye 3 a 4 simulaciones al año con métricas comparables (tasa de click, tasa de reporte, tiempo hasta reportar). La mejora medible es el principal indicador de retorno de la inversión en capacitación.
Sí. Trabajamos bajo NDA, los datos individuales no se comparten fuera de la organización, y toda la infraestructura de campaña se destruye al finalizar el proyecto. Cumplimos con las leyes de protección de datos personales de Argentina y Uruguay.