¿Cuántas personas de tu empresa harían clic en un phishing hoy?
Lo medimos con una campaña de phishing simulado y autorizado, entrenamos a quien hace clic en ese mismo momento y te entregamos el informe por área. Sin capturar contraseñas, sin exponer a nadie.
Tu tasa de clic realPrimer envío sin aviso: % de apertura, clic, entrega de datos y reporte, por área.
Entrenamiento al instanteQuien hace clic ve una página de 2 minutos con las señales que debió notar. Sin castigos ni listas.
Informe listo para auditoríaEvidencia para ISO 27001 (A.6.3) y la Ley Marco de Ciberseguridad: cobertura, fechas, resultados y mejora.
CÓMO FUNCIONA
Cuatro pasos, tres semanas
01Alcance y reglasÁreas, canales (correo, SMS, llamada), temas excluidos y responsables informados. Autorización escrita.
02Señuelos a medidaProveedores, herramientas y procesos reales de tu empresa, en varios niveles de dificultad.
03Envío y mediciónCampaña sin aviso con página de aterrizaje controlada. Nunca se guardan contraseñas.
04Informe y planResultados por área, comparación con la línea base, capacitación de cierre y recomendaciones técnicas.
EJEMPLOS
Así se ve el servicio
Un señuelo típico, la página que ve quien hace clic y el informe que recibe la empresa.
1 · El señueloFactura vencida de un proveedor, con dominio parecido, urgencia y un enlace fuera del dominio real.2 · La lecciónQuien hace clic ve de inmediato qué lo delataba y cómo reportar la próxima vez.3 · El informeTasa de clic, entrega de datos y reporte por área, línea base contra campañas siguientes (datos ilustrativos).
QUÉ MIDES
Cuatro métricas, una conclusión
Una empresa madura no es la que nunca hace clic: es la que avisa rápido.
Tasa de clic% que abrió el enlace del señuelo.
Entrega de datos% que intentó ingresar credenciales o descargar un archivo.
Tasa de reporte% que avisó a TI antes del cierre de la campaña.
Tiempo al primer reporteMinutos entre el envío y el primer aviso.
CUMPLIMIENTO
Sirve como evidencia
ISO/IEC 27001:2022 · A.6.3Formación y concientización del personal, documentada y medible.
Ley Marco de Ciberseguridad 21.663Programas de capacitación y prevención para las entidades obligadas.
Ley 21.719 de datos personalesMenos clics, menos fugas de datos personales que notificar.
PREGUNTAS FRECUENTES
Antes de empezar
¿Capturan las contraseñas de los colaboradores?+
No. La página de aterrizaje registra que la persona intentó ingresar datos, pero nunca almacena lo que escribió. Queda establecido por escrito en el acuerdo de la campaña.
¿Hay que avisar antes al equipo?+
Recomendamos informar que existe un programa de simulaciones durante el año, sin anunciar fechas ni escenarios. Así la medición es realista y el programa es transparente.
¿Sirve como evidencia para ISO 27001 o la Ley Marco?+
Sí. Cada campaña queda documentada con cobertura, fechas y resultados, lo que respalda el control A.6.3 de ISO/IEC 27001:2022 y los programas de capacitación que exige la Ley 21.663.
¿Cuánto dura una campaña?+
Una línea base se ejecuta en 2 a 3 semanas, incluido diseño, envío, ventana de medición e informe. Los programas anuales repiten campañas con escenarios distintos, habitualmente cada trimestre.
Primera campaña en 3 semanasAlcance, señuelos, envío, medición e informe por área. Tú defines quién participa; nosotros hacemos el resto.
