Concienciación y simulación de phishing
Formación práctica para la plantilla y simulaciones de correos de phishing, con resultados agregados para dirección.
- Campaña inicial en 2 semanas
- En remoto o presencial en la Comunidad de Madrid
- Resultados agregados para dirección
Hacemos concienciación sobre phishing en Móstoles y, en remoto, en toda España. Trabajamos con dos herramientas: formación práctica para la plantilla y simulaciones de correos de phishing.
Las simulaciones miden qué parte de la plantilla hace clic y nos dicen dónde hay que reforzar.
Empezamos con una simulación inicial que marca el punto de partida.
Leer más Leer menos
Después vienen las sesiones cortas, las simulaciones periódicas a lo largo del año y los resultados agregados para dirección. La campaña inicial se pone en marcha en 2 semanas.
Pide presupuesto
Para hablar de concienciación y simulación de phishing, llámanos o escríbenos y te decimos cómo seguir.
En qué te ayudamos
- Correos falsos que se hacen pasar por un proveedor o por dirección
- Saber qué parte de la plantilla abriría un enlace sospechoso
- Formación en seguridad documentada que pide una norma o un cliente
- Un procedimiento sencillo para avisar de un correo sospechoso
- Refuerzo para quien cae en una simulación
- Registro de la formación como evidencia para auditorías
Qué es la concienciación y la simulación de phishing
El phishing es un correo falso que busca que alguien haga clic en un enlace, abra un adjunto o entregue datos. Suele imitar a alguien conocido.
Es un engaño dirigido a las personas, y por eso una parte del trabajo se hace con las personas.
Leer más Leer menos
Nuestro servicio combina dos cosas. Damos formación práctica a la plantilla y simulamos correos de phishing para medir qué parte hace clic y reforzar donde hace falta. Una simulación es un correo de prueba, enviado dentro de un programa que dirección conoce. Sirve para medir y para enseñar, no para pillar a nadie.
Conviene decirlo claro: ninguna formación asegura que nadie vaya a caer nunca en un correo falso. Lo que sí tendrás es un dato de partida, una forma de ver cómo evoluciona la plantilla y un procedimiento sencillo para avisar cuando llega algo sospechoso.
Para qué empresas tiene sentido
Este servicio está pensado para empresas en las que buena parte de la plantilla trabaja con el correo y con pagos o datos de clientes.
Ahí un clic o una orden de pago mal revisada pesan más.
Leer más Leer menos
Para saber si encaja en tu caso, hazte unas preguntas sencillas. ¿Quién paga las facturas y cómo le llegan las órdenes? ¿Quién contesta a los clientes por correo? ¿Sabe esa persona a quién avisar si un mensaje le parece raro? Si las respuestas no están claras, merece la pena hablarlo.
Motivos habituales para empezar
Las empresas suelen llegar a este servicio por algo concreto que ha pasado o que les han pedido. No hace falta haber sufrido un incidente para plantearlo.
- Han llegado correos falsos que se hacían pasar por un proveedor o por dirección.
- Quieres saber qué parte de la plantilla abriría un enlace sospechoso.
- Una norma o un cliente te pide formación en seguridad documentada.
Estos son los motivos que vemos como habituales:
Cómo trabajamos, paso a paso
Empezamos con una reunión con dirección para elegir escenarios realistas para tu sector.
Un correo de prueba solo enseña algo si se parece a lo que tu plantilla puede recibir en su día a día.
Leer más Leer menos
Después lanzamos la primera simulación, con dirección informada, y damos la formación a partir de los resultados. Las sesiones de formación son cortas y pueden ser en remoto o presenciales en la Comunidad de Madrid.
A partir de ahí seguimos con campañas periódicas y hacemos seguimiento de la evolución. Al final del año, dirección recibe un informe anual.
Cómo empezamos
- Nos reunimos con dirección y elegimos escenarios realistas para tu sector.
- Lanzamos la primera simulación, con dirección informada.
- Damos la formación a partir de los resultados.
- Seguimos con campañas periódicas y vemos cómo evoluciona la plantilla.
- Cerramos el año con un informe para dirección.
- Reunión con dirección para elegir los escenarios
- Primera simulación, con dirección informada
- Formación a partir de los resultados
- Campañas periódicas y seguimiento de la evolución
- Informe anual para dirección
Qué incluye el servicio
El servicio cubre la medición, la formación y el registro de lo que se ha hecho.
Así dirección tiene una visión de conjunto y la plantilla sabe qué hacer cuando un correo le hace dudar.
Leer más Leer menos
Los resultados que recibe dirección son agregados en cada campaña. Es decir, muestran cómo está la plantilla en conjunto. El servicio no se plantea como una lista para señalar a personas: quien cae en una simulación recibe formación de refuerzo.
- Simulación inicial de phishing para medir el punto de partida
- Sesiones de formación cortas, en remoto o presenciales en la Comunidad de Madrid
- Simulaciones periódicas a lo largo del año
- Formación de refuerzo para quien cae en una simulación
- Procedimiento sencillo para avisar de un correo sospechoso
- Resultados agregados de cada campaña para dirección
- Registro de la formación como evidencia para auditorías
Cómo se calcula el precio y cuánto se tarda
El precio es anual y depende sobre todo del número de personas. El tramo de entrada cubre hasta 50 empleados.
Con más plantilla, se calcula según cuántas personas entren en el programa. Los precios indicados no incluyen IVA (21 %).
La campaña inicial se pone en marcha en 2 semanas. Para darte una cifra necesitamos saber cuántas personas tiene tu plantilla.
Llámanos o escríbenos con ese dato y te decimos cuánto sería para tu empresa.
Al comparar con otras opciones, pregunta qué entra en el precio: cuántas simulaciones hay durante el año, si la formación de refuerzo está incluida y si recibes un registro que puedas enseñar en una auditoría.
Campaña inicial en 2 semanas
Qué queda fuera
Preferimos que lo sepas desde el principio. Este servicio no incluye los filtros técnicos del correo, que van en la seguridad de Microsoft 365 y Google Workspace.
Formar a las personas y configurar el correo son trabajos distintos.
Las plantillas de más de 50 empleados tampoco entran en el precio de entrada. Se presupuestan aparte, según el número de personas.
Qué pasa después de la primera campaña
La primera simulación da una foto de un momento concreto.
Por eso el servicio sigue con simulaciones periódicas a lo largo del año y con seguimiento de cómo evoluciona la plantilla.
Con quién hablas en Oteo
Aitor se ocupa de la dirección de Oteo y de la relación con clientes.
Si tienes dudas sobre el servicio o sobre cómo encaja en tu empresa, puedes plantearlas con él.
Para aprovechar esa primera conversación, ten a mano unos datos básicos: cuántas personas tiene la plantilla, quién maneja pagos o datos de clientes y si alguna norma o algún cliente te pide formación documentada.
Dónde prestamos el servicio
Trabajamos en remoto en toda España y en presencial en la Comunidad de Madrid.
Si tu empresa está en Móstoles o en otro municipio de la comunidad, puedes elegir sesiones presenciales o en remoto.
Leer más Leer menos
Si está fuera de la Comunidad de Madrid, trabajamos en remoto. Lo mismo vale si tu plantilla está repartida en varios centros o trabaja desde casa: el formato remoto permite reunir a todo el mundo sin desplazamientos.
Preguntas frecuentes sobre el servicio
Estas son las dudas que más conviene aclarar antes de empezar: si se avisa a la plantilla, qué ve dirección, cuánto tiempo quita, cómo se calcula el precio y cuándo arranca la campaña inicial.
Si tu pregunta no aparece aquí, llámanos o escríbenos y te decimos cómo seguir.
Preguntas sobre concienciación y simulación de phishing
¿Se avisa a la plantilla?
Dirección sabe en todo momento qué se envía y cuándo. A la plantilla se le explica el programa, pero no la fecha de cada simulación. Así el resultado refleja lo que pasa en un día normal de trabajo.
¿Se señala a quien hace clic?
El informe para dirección da los resultados agregados. A quien cae en una simulación le llega una formación breve de refuerzo. El programa está pensado para aprender, no para buscar culpables.
¿Cuánto cuesta?
Es un precio anual. El tramo de entrada cubre hasta 50 empleados y, con más plantilla, el precio depende del número de personas. Los precios no incluyen IVA. Llámanos o escríbenos y te decimos cuánto sería para tu empresa.
¿Quita mucho tiempo a la plantilla?
Las sesiones son cortas y se pueden hacer en remoto, para que no interrumpan el trabajo. Si tu empresa está en la Comunidad de Madrid, también pueden ser presenciales.
¿Cuándo se empieza?
La campaña inicial se pone en marcha en 2 semanas. Antes nos reunimos con dirección para elegir los escenarios de la primera simulación.
¿Sirve como evidencia para una auditoría?
Registramos la formación para que puedas usarla como evidencia en auditorías. También sirve de punto de partida cuando una norma o un cliente te pide formación en seguridad documentada.
¿Qué pasa si tenemos más de 50 empleados?
Las plantillas de más de 50 empleados se presupuestan aparte, según el número de personas. Cuéntanos cuántas sois en total y te decimos cómo seguir.
¿Incluye los filtros del correo?
No. Este servicio trabaja con las personas. Los filtros técnicos del correo van en el servicio de seguridad de Microsoft 365 y Google Workspace.
Seguridad de Microsoft 365 y Google Workspace
Revisamos y reforzamos la configuración de tu Microsoft 365 o Google Workspace: accesos, correo y dispositivos.
Pentesting
Pruebas de intrusión controladas y autorizadas sobre tu web, tus aplicaciones o tu infraestructura.
Cumplimiento NIS2, ENS e ISO 27001
Preparamos a tu empresa para NIS2, ENS o ISO/IEC 27001 y te acompañamos en la auditoría.
Respuesta a incidentes
Contenemos el ataque, averiguamos qué ha ocurrido y ayudamos a recuperar la actividad.
Hablemos de tu plantilla
Llámanos al +34699240879 o escríbenos a [email protected].
Cuéntanos cuántas personas tiene tu plantilla y qué te ha llevado a plantearlo: unos correos falsos, una petición de un cliente o las ganas de saber en qué punto estás.
Con eso te decimos cómo seguir y qué haría falta para preparar la primera simulación.