ES
La mayoría de los incidentes empiezan con una persona, no con una vulnerabilidad técnica. Medimos y reducimos ese riesgo con formación continua y simulacros reales, alineados a tus obligaciones normativas.
El factor humano: por qué la formación anual no cambia comportamientos
Una capacitación de ciberseguridad anual de una hora no modifica hábitos. El comportamiento cambia con exposición recurrente: simulacros frecuentes, retroalimentación inmediata cuando alguien cae en un ataque simulado, y contenido corto y específico en lugar de un curso extenso una vez al año.
Cómo funciona una campaña de phishing simulado
Diseñamos correos de phishing realistas (adaptados a tu sector y, en campañas avanzadas, a roles específicos), los enviamos de forma controlada a tu organización y medimos quién hace clic, quién introduce credenciales y quién reporta el intento. Cada persona que cae recibe formación puntual inmediata, no una sanción.
Métricas: tasa de clic, tasa de reporte y evolución en el tiempo
Medimos tasa de clic, tasa de introducción de credenciales y, la métrica que más nos importa, tasa de reporte: cuánta gente identifica el intento y lo reporta a IT. El objetivo no es una foto de una campaña, es la curva de mejora campaña a campaña.
Contenidos formativos y adaptación por perfil (dirección, IT, usuarios finales)
No todos necesitan la misma formación. Dirección necesita entender el riesgo de negocio y el fraude vía CEO; IT necesita profundidad técnica; el resto de la organización necesita reconocer señales concretas de phishing e ingeniería social.
Requisitos formativos bajo NIS2 y ENS
NIS2 y el Esquema Nacional de Seguridad (ENS) exigen programas de formación y concienciación como parte de las medidas de gestión de riesgos. Nuestras campañas de concienciación y phishing simulado generan la evidencia documental (tasas de participación, resultados, planes de mejora) que se necesita para demostrar cumplimiento ante una auditoría o inspección.
