Simulación de phishing
Descubre quién haría clic antes de que lo descubra un atacante.
Enviamos a tu equipo correos de phishing realistas e inofensivos, pensados para tu empresa y tus proveedores. Quien hace clic recibe en ese momento una lección de dos minutos. Tú recibes resultados claros y un plan. Nosotros gestionamos cada campaña.
Qué incluye
Campañas a tu medida
Correos que se parecen a lo que tu equipo recibe de verdad: facturas, avisos de envío, archivos compartidos, mensajes «de» un director.
Formación en el momento justo
Quien hace clic ve una explicación breve de lo que se le escapó y de cómo detectarlo la próxima vez.
Resultados que la dirección entiende
Quién abrió, quién hizo clic, quién escribió sus datos y quién lo reportó, por equipo, y cómo evoluciona.
Reportar es fácil
Te ayudamos a que el equipo tenga una forma sencilla de avisar de un correo sospechoso, y contamos cada aviso como un buen resultado. [CONFIRM: botón de reporte incluido en la plataforma]
Totalmente gestionado
Planificamos, enviamos, hacemos el seguimiento e informamos. Tu equipo de TI solo aprueba una vez los dominios de envío.
Evidencias para auditorías
Registros de campañas que puedes presentar para ISO 27001 y requisitos similares.
Cómo funciona
- 01
Planificación
Acordamos quién participa, con qué frecuencia y qué escenarios encajan en tu sector. Avisamos a TI; el resto del equipo no conoce las fechas.
- 02
Envío
Lanzamos la campaña y registramos aperturas, clics, datos introducidos y avisos.
- 03
Formación
Quien hace clic recibe al momento una lección breve. Los equipos con más clics reciben formación adicional.
- 04
Informe
Recibes un resumen breve para la dirección y los siguientes pasos. Después preparamos la siguiente ronda, un poco más difícil.
Lo prestamos con
Hacemos las simulaciones y la formación con Wizer, una plataforma de concienciación en seguridad. Enclave Guard diseña las campañas, las gestiona y te explica los resultados.
Encaja con
Cómo encajan nuestros servicios
Personas y accesos
- Simulación de phishingEstás aquí
Pruebas de phishing realistas, formación breve para quien hace clic y resultados claros.
- Formación en concienciación
Lecciones breves y periódicas para todo tu equipo, registradas para auditorías ISO 27001.
- Gestión de contraseñas
Un gestor de contraseñas para la empresa, MFA en tus sistemas clave y avisos de filtraciones.
Forma a tu equipo y protege los accesos que los atacantes buscan primero.
Preguntas sobre la simulación de phishing
¿Va a dejar en evidencia a la gente?
No. Los resultados sirven para formar, no para culpar. La dirección ve tendencias por equipo, y acordamos contigo quién puede ver nombres.
¿Es seguro?
Sí. Los correos son inofensivos y las páginas «falsas» no recogen nada real. Lo que alguien escriba se descarta. [CONFIRM: la plataforma no guarda las contraseñas introducidas]
¿Cada cuánto conviene hacerlo?
La mayoría de empresas empieza con una campaña al mes o al trimestre. Tras la primera ronda te proponemos un ritmo. [CONFIRM: frecuencia por defecto]
¿Pueden imitar a nuestros proveedores o a nuestros directivos?
Sí, si estás de acuerdo. Son los correos que envían los atacantes, así que son los que más conviene probar.
Mira qué podría usar un correo de phishing sobre ti.
La Revisión de Exposición gratuita muestra qué correos de tu equipo y qué datos de tus directivos ya son públicos. Es la materia prima de un ataque de phishing.