Una simulación de phishing consiste en enviar a su personal correos que imitan los que usan los atacantes, como facturas o avisos de paquetería, y medir quién hace clic, quién introduce datos y quién lo reporta. Quien cae recibe en ese momento una explicación breve. Usted recibe un informe con la evolución, no una lista de culpables.
¿Cómo funciona una campaña?
Acordamos con usted el calendario y las plantillas, adaptadas a su sector, y cómo se informará a la plantilla de que habrá simulaciones. Los correos concretos llegan sin aviso, como llegaría uno real. La plataforma registra cada interacción y, al cerrar la campaña, usted recibe el informe. Las campañas se repiten para ver si el comportamiento mejora.
- Diseño de campaña adaptado a su sector
- Plantillas que imitan correos reales (facturas, avisos de RR. HH., notificaciones de bancos)
- Medición de clics, envío de datos y reportes
- Explicación inmediata para quienes interactuaron con el correo
- Informe para dirección con tendencias y recomendaciones
- Campañas recurrentes para medir la mejora en el tiempo
¿Qué se mide en una simulación?
Se miden tres comportamientos: si la persona abre el enlace, si introduce datos en la página falsa y si reporta el correo como sospechoso. El tercero es el que más interesa, porque un equipo que reporta rápido convierte un intento real en un aviso temprano para toda la organización.
| Indicador | Qué le dice |
|---|---|
| Clic en el enlace | Cuántas personas no reconocieron las señales del correo. |
| Introducción de datos | Cuántas habrían entregado una contraseña u otro dato a un atacante. |
| Reporte del correo | Cuántas lo identificaron y avisaron. Es el indicador que conviene ver subir. |
¿Se penaliza a quien cae en la simulación?
No. El objetivo es aprender, no señalar a nadie. Quien interactúa con el correo ve en ese momento qué señales no detectó y, si hace falta, se le asigna un módulo de formación. El informe para dirección muestra tendencias; el detalle individual solo lo ve la persona que usted designe como responsable.
Los resultados de una simulación son datos personales de su plantilla. Los tratamos por cuenta de su organización, con un contrato de encargo del tratamiento (art. 28 RGPD). [[VERIFICAR: modelo de contrato de encargo del tratamiento con clientes y subencargo a usecure]]
¿Cada cuánto conviene repetir la simulación?
Una sola campaña es una fotografía; varias muestran una tendencia. Lo habitual es repetirlas a lo largo del año con plantillas distintas, para que el equipo aprenda a reconocer las señales y no un modelo concreto. La cadencia se acuerda con usted según el tamaño de la plantilla y lo que quiera medir.
Incluido en el plan único de NetSereno: 5,95 € por usuario y mes + IVA, sin permanencia y sin mínimo de usuarios.