Ingeniería social
Evaluación de la resiliencia humana ante manipulación psicológica y ataques de engaño.
El 90% de los ataques exitosos comienzan con ingeniería social. Evaluamos qué tan vulnerable es tu organización a la manipulación psicológica mediante campañas controladas de phishing, vishing, smishing y pretexting. Los resultados permiten diseñar programas de concientización dirigidos y medibles, no genéricos.
HUMAN RISK INDEX
78% Verified
Vectores evaluados
Phishing por correo electrónico dirigido
Simulaciones realistas de correos fraudulentos diseñados para obtener información sensible.
Spear phishing a ejecutivos (whaling)
Ataques personalizados dirigidos a la alta dirección utilizando pretextos corporativos creíbles.
Vishing: llamadas de engaño
Ingeniería social telefónica para inducir a los empleados a revelar secretos corporativos.
Smishing: SMS maliciosos
Evaluación de la respuesta ante mensajes de texto fraudulentos en dispositivos corporativos y personales.
Pretexting presencial o remoto
Creación de escenarios elaborados para ganar confianza y acceder a datos restringidos.
USB drop y ataques físicos
Pruebas de curiosidad y cumplimiento de políticas mediante dispositivos abandonados físicamente.
Métricas que entregamos
KPI-02
Porcentaje de usuarios que ingresaron credenciales.
Active
Porcentaje de usuarios que reportaron el ataque.
Heatmap
Departamentos más vulnerables.
Delta
Evolución después de la capacitación.
Real-time
Tiempo promedio de detección.
92%
Porcentaje de usuarios que hicieron clic.
Fases de ejecución
Diseño de escenario
Personalizado según el sector y el contexto.
Escaneo
Detección automatizada de vulnerabilidades conocidas en la superficie.
Priorización
Análisis de impacto comercial y criticidad técnica por activo.
Reporte
Entrega de informe ejecutivo y técnico con roadmap detallado.
Entregable principal
Dashboard de resultados por campaña, reporte de vulnerabilidades humanas por área, plan de concientización personalizado y módulos de entrenamiento recomendados.