Identidad, accesos y MFA
Autenticación multifactor, cuentas con el mínimo privilegio y control de accesos en Microsoft 365, Active Directory y Duo.
Ciberseguridad
Concientización y simulacros de phishing
Las personas son el blanco favorito de los atacantes, pero también pueden ser la mejor defensa. Enseñamos a su equipo a reconocer engaños con ejemplos reales y simulacros controlados, sin culpas ni tecnicismos.
Qué incluye
Capacitación práctica
Sesiones cortas con ejemplos reales: phishing, fraudes de facturas, suplantación por WhatsApp y contraseñas.
Simulacros de phishing
Correos de prueba controlados para ver quién necesita más apoyo, sin exponer a nadie públicamente.
Guías de reacción
Qué hacer si alguien hizo clic, a quién avisar y cómo actuar rápido.
Seguimiento
Reportes de resultados y refuerzos periódicos para que el aprendizaje no se olvide.
Problemas que resolvemos
- Alguien del equipo casi paga una factura falsa.
- Contraseñas reutilizadas en cuentas personales y de trabajo.
- Nadie sabe qué hacer después de abrir un correo sospechoso.
- La capacitación fue una charla larga que nadie recuerda.
Cómo lo hacemos
Punto de partida
Un simulacro inicial muestra dónde está el equipo hoy.
Capacitación
Sesiones prácticas adaptadas a los riesgos de su industria.
Práctica
Simulacros periódicos con dificultad progresiva.
Mejora
Reportes y refuerzos para quienes más lo necesitan.
En detalle
Aprender reconociendo, no memorizando
Una charla de una hora sobre amenazas se olvida en una semana. Preferimos sesiones cortas, con ejemplos reales del tipo de correos que su empresa recibe, y práctica periódica con simulacros.
Una cultura sin culpas
Si alguien hace clic en un simulacro, eso es información útil, no un error para señalar. El objetivo es que las personas se sientan con confianza para reportar algo sospechoso a tiempo.
Herramientas con las que trabajamos
- Microsoft 365
- Mimecast
- Proofpoint
- Guardz
Herramientas que conocemos de primera mano. No representan alianzas ni certificaciones de la empresa.
Preguntas frecuentes
¿Los simulacros se hacen con permiso de la empresa?
Siempre. Se acuerdan con la dirección, y los resultados se usan para capacitar, no para sancionar.
¿Las capacitaciones son presenciales o virtuales?
Ambas. En Costa Rica podemos hacerlas en su oficina y, para equipos remotos, por videollamada en español o inglés.
Servicios relacionados
Protección de equipos, red y correo
Antivirus EDR, firewall, filtrado de correo y parches al día para cerrar las puertas más usadas por los atacantes.
Correo corporativo
Correo con su dominio, registros SPF, DKIM y DMARC bien configurados y migración de buzones entre proveedores.
¿Le interesa este servicio?
Cuéntenos su situación y le respondemos con los siguientes pasos y una cotización clara.