CONCIENTIZACIÓN

Concientización en ciberseguridad

Capacitamos a su equipo, lo ponemos a prueba con simulaciones de phishing y le entregamos las métricas y evidencias que piden las auditorías.

— Concientización en ciberseguridad —

El eslabón más atacado es la persona

La mayoría de los incidentes empieza con un correo, una llamada o un mensaje que alguien del equipo creyó. Un programa de concientización cambia eso: enseña a reconocer el engaño, mide cuántos caen y cuántos reportan, y deja la evidencia de que la empresa forma a su gente. T.I. RESCUE lo diseña y lo opera por usted, con su propia plataforma y con un equipo que atiende incidentes reales todos los días.

— Alcance —

¿Qué incluye el programa?

Capacitación por roles

Sesiones para todo el personal, para directivos, para finanzas y para TI, con casos reales de Colombia y Latinoamérica.

Simulaciones de phishing

Campañas periódicas de correo, SMS y llamadas (phishing, smishing, vishing) adaptadas a su empresa, con refuerzo inmediato a quien cae.

Métricas

Tasa de clic, de entrega de credenciales y de reporte por área y por campaña; la meta es que el reporte suba y el clic baje.

Campañas internas

Piezas, boletines y recordatorios para mantener el tema vivo entre sesiones.

Evidencias para auditoría

Listas de asistencia, resultados y plan de mejora, listos para el auditor de ISO 27001, la Superfinanciera o el oficial de datos.

Políticas y reporte

Política de uso aceptable, canal de reporte de incidentes y procedimiento para quien sospecha de un correo.

— Cumplimiento —

¿Quién lo exige?

Entidades vigiladas por la Superfinanciera

La Circular Externa 007 de 2018 pide una cultura de ciberseguridad con divulgación, capacitación y concientización para funcionarios, usuarios y terceros.

Quien trata datos personales

La Ley 1581 de 2012 y el Decreto 1377 de 2013 exigen responsabilidad demostrada: poder probar que el personal sabe cómo proteger los datos.

Quien busca o mantiene ISO 27001

El control A.6.3 exige concienciación, educación y formación periódicas, con evidencia.

Quien responde a clientes y aseguradoras

Cada vez más contratos y pólizas de ciberriesgo piden capacitación anual y simulacros.

— Proceso —

¿Cómo lo hacemos?

1. Línea base

Una simulación de phishing sin aviso y una encuesta corta: así sabemos de dónde parte su empresa.

2. Plan anual

Calendario de sesiones, campañas y simulaciones por trimestre, acordado con talento humano y TI.

3. Ejecución

Sesiones en vivo o en video, simulaciones mensuales o bimestrales y refuerzo a quien lo necesita.

4. Medición y mejora

Informe por campaña, comparación con la línea base y ajustes al plan.

— Gratis —

Empiece hoy, gratis

Simulación de phishing para 20 usuarios

Le montamos una campaña real para hasta 20 personas de su empresa y le entregamos el resultado sin costo.

Simulador de phishing en línea

Pruebe usted mismo si reconoce el fraude: 6 mensajes reales, ¿cuáles son engaño?

Política de uso de IA

Genere en 2 minutos la política de uso de IA que su equipo debe conocer.

Preguntas frecuentes sobre concientización en ciberseguridad

¿Qué es un programa de concientización en ciberseguridad?

Es un plan continuo de capacitación, simulaciones y campañas para que las personas reconozcan y reporten ataques como el phishing. Se mide con la tasa de clic y la tasa de reporte en las simulaciones.

¿Cada cuánto deben hacerse las simulaciones de phishing?

Recomendamos una campaña mensual o bimestral, con escenarios distintos cada vez, y una sesión de capacitación general al menos una vez al año, más refuerzos para quien cae.

¿Es obligatorio capacitar a los empleados en ciberseguridad en Colombia?

Para las entidades vigiladas por la Superfinanciera sí (Circular Externa 007 de 2018). Quien trata datos personales debe demostrar que forma a su personal (Ley 1581 y Decreto 1377), y la ISO 27001 lo exige en su control A.6.3.

¿Sirve para la auditoría ISO 27001?

Sí. El programa entrega asistencia, contenidos, resultados de simulaciones y plan de mejora, que son las evidencias del control A.6.3.

¿Las simulaciones afectan la confianza del equipo?

No, cuando se hacen bien: se avisa que la empresa hará simulaciones, nunca se expone a quien cae y el refuerzo es formativo, no disciplinario.

¿Cuánto cuesta?

Depende del número de personas y de la frecuencia de las campañas. Pida una cotización; la primera simulación para 20 usuarios es gratis.

¿Cuántos de su equipo caerían hoy en un phishing?

Pida la simulación gratuita para 20 usuarios y lo sabrá esta misma semana.

Pedir simulación gratuita