Falcata 365: gestión continua del riesgo humano

La mayoría de programas de formación trabajan sobre escenarios hipotéticos. Nosotros trabajamos sobre escenarios que le han pasado a tu empresa y a otras de tu sector.

Cada campaña se diseña a partir de inteligencia real. Dominios de tus proveedores habituales, plataformas que usa tu equipo, estructura de departamentos y perfiles públicos.

Cuando alguien comete un error en el simulacro, le enseñamos qué técnica usamos, qué señales había, qué tendría que haber pasado. El cambio de comportamiento se produce porque el empleado ya vivió la situación. La dificultad de las campañas escala cuando el equipo mejora.

Entrenar al equipo reduce la probabilidad de error. No la elimina. Por eso, Falcata 365 también trabaja sobre lo que ocurre después de que alguien cometa un fallo.

Durante el programa identificamos y configuramos los controles técnicos que limitan el alcance del daño. Como políticas anti-spoofing, reglas de reenvío externo, revisión de configuraciones MFA o restricciones en permisos de descarga. A partir de ahí diseñamos los protocolos operativos que el equipo adopta como hábito: verificación de dos pasos de transferencias urgentes, validación de proveedores nuevos, escalado ante correos sospechosos.

Un fallo humano aislado no debería convertirse en un incidente grave. Ese es el objetivo de esta capa.

Una incorporación nueva, una publicación en LinkedIn, un cambio de proveedor. La exposición de tu organización no es estática. Monitorizamos de forma continua los cambios en tu huella digital, el registro de dominios lookalike por terceros y la aparición de perfiles críticos en fuentes abiertas.

Escaneamos además bases de datos de filtraciones en busca de credenciales de tu dominio. Una credencial filtrada sin detectar es una puerta abierta de duración indefinida.

Si se detecta algo relevante, notificamos de inmediato