Falcata 365
Human Risk Score
Así baja el riesgo humano en un año con nosotros.
Cada punto es una persona de tu equipo.
Quiero medir el de mi empresa →Falcata 365: gestión continua del riesgo humano
Reducimos de forma medible la probabilidad de que alguien de tu empresa caiga en un ataque de ingeniería social, y limitamos el daño si ocurre. Lo operamos nosotros, todo el año.
- 50% menosriesgo humano en 6 meses, garantizado
- Evidenciatrimestral para dirección, auditoría y NIS2
- Cero cargaoperativa para tu equipo técnico
Sin compromiso. Así funciona la garantía.
Tu stack cubre la superficie técnica. La humana sigue abierta.
EDR, MFA y filtrado de correo hacen su trabajo. Pero el BEC, una llamada con la voz clonada de tu CEO o un QR en un correo normal no explotan software. Explotan la confianza y los procesos internos.
Y un curso genérico una vez al año no cambia cómo reacciona alguien con prisa un martes a las 11.
Qué hacemos distinto
Frente a una plataforma de concienciación al uso.
| Lo habitual | Falcata 365 |
|---|---|
| Plantillas genéricas, iguales para todos | Ataques diseñados con inteligencia real de tu empresa |
| Solo correo | Correo, voz, SMS, mensajería y nuevos vectores |
| Tu equipo monta y gestiona las campañas | Lo operamos nosotros, de principio a fin |
| Mide clics | Mide el riesgo con un indicador entendible |
| Si alguien cae, no pasa nada más | Aprende en ese momento con micro formación adaptada |
| Sin compromiso de resultado | La mitad de riesgo en 6 meses o te devolvemos el dinero |
Cómo lo conseguimos
Tres frentes, un solo programa. Pulsa cada punto para ver el detalle.
01
Preparamos a las personas
Menos gente cae. Y quien cae, aprende.
Simulacros con inteligencia real
Diseñamos cada ataque con lo que un atacante sabría de tu empresa: proveedores, plataformas, organigrama y perfiles públicos. Lo lanzamos por el canal que tenga sentido en tu caso: correo, llamada con voz suplantada, SMS, mensajería o QR.
Quien cae ve en ese momento qué técnica usamos y qué señales había. El comportamiento cambia porque lo ha vivido. La dificultad sube a medida que el equipo mejora.
Formación a medida por rol
Sesiones largas, online o presenciales en tus oficinas, para dirección, finanzas, administración, atención al cliente o IT. Con ejemplos de las campañas lanzadas en tu propia empresa.
Microformaciones que cubren NIS2
Píldoras de pocos minutos entre campañas sobre las técnicas que se están usando ahora. Queda registro de quién la recibe y cuándo, como evidencia de formación continua para NIS2.
Nuevas incorporaciones cubiertas
Quien acaba de llegar es el perfil favorito de los atacantes: aún no conoce los procesos. Cada nueva incorporación recibe formación y simulacros calibrados a su nivel de acceso. Sin coste extra.
02
Limitamos el daño si alguien falla
Un error aislado no se convierte en un incidente.
Controles y protocolos de contención
Revisamos y ajustamos los controles que limitan el alcance de un fallo: políticas anti-spoofing, reglas de reenvío externo, configuración de MFA y permisos de descarga.
Y dejamos protocolos que el equipo convierte en hábito, como verificar por un segundo canal cualquier transferencia urgente o cambio de cuenta de un proveedor.
Vigilancia continua de tu exposición
Monitorizamos dominios que imitan al tuyo, credenciales de tu dominio en filtraciones y perfiles críticos expuestos en fuentes abiertas (OSINT). Si aparece algo relevante, te avisamos al momento.
03
Lo medimos y lo demostramos
Evidencia trimestral de que el riesgo baja.
Ver el Human Risk Score ↓
Human Risk Score
El resultado, en un número que puedes presentar
Cada trimestre recibes la evolución del riesgo humano de tu empresa y de cada departamento, en una escala de 0 a 100.
Qué tiene en cuenta
- Tasa de compromiso en simulaciones
- Exposición pública
- Credenciales filtradas
- Cobertura de nuevas incorporaciones
Un CIO puede leerlo. Un CFO puede entenderlo. Un auditor puede validarlo.
Riesgo global
▼ 55 puntos desde el inicio
Objetivo de la garantía cumplido
- Finanzas19
- Ventas28
- RRHH23
Garantía
Si en 6 meses no reducimos tu riesgo humano a la mitad, te devolvemos el dinero del resto del año y seguimos trabajando gratis hasta conseguirlo.
Lo medimos con el Human Risk Score: línea base en la primera campaña y comparación con el informe del mes 6.
Cómo empezamos
- 1Briefing
Una reunión para entender tu empresa, tus procesos críticos y tu stack.
- 2Propuesta cerrada
Alcance, plazos y precio por escrito, con las condiciones de la garantía.
- 3Línea base
En la primera o segunda semana lanzamos la primera campaña y fijamos tu Human Risk Score de partida.
Preguntas frecuentes
¿Añade carga de trabajo al equipo técnico?
No. El programa lo ejecutamos nosotros. Tu equipo no diseña campañas ni interpreta datos. Recibe informes y, si hace falta, cambios concretos de configuración.
¿Qué canales de ataque simuláis?
Los que encajan con el escenario de tu empresa: correo, llamadas de suplantación, SMS, mensajería y códigos QR. Las pruebas físicas, como USB o accesos a oficinas, se presupuestan aparte.
¿Cómo se mide la garantía?
Con el Human Risk Score. Fijamos la línea base con la primera campaña y la comparamos con el informe del mes 6. Si el riesgo humano no se ha reducido a la mitad, te devolvemos el dinero del resto del año y seguimos trabajando sin coste hasta conseguirlo. Las condiciones exactas van en la propuesta, antes de contratar.
¿Sirve como evidencia para NIS2 o una auditoría?
Sí. El informe anual recoge la evolución del riesgo humano, la exposición pública, la cobertura de nuevas incorporaciones y las credenciales detectadas, junto con el registro de formación continua. Está pensado para dirección, consejo o auditores.
¿Qué no incluye Falcata 365?
No es un pentest ni un red team técnico (los tienes en otros servicios), no sustituye a tu antivirus, EDR o filtrado de correo, y no es una plataforma self-serve para que diseñes tú las campañas. Tampoco son cursos genéricos iguales para toda la plantilla.
¿Cuánto tarda en arrancar?
El briefing y la primera campaña suelen caber en la primera o segunda semana. A partir de ahí el ritmo es continuo: campañas, formación, onboarding e informes trimestrales.
Hablemos de tu empresa
Déjanos tus datos y nos ponemos en contacto contigo para contarte cómo funciona Falcata 365 y resolver tus dudas. Sin compromiso.