Una rueda, doce temas
Cada número es un tema del año. Los colores son los cuatro grupos, de la persona hacia la empresa.
Toca un número de la rueda o usa los filtros.
Ciberseguridad y cumplimiento · Monterrey
La tecnología puede estar protegida. La decisión humana sigue expuesta.
Identificamos riesgos, fortalecemos controles y monitoreamos amenazas. Preparamos a tu equipo para reconocer ataques y actuar a tiempo, protegiendo la información y la continuidad de tu negocio.
12temas personalizados de ciberseguridad al año
8modalidades de simulación de ataques
9indicadores clave mensuales para la toma de decisiones
30minutos de diagnóstico inicial gratuito
Así protegemos tu negocio
Una visión integral de la ciberseguridad, desde la identificación de riesgos hasta la protección continua de tu operación.
- Entendemos los riesgos. Identificamos vulnerabilidades y amenazas que pueden comprometer a las personas, la información, la tecnología y la continuidad de tu negocio.
- Protegemos tu organización. Integramos diagnóstico, gestión de riesgos, controles de seguridad, monitoreo, respuesta a incidentes y programas de concientización.
- Conocemos tu industria. Adaptamos nuestras soluciones a los desafíos de los sectores financiero, manufactura, servicios, salud y tecnologías de la información.
- Te ayudamos a comenzar. En una sesión inicial de 30 minutos, conocemos tus necesidades, exploramos posibles riesgos y te orientamos sobre los siguientes pasos.
Mira el ataque que más funciona, desarmado
Esto es lo que entreno: ver la pista antes del clic.
Es el mismo correo en los cuatro pasos. En cada uno se ilumina una pista que casi nadie revisa. Quien aprende a ver la segunda ya no llega a la cuarta.
-
Paso 1 de 4
Llega un correo de tu banco.
Logo correcto, firma correcta, buena ortografía. Pide confirmar un movimiento. Así se ve la mayoría de los ataques que funcionan: nada en él grita.
-
Paso 2 de 4
El remitente no es quien dice.
El nombre dice Banco. La dirección, al pasar el cursor, dice otra cosa: un dominio parecido con una letra cambiada. Es la primera pista y la que menos gente revisa.
- Pista 1: dominio parecido
-
Paso 3 de 4
La urgencia está inventada.
«Tienes 24 horas o se bloquea tu cuenta.» Un banco no amenaza por correo. La prisa existe para que no revises. Reconocerla es la mitad del entrenamiento.
- Pista 2: plazo y amenaza
-
Paso 4 de 4
El botón no lleva a donde dice.
Dice «Confirmar movimiento». El enlace real apunta a un sitio que imita al banco y guarda lo que escribas. Quien vio las pistas uno y dos ya no llega aquí.
- Pista 3: el destino real
Un programa que la dirección puede medir
Doce temas, uno por mes. Ocho simulaciones. Nueve indicadores.
Un tema por mes, simulaciones sin aviso (correo, llamada, mensaje, código QR, sitio falso, USB, fraude por correo y mesa de crisis) y un reporte mensual con nueve indicadores resumidos en un solo número: el Índice de Cultura de Seguridad. Toca un tema de la rueda para ver qué cubre.
Grupos
¿Qué simulación entrena cada tema?
Ver los 12 en una lista
- 01 · Cultura de seguridad y responsabilidadLa persona
Por qué cada decisión cuenta, qué se espera de cada persona y a quién avisar cuando algo no cuadra.
- 02 · Phishing y fraude digitalLa persona
Reconocer el correo, el mensaje y la página que piden algo con prisa, y reportarlos en vez de abrirlos.
- 03 · Ingeniería socialLa persona
Cómo convencen a una persona sin tocar un sistema: la llamada del "proveedor", el "director" con urgencia, la visita sin cita.
- 04 · Protección de información y datos personalesAccesos y datos
Qué se puede compartir, con quién y por dónde, y qué pide la ley de datos personales a quien los guarda.
- 05 · Contraseñas, MFA e identidad digitalAccesos y datos
Una identidad por persona, segundo factor activo, nada de contraseñas compartidas ni pegadas al monitor.
- 06 · Ransomware y malwareAccesos y datos
Cómo entra, qué hace en los primeros minutos y qué hacer (y qué no) cuando una pantalla pide rescate.
- 07 · Dispositivos y trabajo seguroEl día a día
Laptop, celular, USB y casa: las reglas que sí se cumplen cuando se entienden.
- 08 · Navegación segura y redesEl día a día
Wifi pública, sitios clonados y descargas: por dónde entra lo que nadie invitó. Rótulo por confirmar con el programa.
- 09 · Fraude financiero y BECEl día a día
La transferencia que pide el "director" por correo, el cambio de cuenta bancaria de un proveedor y cómo se verifica antes de pagar.
- 10 · Protección de marca y reputaciónLa empresa
Qué publica tu gente, qué puede usar un atacante y cómo se cuida el nombre de la empresa en línea.
- 11 · Continuidad del negocio y respuesta a incidentesLa empresa
Quién hace qué cuando algo pasa, a quién se avisa primero y cómo se sigue operando mientras tanto.
- 12 · Repaso general, evaluación y reconocimientosLa empresa
Medir el año completo, cerrar brechas y reconocer a quien reportó a tiempo.
Lo demás del ciclo
Identificar, alinear, proteger y gobernar. Cada servicio cubre una parte; el diagnóstico te dice por cuál empezar.
Identificar
Diagnóstico, análisis de vulnerabilidades y pruebas de penetración: saber qué tienes y por dónde entra el riesgo.
Alinear
ISO 27001, SOC 2, NIST, CIS: el marco que te pide tu cliente o tu regulador, con evidencia que se defiende.
Proteger
Monitoreo 24x7, respuesta a incidentes y controles aplicados a tu infraestructura.
Gobernar
Políticas, comité, indicadores y un responsable de seguridad, de planta o como servicio.
Para instituciones financieras
Sofomes, cooperativas de ahorro y entidades financieras.
En el sector financiero, proteger la información también significa proteger el patrimonio y la confianza de los socios.
Nuestro programa de concientización fortalece la cultura de ciberseguridad, reduce la exposición al riesgo humano y genera resultados medibles para la toma de decisiones.
POR PERFIL Y RESPONSABILIDAD
Capacitación para cada nivel
Desde el Consejo Directivo hasta el personal operativo. Contenidos adaptados a sus funciones, responsabilidades y riesgos.
CONTROL Y EVIDENCIA
Resultados que puedes demostrar
Evaluaciones, simulaciones e indicadores mensuales que permiten medir avances, identificar riesgos y respaldar auditorías.
Empieza por conocer los riesgos de tu organización.
En una sesión de 30 minutos por videollamada, analizamos contigo tu situación actual, identificamos posibles riesgos y te orientamos sobre las acciones prioritarias para fortalecer tu seguridad. Sin compromiso de contratación.
WhatsApp+52 81 1184 8054
Correoinfo@backslash.mx
OficinaBlvd. Antonio L. Rodríguez 2100, Torre BH, piso 15, Rincón de Santa María, Monterrey