Una rueda, doce temas
Cada número es un tema del año. Los colores son los cuatro grupos, de la persona hacia la empresa.
Toca un número de la rueda o usa los filtros.
Ciberseguridad y cumplimiento · Monterrey
La tecnología puede estar protegida. La decisión humana sigue expuesta.
Diagnóstico, controles, monitoreo y un programa anual que entrena a tu gente a ver el ataque antes del clic. Para empresas de Monterrey que no pueden detenerse, explicado para quien toma las decisiones.
12temas al año en el programa
8tipos de simulación sin aviso
9indicadores que lee la dirección
30minutos de diagnóstico, sin costo
En 1 minuto
Lo esencial, antes de entrar en detalle.
- La mayoría de los ataques que funcionan no rompen un sistema: convencen a una persona. Abajo puedes ver uno, desarmado paso a paso.
- Lo atiendo en dos frentes: un programa anual de concientización que entrena y mide a tu gente, y cinco servicios técnicos que cubren el resto del ciclo.
- Las instituciones financieras van primero: Sofomes, cooperativas de ahorro y entidades medianas, con su lenguaje y su regulador.
- Todo empieza con un diagnóstico de 30 minutos por video, sin costo. Sales con tres cosas concretas, me contrates o no.
Mira el ataque que más funciona, desarmado
Esto es lo que entreno: ver la pista antes del clic. Baja despacio.
Es el mismo correo en los cuatro pasos. En cada uno se ilumina una pista que casi nadie revisa. Quien aprende a ver la segunda ya no llega a la cuarta.
Saltar el simulacro
-
Llega un correo de tu banco.
Logo correcto, firma correcta, buena ortografía. Pide confirmar un movimiento. Así se ve la mayoría de los ataques que funcionan: nada en él grita.
Paso 1 de 4: el correo completo. -
El remitente no es quien dice.
El nombre dice Banco. La dirección, al pasar el cursor, dice otra cosa: un dominio parecido con una letra cambiada. Es la primera pista y la que menos gente revisa.
- Pista 1: dominio parecido
Paso 2 de 4: el remitente. -
La urgencia está inventada.
«Tienes 24 horas o se bloquea tu cuenta.» Un banco no amenaza por correo. La prisa existe para que no revises. Reconocerla es la mitad del entrenamiento.
- Pista 2: plazo y amenaza
Paso 3 de 4: la urgencia. -
El botón no lleva a donde dice.
Dice «Confirmar movimiento». El enlace real apunta a un sitio que imita al banco y guarda lo que escribas. Quien vio las pistas uno y dos ya no llega aquí.
- Pista 3: el destino real
Paso 4 de 4: el enlace.
Un programa que la dirección puede medir
Doce temas, uno por mes. Ocho simulaciones. Nueve indicadores.
Un tema por mes, simulaciones sin aviso (correo, llamada, mensaje, código QR, sitio falso, USB, fraude por correo y mesa de crisis) y un reporte mensual con nueve indicadores resumidos en un solo número: el Índice de Cultura de Seguridad. Toca un tema de la rueda para ver qué cubre.
Grupos
¿Qué simulación entrena cada tema?
Ver los 12 en una lista
- 01 · Cultura de seguridad y responsabilidadLa persona
Por qué cada decisión cuenta, qué se espera de cada persona y a quién avisar cuando algo no cuadra.
- 02 · Phishing y fraude digitalLa persona
Reconocer el correo, el mensaje y la página que piden algo con prisa, y reportarlos en vez de abrirlos.
- 03 · Ingeniería socialLa persona
Cómo convencen a una persona sin tocar un sistema: la llamada del "proveedor", el "director" con urgencia, la visita sin cita.
- 04 · Protección de información y datos personalesAccesos y datos
Qué se puede compartir, con quién y por dónde, y qué pide la ley de datos personales a quien los guarda.
- 05 · Contraseñas, MFA e identidad digitalAccesos y datos
Una identidad por persona, segundo factor activo, nada de contraseñas compartidas ni pegadas al monitor.
- 06 · Ransomware y malwareAccesos y datos
Cómo entra, qué hace en los primeros minutos y qué hacer (y qué no) cuando una pantalla pide rescate.
- 07 · Dispositivos y trabajo seguroEl día a día
Laptop, celular, USB y casa: las reglas que sí se cumplen cuando se entienden.
- 08 · Navegación segura y redesEl día a día
Wifi pública, sitios clonados y descargas: por dónde entra lo que nadie invitó. Rótulo por confirmar con el programa.
- 09 · Fraude financiero y BECEl día a día
La transferencia que pide el "director" por correo, el cambio de cuenta bancaria de un proveedor y cómo se verifica antes de pagar.
- 10 · Protección de marca y reputaciónLa empresa
Qué publica tu gente, qué puede usar un atacante y cómo se cuida el nombre de la empresa en línea.
- 11 · Continuidad del negocio y respuesta a incidentesLa empresa
Quién hace qué cuando algo pasa, a quién se avisa primero y cómo se sigue operando mientras tanto.
- 12 · Repaso general, evaluación y reconocimientosLa empresa
Medir el año completo, cerrar brechas y reconocer a quien reportó a tiempo.
Lo demás del ciclo
Identificar, alinear, proteger y gobernar. Cada servicio cubre una parte; el diagnóstico te dice por cuál empezar.
Identificar
Diagnóstico, análisis de vulnerabilidades y pruebas de penetración: saber qué tienes y por dónde entra el riesgo.
Alinear
ISO 27001, SOC 2, NIST, CIS: el marco que te pide tu cliente o tu regulador, con evidencia que se defiende.
Proteger
Monitoreo 24x7, respuesta a incidentes y controles aplicados a tu infraestructura.
Gobernar
Políticas, comité, indicadores y un responsable de seguridad, de planta o como servicio.
Para instituciones financieras, primero
Sofomes, cooperativas de ahorro y entidades medianas.
Manejan dinero de socios, datos personales y la confianza de años. Cuando una persona comete un error, el impacto llega a toda la institución. El programa de 2026 está escrito para ellas: su lenguaje, su regulador y los fraudes que les llegan.
POR JERARQUÍA
Consejo, gerencias, caja
No es lo mismo tesorería que sucursal: cada público recibe su versión del tema del mes.
PARA LA AUDITORÍA
Registro listo
Capacitación, simulaciones e indicadores documentados: evidencia que sirve en una revisión.
Empieza por saber dónde está tu riesgo.
Treinta minutos por video. Reviso contigo qué tienes hoy, qué te expone y qué atender primero. Sales con tres cosas concretas, me contrates o no.
WhatsApp+52 81 1184 8054
Correo[email protected]
OficinaBlvd. Antonio L. Rodríguez 2100, Torre BH, piso 15, Rincón de Santa María, Monterrey