La ingeniería social es una técnica utilizada por los ciberdelincuentes y los atacantes para obtener información confidencial o acceder a sistemas protegidos mediante el uso de tácticas psicológicas y sociales. Estos atacantes se aprovechan de la confianza y la empatía de las personas para manipularlas y conseguir lo que quieren. Al evaluar cómo sus empleados responden a las tácticas de ingeniería social, se pueden determinar qué áreas necesitan más capacitación y cuáles son más resistentes a este tipo de ataques. Las pruebas enfocadas a los usuarios le permiten tener un panorama amplio sobre el nivel de madurez de los procesos de sensibilización a usuarios y áreas importantes de la organización.
Son un proceso de formación complementario para evaluar las habilidades de los usuarios cuando reciben ataques de phishing para robo de información corporativa o personal. Esta actividad permite a los responsables de TI o Ciberseguridad identificar aspectos a mejorar en los conocimientos de sus usuarios y establecer una ruta de trabajo para formación de las áreas.
Se determina el escenario, técnicas y alcance de la campaña controlada, así como los usuarios y reglas de recopilación de datos.
Se realiza el envío del correo desde nuestra plataforma, suplantando un portal o persona para obtener datos de los usuarios dentro del alcance.
Se identifican los usuarios que ingresaron datos y el nivel de compromiso de acuerdo a las acciones realizadas para presentarse en un informe con recomendaciones.