// Catálogo
18 servicios para probar, cumplir y preparar a su organización
Elija un servicio para ver cómo funciona, sus etapas y lo que recibe. Si no sabe por dónde empezar, el autodiagnóstico le sugiere sus tres prioridades.
01 · FACTOR HUMANO
Factor humano: simulaciones y formación
Medimos quién cae ante un engaño real, controlado y diseñado con IA, y formamos a su gente para resistirlo.
// Simulaciones
Simulación de phishing
Campañas controladas de correo de ingeniería social para medir cuántos colaboradores abren, hacen clic o entregan credenciales, y reforzar su defensa humana.
Ver cómo funciona →
Simulación de smishing
Campañas controladas de SMS de ingeniería social para medir la susceptibilidad de sus colaboradores y fortalecer su programa de concientización.
Ver cómo funciona →
Simulación de vishing
Llamadas de ingeniería social controladas para medir si sus colaboradores entregan información y si siguen sus protocolos de verificación de identidad.
Ver cómo funciona →
Intrusión física (AIF)
Simulamos el acceso no autorizado a sus instalaciones combinando ingeniería social presencial, evasión de controles físicos y vectores técnicos.
Ver cómo funciona →
// Formación
Taller de amenazas potenciadas por IA
Taller de 3 horas para que su personal reconozca, verifique y responda a vishing, phishing, smishing y deepfakes creados con inteligencia artificial.
Ver cómo funciona →
Taller de concientización SWIFT
Programa intensivo de 4 horas que capacita a su personal en el CSCF de SWIFT y cubre el control 7.2 de formación y concientización.
Ver cómo funciona →
02 · OFENSIVA
Seguridad ofensiva
Red Team y Ethical Hacking con validación manual y hallazgos priorizados por CVSS.
Red Team
Simulación de ataque de extremo a extremo que combina OSINT, infraestructura externa e interna e ingeniería social para medir su riesgo real.
Ver cómo funciona →
Ethical hacking de infraestructura interna
Identificamos, validamos y explotamos de forma controlada las vulnerabilidades de su red interna, como lo haría un atacante con acceso ya establecido.
Ver cómo funciona →
Ethical hacking web transaccional
Pruebas de intrusión sobre URLs y dominios transaccionales, con validación de lógica de negocio, explotación controlada y hallazgos priorizados.
Ver cómo funciona →
Ethical hacking web no transaccional
Evaluamos sitios informativos, landings y portales públicos para detectar configuraciones débiles, software desactualizado y exposición de datos.
Ver cómo funciona →
Ethical hacking de aplicaciones móviles
Análisis estático y dinámico de su app Android o iOS para detectar fugas de datos, fallas de autenticación y debilidades en la comunicación con el backend.
Ver cómo funciona →
Ethical hacking de redes WiFi
Evaluamos en sitio sus redes SSID simulando puntos de acceso falsos, portales cautivos vulnerables, desautenticación y debilidades de autenticación.
Ver cómo funciona →
Escaneo de vulnerabilidades
Escaneo automatizado validado por especialistas para identificar y priorizar las vulnerabilidades de su infraestructura, sin explotación.
Ver cómo funciona →
03 · GOBIERNO
Gobierno, riesgo y resiliencia
Madurez NIST CSF 2.0 y simulacros de cibercrisis para la alta dirección.
Evaluación NIST CSF 2.0
Diagnóstico integral de su postura de ciberseguridad frente al marco NIST CSF 2.0, con brechas medidas y un plan de remediación priorizado.
Ver cómo funciona →
Simulacro de cibercrisis
Taller inmersivo que entrena a su equipo directivo y operativo para decidir y comunicar bajo presión ante un incidente cibernético crítico.
Ver cómo funciona →
04 · SWIFT
Consultoría SWIFT
Evaluación independiente CSCF, asesoría CSP y revisión de procesos SWIFT.
Evaluación de controles CSCF
Evaluación externa e independiente de sus controles del Customer Security Controls Framework de SWIFT, con la documentación que exige el atestiguamiento.
Ver cómo funciona →
Asesoría CSP de SWIFT
Acompañamiento experto para implementar los controles del Customer Security Programme de SWIFT y recolectar las evidencias de cumplimiento.
Ver cómo funciona →
Asesoría en procesos SWIFT
Revisión de los componentes físicos y lógicos de su plataforma SWIFT para mejorar su operación y aplicar las mejores prácticas de seguridad.
Ver cómo funciona →
Taller de concientización SWIFT
Programa intensivo de 4 horas que capacita a su personal en el CSCF de SWIFT y cubre el control 7.2 de formación y concientización.
Ver cómo funciona →
