Consiste en técnicas implementadas para simular un ataque de ingeniería social e intentar obtener información por parte de los usuarios de la organización, esto con el objetivo de medir el nivel de conocimiento que manejan los usuarios en cuanto a temas de phishing.
La mayoría de los ataques se generan por medio del factor humano, es por eso que, mediante las pruebas de ingeniería social, se busca reforzar en los usuarios el cómo reaccionar ante este tipo de ataques.
¿Qué incluye?
Técnicas de phishing o vishing
Posibilidad de realizar las campañas de phishing a través de correo electrónico, o bien, a través de Vishing (uso de línea telefónica).
Uso de herramientas profesionales
Se diseña en conjunto la campaña de ingeniería social, para lo cual se utilizan herramientas de uso profesional que proporcionan gran visibilidad en cuanto a resultados.
Informe de resultados
Entrega de un informe completo acerca de los resultados obtenidos durante la campaña. Pueden incluirse planes de capacitación.