Evaluaciones de phishing
Planificamos una evaluación autorizada con objetivos, límites y contactos de escalado claros.
Qué examinamos
Escenarios acordados
Diseño de campaña ajustado al objetivo de las pruebas.
Salvaguardias operativas
Acordamos destinatarios, fechas, alcance técnico y tratamiento de datos de la campaña.
Evaluación de la respuesta
Observamos la notificación y los procesos defensivos dentro del alcance.
Seguimiento práctico
Utilizamos los resultados para mejorar controles y concienciación.
Evaluamos la respuesta, además del clic
Una campaña autorizada evalúa las notificaciones, la clasificación y los controles técnicos, además de la interacción de los usuarios. El informe registra interacción, detección, notificación y tiempos de respuesta.
Información para preparar el presupuesto
Objetivo, destinatarios, escenario aprobado, dominios, fechas y contactos de escalado. Acordamos qué se registra, quién lo ve y cuánto se conserva. Recoger contraseñas reales no es un requisito por defecto.
Evidencias incluidas
Escenario, interacciones observables, resultados de notificación y límites de medición. Las recomendaciones pueden abarcar controles de correo, canales de aviso, respuesta y formación específica.
Alcance, pruebas e informe.
Después, verificamos las correcciones.
Alcance, pruebas, informe y verificación, con contacto directo con el pentester.
Acordamos el alcance.
Aplicaciones, roles, accesos y plazos. Acordamos alcance, precio y entregables antes de empezar.
Realizamos la evaluación.
Comprobamos los controles y sus flujos de trabajo. Comunicamos los hallazgos importantes durante las pruebas.
Documentamos los hallazgos.
Hallazgos reproducibles, impacto demostrado y recomendaciones prácticas para desarrollo.
Verificamos las correcciones.
Comentamos las correcciones y verificamos los cambios acordados. Las condiciones de verificación figuran en la propuesta.