Simular la onda
Ataques realistas, escritos para lo que llega en Argentina: bancos, AFIP, recursos humanos.
- Correo: más de 50 plantillas en 17 categorías
- QR falsos (quishing)
- Fatiga de MFA: pedidos de aprobación que se acumulan
Un reporte a tiempo apaga la onda.
Un clic expande la onda; un reporte emite la contraria. Virtual Battle simula ataques, entrena a las personas y mide qué onda gana.
Elegí un gesto y tocá el banco.
Contenida 0%, amplitud ×0,0
Simulación ilustrativa.
Onda, contraonda y balance.
Tres gestos sostienen un programa de concientización: simular el ataque, entrenar a las personas para que lo reporten y medir qué onda gana.
La misma onda, invertida: la suma queda casi plana.
Entrenar la contraonda
Quien hace clic queda inscripto en un curso. Quien aprende, reporta.
- Cursos con cuestionario y botón para reportar
- Certificados con verificación pública
- Niveles: Principiante, Defensor, Experto y Guardián
Figura ilustrativa, campaña a campaña: la onda baja, la contraonda crece.
Medir el balance
Clics contra reportes, por grupo y por persona: dónde la onda todavía gana.
- Informes por grupo y por persona
- Reincidentes y exportación a CSV
- Riesgo humano, con lo estimado a la vista
Cuando alguien cae, aprende.
Cada persona pasa por los mismos pasos. Lo que cambia es cuánta onda emite cada uno, y si al final hay una contraonda.
Caíste en un simulacro de phishing.
Tranquilo: fue un ejercicio controlado de tu empresa. Esto es lo que se te pasó:
- 1El remitente decía AFIP pero el dominio no era oficial.
- 2El mensaje apuraba: “vence hoy”.
- 3El enlace llevaba a otra dirección.
No guardamos ni enviamos lo que escribiste.
- EnviadoEl simulacro llega a la bandeja. Todavía no hay onda.
- AbiertoApenas un pulso. Se cuenta como cota superior: los gateways y la precarga del correo también abren.
- ClicLa onda se expande. La persona ve esta pantalla y queda inscripta en un curso.
- Credenciales ingresadasLa onda más grande. El acceso simulado solo registra que se envió el formulario: no guarda ni envía lo que se tipeó.
- ReportadoLa contraonda. Cuanto antes llega, menos onda se escapa.
Los clics de los escáneres de seguridad del correo se descartan: no son personas.
Evidencia para la auditoría.
Simulacros, cursos y certificados quedan registrados y se entregan como paquetes de evidencia listos para presentar.
- Ley 25.326Datos personales, Argentina
- LGPDDatos personales, Brasil
- PCI-DSS 12.6Concientización en seguridad
- SOC 2Auditoría de controles
Cada certificado lleva un código VB- seguido de 8 a 16 caracteres hexadecimales, que cualquiera puede verificar en la página pública. Por ejemplo, VB-7F3A9C21B04E.
Que la onda se apague acá.
Mejor que arranque en un simulacro y la apague un reporte, antes de que la mande un atacante.