Vorpsel / Servicios / Consultoría y capacitación
Capacitación en seguridad
La mayoría de los ataques empieza por una persona: un mensaje abierto, una contraseña repetida, un formulario en el que se confió demasiado. Capacitamos a cada parte de la empresa para los ataques que enfrenta de verdad, en vivo, con ejemplos de tu propio sector.
En resumen
- Para todos los colaboradores, desarrolladores, TI y liderazgo
- Formato sesiones en vivo, presenciales o remotas, con ejercicios prácticos
- Contenido construido a partir de los ataques que nuestro equipo ve en trabajos reales
- Medido una evaluación corta antes y después de cada ruta
Una ruta para cada sala
Un desarrollador y un analista financiero son atacados de formas distintas. Cada ruta le habla a un público, sobre lo que ese público decide y toca todos los días.
Todos los colaboradores
Toda la empresa, incluidos los recién llegados
- Phishing y facturas falsas
- Contraseñas e inicio de sesión con múltiples factores
- Llamadas y mensajes que se hacen pasar por TI
- Manejo de datos de clientes y datos personales
- Trabajo fuera de la oficina
- Cómo y cuándo reportar
Sesiones cortasCerca de una hora, repetidas para los nuevos colaboradores.
Desarrolladores
Ingenieros, testers y líderes técnicos
- Inyección y cross-site scripting
- Autenticación y manejo de sesiones
- Control de acceso entre usuarios
- Secretos en el código y en los pipelines
- Dependencias y cadena de suministro
- Revisión de código con foco en seguridad
PrácticoCada tema se explota y luego se corrige en una aplicación de práctica.
TI y operaciones
Equipos de infraestructura, soporte y nube
- Endurecimiento de servidores y estaciones de trabajo
- Permisos y exposición en la nube
- Logs que vale la pena guardar
- Backups que un atacante no alcanza
- La primera hora de un incidente
TalleresConstruidos sobre tu propio entorno y tus herramientas.
Liderazgo
Ejecutivos, directores y el directorio
- Riesgo de seguridad en términos de negocio
- Decisiones durante un incidente
- Pedidos de rescate y extorsión
- Comunicación con clientes y reguladores
Simulación de crisisUn escenario realista jugado alrededor de la mesa, como el de abajo.
Una simulación de crisis, minuto a minuto
El liderazgo y las personas que serían convocadas se sientan juntas. Traemos un escenario armado para tu empresa y liberamos hechos nuevos a medida que avanza el reloj. Nadie toca ningún sistema; lo que se prueba son las decisiones.
Al final recibes un informe por escrito: qué funcionó, qué faltó y qué cambiar en el plan de respuesta.
La primera alerta
Soporte recibe llamadas: el sistema de pedidos muestra archivos que no se pueden abrir.
La nota
Una nota de rescate aparece en los servidores, con un plazo y un precio.
La filtración
Los atacantes publican una muestra de los datos de clientes para demostrar que los tienen.
La presión
Un periodista pide una declaración y un cliente grande quiere saber si sus datos están seguros.
De vuelta al trabajo
La empresa tiene que abrir sus puertas. ¿Qué se restablece primero, y quién decide?
Cómo funciona un programa
Capacitar una vez al año y olvidarse no cambia nada. Un programa funciona en ciclos, y cada ciclo empieza por lo que midió el anterior.
Entender
Conocemos el negocio, los roles y los incidentes que ya tuviste.
Construir
Elegimos las rutas y adaptamos cada ejemplo a tu sector y a tus herramientas.
Ejecutar
Sesiones en vivo y ejercicios, agendados alrededor del trabajo del equipo.
Medir
La misma evaluación corta antes y después muestra qué cambió.
Lo que te queda
Para las personas
Material para volver a consultar
Guías cortas para cada ruta: cómo reconocer el ataque, qué hacer y a quién llamar. Escritas para el público, no para el equipo de seguridad.
Para el liderazgo
Un informe con los resultados
Asistencia, la evaluación de antes y después, lo que revelaron los ejercicios y lo que recomendamos para el próximo ciclo. También sirve como evidencia para auditorías y cuestionarios de clientes.
Preguntas
¿Es un curso grabado?
No. Cada sesión es en vivo, con tiempo para las preguntas que la gente realmente tiene. El material grabado solo complementa.
¿Cuenta para el cumplimiento?
Sí. Normas como ISO 27001, PCI DSS y SOC 2 exigen capacitación de concienciación en seguridad, y el informe muestra quién fue capacitado, en qué y cuándo.
¿Cuántas personas por sesión?
Las sesiones de concienciación pueden ser grandes. Las rutas prácticas y las simulaciones de crisis funcionan mejor con grupos pequeños, así que dividimos al público cuando hace falta.
¿Necesitamos usar productos de Vorpsel?
No. La capacitación trata sobre ataques y decisiones, y funciona con las herramientas que ya usan.
Otros servicios
Cuéntenos qué necesita.
Respondemos con algunas preguntas sobre el alcance y luego enviamos una propuesta con fechas y precio.