Para este servicio, esfera4 inicialmente realiza un análisis preliminar del nivel de madurez de la organización, en cuanto a la conciencia sobre Seguridad de la Información que la organización tiene, se diseñan herramientas específicas para cada rubro y cada nivel organizacional, apalancándonos con diferentes normativas y marcos regulatorios. Adicionalmente, para este tipo de proyectos nuestros especialistas están acompañados por expertos en psicología, quienes nos apoyan en las pautas de diseño y aplicación del servicio, lo cual, nos permite entregar soluciones aplicables en fases y en diferentes tipos de campañas:

• Informativas.
• Concientización.
• Phishing.
• Capacitaciones según normativas específicas.

Sin duda alguna, los principales ciber ataques sufridos poseen una componente fundamental para lograr su objetivo mediante la utilización del factor humano como soporte. La ingeniería social se compone de técnicas de engaño de todo tipo, tanto en el mundo físico como en el virtual, en particular, el vínculo entre los activos de información tecnológicos y las personas. Actualmente, la ingeniería social es uno de los vectores de ataque más peligrosos y más exitosos, y por ende, uno de los mas más utilizados para tomar posiciones de privilegio en redes ajenas, obteniendo acceso a la información de las mismas, a través de los empleados de dichas organizaciones.

En función de esta problemática transversal a cualquier organización, identificamos las debilidades asociadas a los usuarios y su criticidad en la organización, establecemos un plan de capacitación y monitoreamos su evolución a través de diferentes instrumentos y métricas, que nos permiten aplicar controles y mejoras en la forma de concientización de sus colaboradores, capacitándolos y formándolos, con el propósito de estar preparados ante diferentes tipos de ataques sociales a los que pueden estar expuestos.