Evaluación interna
Antes de decidir qué formación o medidas necesitas, utilizo un cuestionario para conocer tus procesos, herramientas y hábitos.
- Gestión de contraseñas y autenticación multifactor.
- Uso del correo, dispositivos y teletrabajo.
- Herramientas de comunicación e inteligencia artificial.
- Tratamiento de información, privacidad y RGPD.
- Incidentes anteriores y procedimientos de verificación.
Exposición externa
También puedo analizar qué información relacionada con la organización puede localizarse desde fuera.
- Cuentas corporativas presentes en filtraciones conocidas.
- Correos publicados y personas visibles.
- Dominios y subdominios.
- Documentación accesible públicamente.
- Menciones, posibles suplantaciones e información útil para ingeniería social.
Convertir información en prioridades
El objetivo es detectar qué riesgos merecen realmente atención y decidir si conviene reforzar la formación, realizar una simulación de phishing, reducir exposición o investigar alguna situación concreta.