Cómo probar la concienciación de tu empresa con tu propia plataforma de phishing

Hoy en día los ataques de ingeniería social donde suplantan la identidad de marcas o de personas, son una de las vías más utilizadas por los ciberdelincuentes a la hora de comprometer la seguridad de nuestras empresas.

 

La realización de campañas de phishing es un método más activo donde se pone a prueba al personal de la empresa y aplica una mejora continua. En este taller, aprenderás a utilizar herramientas Open Source que te ayudarán a entrenar al personal de tu organización y conseguirás mantener un nivel de seguridad más elevado.

Programa

• INTRODUCCIÓN AL PHISHING
• Se hará una introducción al mundo del fraude digital donde se explicarán los conceptos básicos y se repasarán algunos de los casos exitosos de phishing a empresas.
• CONFIGURACIÓN DEL ENTORNO DE PRÁCTICAS
• Se configurará el entorno de practicas utilizando la capa gratuita de AWS y su servicio EC2 y se instalará la plataforma de Phishing.
• EMPEZANDO A USAR LA PLATAFORMA DE PHISHING
• Se presentará la plataforma de Phishing y se hará un repaso por las diferentes secciones de la herramienta
• DISEÑANDO LAS CAMPAÑAS
• Dedicaremos un tiempo a ver cuales son las mejores prácticas a la hora de diseñar una campaña de concienciación para los empleados.
• MEJORANDO LAS CAMPAÑAS
• Veremos cómo aplicar mejoras a las campañas (uso de dominios legítimos, certificados SSL) que ayudarán a tener una mejor percepción del estado de concienciación de los empleados.