Programa anual

Offense 365Ofensiva continua. Riesgo medible todo el año.

Campañas periódicas, onboarding de personal, OSINT de exposición y un Exposure Score trimestral que dirección puede enseñar.

Duración · 12 meses

GarantíaRetest incluido en hallazgos críticos de las campañas del programa. Informe trimestral con score y plan de acción.

Exposure Score · 12 meses

Ejemplo ilustrativo

−41 puntos en un año

0 = sin exposición · 100 = máxima

T1T2T3T4

El problema

Un pentest o un phishing puntual envejecen en semanas. El personal rota, los proveedores cambian y el atacante no espera a tu próximo presupuesto.

Método

Cuatro pilares

01
Campañas
Phishing e ingeniería social a lo largo del año, adaptadas a roles y eventos (cierres, vacaciones, onboarding).
02
Contención
Protocolos claros si alguien cae: qué reportar, a quién escalar, cómo invalidar acceso.
03
Onboarding
Nuevas incorporaciones entran en el programa sin esperar al «curso anual».
04
OSINT / exposición
Monitorización de dominio, email y credenciales filtradas relevantes para vuestra marca.

Paquetes

Todos incluyen autorización por escrito, NDA y un interlocutor del equipo ofensivo. El precio depende del número de empleados y del alcance.

¿No encaja ninguno? Montamos un alcance a medida.

Medición

Un número presentable a CFO/CISO: tendencia, comparación interna y acciones priorizadas. Cumple la función de «Human Risk Score» sin teatro.

01
Caídas
Tasa de clics / credenciales / reportes por campaña y por departamento.
02
Exposición externa
SPF/DKIM/DMARC, fugas públicas y superficie de marca.
03
Madurez de respuesta
Tiempo hasta reporte y calidad de escalado interno.

Entregables

Dudas habituales

Retest incluido en hallazgos críticos de las campañas del programa. Informe trimestral con score y plan de acción.