El 91% de les bretxes de seguretat comencen amb un correu de phishing. Un sol clic en un enllaç maliciós pot comprometre tota l’organització. La formació teòrica no canvia reflexos. Les simulacions realistes, sí.
Els atacs de phishing i enginyeria social exploten comportaments habituals: fer clic sense pensar, compartir credencials, obrir adjunts sense verificar. Un sol empleat que cau en una trampa pot exposar tota la xarxa.
La formació genèrica en línia no funciona: els empleats obliden el contingut en setmanes. Cal exposar-los a riscos reals, mesurats i controlats, per construir reflexos duradors. I calen dades mesurables que demostrin que el comportament ha canviat realment.
Qualsevol organització on els empleats accedeixen a correu, sistemes o dades crítiques. Especialment empreses amb controls tècnics sòlids però amb incidents causats per comportament humà. Administracions públiques amb requisits ENS (mp.per.3). Proveïdors TIC que volen demostrar competència de seguretat als seus clients.
Per a qui NO és: organitzacions sense exposició a correu ni sistemes d’informació en el lloc de treball.
Mètriques de comportament per departament i evolució entre campanyes. Entrega: dashboard + informe amb evidència auditable per a ISO 27001 i ENS.
