Protección para sobrevivir a los ciberataquesMapa de ataques
Vectores frecuentes y forma en que la IA modifica su apariencia o velocidad.
Fraude, deepfakes y datos
Formación de ciberseguridad e IA para empleados
Prepara a tus empleados para detectar phishing, voces clonadas, deepfakes y fugas de información, incluso cuando el engaño resulta muy creíble.
Ámbito: empresas de 1 a 300 empleados. Ninguna formación elimina el riesgo. INCIBE recomienda combinar concienciación con identidad, parcheo, protección de equipos, copias y respuesta a incidentes. Medidas ante modelos de IA de frontera de INCIBE-CERT ↗
ATAQUES Y USO INTERNO SEGURO
28 €+ IVA por empleado · online
- Phishing y fraude del CEO
- Clonación de voz y vídeo
- Fugas e instrucciones maliciosas
- Validación por canal alternativo
El alcance definitivo se confirma antes de contratar.
01SospecharDetectar urgencia, secreto y cambio de canal.
02VerificarConfirmar identidad y órdenes por una vía fiable.
03ProtegerNo exponer credenciales, datos ni instrucciones.
04AvisarConservar evidencias y activar el canal interno.
Por qué existe este servicio
El correo falso ya no siempre parece falso.
La IA ayuda al atacante a escribir mejor, copiar una voz y utilizar contexto real. También puede provocar una fuga interna si alguien pega información sensible, ejecuta código sin revisar o confía en contenido manipulado.
Antes de empezar definimos las personas, herramientas, datos y decisiones incluidas. La propuesta también detalla las exclusiones.
El equipo practica una regla sencilla: antes de pagar, compartir, abrir o ejecutar, verifica la operación por otra vía, incluso si el mensaje parece venir de alguien conocido.
Resultado para la empresa
El equipo aprende a verificar antes de confiar, pagar o compartir.
- 01
Reconocer señales de phishing, fraude del CEO y suplantación asistida por IA.
- 02
Comprobar la operación por un canal alternativo antes de realizar pagos o cambios sensibles.
- 03
Entender cómo un contenido externo puede manipular una herramienta de IA.
- 04
Evitar exponer secretos, credenciales, datos personales o código sensible.
- 05
Responder sin culpa y con rapidez ante un posible incidente.
Qué incluye
Qué recibe la empresa para entrenar y reforzar al equipo.
Antes de empezar, la propuesta detalla qué incluye, el calendario y los límites.
Casos de suplantación
Correo, mensajería, llamada, audio y videoconferencia.
Protocolo de pagos
Doble comprobación para cambios de cuenta, urgencias y órdenes atípicas.
Uso interno seguro
Datos, credenciales, enlaces, adjuntos, código y contenido no fiable.
Simulaciones
Decisiones guiadas ante escenarios realistas, sin avergonzar al participante.
Guía de respuesta
Qué detener, qué guardar, a quién avisar y qué no hacer.
La diferencia, en lo concreto
¿Por qué elegir esta formación de ciberseguridad e IA?
Un correo bien escrito o una voz conocida pueden dar una falsa sensación de seguridad. Entrenamos al equipo para comprobar la operación que le piden, incluso cuando el mensaje parece completamente creíble.
Escenarios que se parecen al trabajo
Abordamos phishing, fraude del CEO, clonación de voz, deepfakes y fugas de información. Ajustamos los ejemplos a quienes pagan facturas, atienden clientes, administran sistemas o manejan datos sensibles.
Una respuesta que se puede practicar
El empleado ensaya cuándo parar, verificar por otro canal y avisar. Los ejercicios guiados ayudan a aplicar esa secuencia ante una transferencia urgente, un cambio de cuenta o una petición de credenciales.
Avisar sin miedo a quedar mal
Trabajamos qué información conservar y a quién comunicar un posible incidente. El objetivo es facilitar el aviso, sin avergonzar a quien duda o ha cometido un error.
Si comparas propuestas, pregunta esto
¿Los empleados practicarán cómo verificar y avisar, además de aprender a reconocer señales de un engaño?
Cómo se trabaja
Así convertimos un ataque creíble en una respuesta entrenada.
- 01Perfilar
Ajustamos escenarios a roles, canales y riesgos.
- 02Explicar
Mostramos cómo cambia el ataque con IA.
- 03Simular
Practicamos señales, verificación y aviso.
- 04Reforzar
Entregamos reglas y próximos ejercicios.
ESTÁ INCLUIDO
Lo que vas a recibir
- Concienciación y entrenamiento por roles
- Escenarios de ingeniería social y uso de IA
- Protocolos humanos de verificación
- Modalidad presencial u online
NO ESTÁ INCLUIDO
Lo que necesita otra propuesta
- Garantía de evitar ataques
- Pentest o red team
- Respuesta técnica gestionada
- Implantación de EDR, correo o identidad
POSIBLE BONIFICACIÓN MEDIANTE FUNDAE
¿Tu empresa tiene crédito de formación? Revísalo antes de empezar.
La bonificación depende del crédito disponible, la modalidad y la tramitación correcta. No es automática ni tiene por qué cubrir todo el precio.
Consultar requisitos oficiales (abre en una pestaña nueva)Lo que suele preguntarnos una empresa
Preguntas sobre Ciberseguridad e IA
01¿Cuánto cuesta formar al equipo en ciberseguridad e IA?+
La modalidad online cuesta 28 € + IVA por empleado. La sesión presencial de tres horas cuesta 1.000 € + IVA en Madrid y alrededores, o 1.500 € + IVA en otras ciudades. El programa y los asistentes se confirman en la propuesta.
02¿La formación evita el 99 % de los ataques?+
No existe una base responsable para prometer ese porcentaje de forma general. La formación reduce exposición humana cuando se integra con controles técnicos, procesos y capacidad de respuesta.
03¿Se hacen simulaciones de phishing?+
Los ejercicios guiados forman parte del programa acordado. Si quieres campañas personalizadas de simulación de phishing, se contratan aparte por 1.200 € + IVA al año. Se define su alcance, la comunicación y el tratamiento proporcional de los resultados, con una cultura de aviso sin culpa.
04¿Incluye deepfakes?+
Sí. Se practican pautas para llamadas, audios y videoconferencias, especialmente en pagos, cambios de cuenta y solicitudes urgentes.
05¿Sirve para todo el personal?+
Existe una base general y refuerzos para dirección, finanzas, RR. HH., soporte, IT y personas con capacidad de pago o acceso privilegiado.
06¿Puede bonificarse mediante FUNDAE?+
Puede existir esa posibilidad si se cumplen todos los requisitos y la empresa dispone de crédito. Se confirma antes del inicio.
Ciberseguridad e IA
Entrena al equipo para verificar una orden urgente, aunque llegue con una voz o una imagen conocidas.
Elegimos los escenarios con más impacto para dirección, finanzas, RR. HH., soporte e IT.