Enviamos correos falsos y les robaron las contraseñas, los empleados están enfadados

Lo que se dice aquí es exactamente lo que nos pasó. El tiempo que tardas en detectar un problema determina directamente su coste.

Por supuesto cambia si tu situación es diferente.

Sí, la situación con prueba de ingeniería social es exactamente así. Si intentas cambiarlo todo a la vez, nada termina de asentarse.

Las decisiones apresuradas son las que hay que corregir seis meses después. Esta es mi opinión, no lo escribo como una verdad absoluta.

La discusión se ha dispersado, voy a ordenarla. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Espero que le sea útil.

Voy a resumir el tema, porque se han dado varias respuestas diferentes. La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción. Eso es todo, disculpa si me he extendido demasiado.

Lo que voy a preguntar sonará un poco novato, perdonadme. Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

Este hilo es para archivar. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Yo también pienso lo mismo. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

Comprobado por experiencia.

Separemos los conceptos, se están confundiendo. Si no lo pones por escrito desde el principio, luego surgen discusiones.

Lo dejo como nota, por si sirve.

Tiene razón.

Tema muy oportuno.

Guardado... Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo. Si escribís el resultado aquí también servirá de ayuda a otros.

Soy una pequeña empresa, os lo cuento desde mi lado. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Empezad con una pequeña prueba, no lo integréis todo de golpe.

Os explico cómo se hace en la práctica. Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.

Eso es todo, disculpa si me he extendido demasiado.

Estoy de acuerdo.

No tengo ninguna experiencia en prueba de ingeniería social, por eso pregunto. Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.

Corrijanme si me equivoco.

yo pasé por esto déjenme contarlo. anttes de decidir mirad qué datos tenéis en la mano.

corrijanme si me equivoco.

Aquí hay una trampa, no puedo dejar de mencionarla. Intentar hacerlo solo es la vía más cara.

Una copia de seguridad no probada no es una copia de seguridad. Esta es mi opinión, no lo escribo como una verdad absoluta.

estoy siguiendo esto. toodos los que se apresuran con prueba de ingeniería social se atascan en el mismo punto.

por supuesto, cambia si tu stuación es diferente.