Quiénes somos
DarkPhish es un producto de DARKDATA, S.L., una empresa española de ciberseguridad. El resto de nuestro trabajo es threat hunting, respuesta a incidentes, auditoría de seguridad e inteligencia digital: la parte del negocio a la que se llama cuando algo ya ha salido mal.
De ahí salió este producto. Escribíamos el mismo párrafo en un informe tras otro: alguien recibió un mensaje, se lo creyó y pulsó. La tecnología había hecho su trabajo. A esa persona nunca le habían enseñado qué aspecto tiene un ataque de verdad.
Por qué existe DarkPhish
La formación en concienciación suele ser un vídeo anual y un test. La gente lo pasa, aprueba y lo ha olvidado antes de comer. Nada de aquello se parece al mensaje que de verdad la va a engañar: el que llega a las 17:50 de un viernes, de un nombre conocido, sobre una factura que estaba esperando.
Así que hicimos lo contrario. Réplicas seguras de ataques reales, que llegan como llegan los ataques reales. Formación en los diez segundos posteriores al fallo, que es cuando la persona de verdad quiere saber qué se le escapó. Y un registro que puedes entregarle a un auditor sin preparar nada.
Cómo trabajamos
- Sin culpables. Quien pulsa es alguien a quien han engañado bien. El programa está diseñado para enseñar, no para producir una lista de nombres para dirección.
- Sin promesas infladas. Todo lo que este sitio dice que hace el producto, lo hace hoy. Lo que está en el roadmap se queda en el roadmap.
- Los datos se quedan en Europa. Nuestra infraestructura está en la UE y no guardamos más datos de tu plantilla que los que el programa necesita.
- Tu gente no es el producto. No vendemos, cedemos ni enriquecemos los datos que genera un programa de concienciación. Son de la organización que lo ha ejecutado.
Datos de la empresa
- Empresa
- DARKDATA, S.L.
- CIF
- B67703793
- Domicilio social
- Calle Manuel Ceruelo 9B 1ºB, 15702 Santiago de Compostela (A Coruña), España
- Correo electrónico
- info@darkphish.es
- Teléfono
- +34 91 210 47 98
- Web corporativa
- www.darkdata.es