Verizon DBIR 2025: el phishing fue el vector de acceso inicial en el 41% de las brechas PYME confirmadas en EMEA. Tiempo mediano de clic a recolección de credenciales: 21 minutos. Tiempo mediano de recolección a primer login malicioso desde otro país: 90 minutos. Su runbook debe encajar en esa ventana de 90 minutos.
Cuando un usuario reporta un email sospechoso, tiene 15 minutos para determinar si es un problema de un solo usuario o una campaña en curso.
La contención depende de lo que el usuario hizo. Si introdujo credenciales, está corriendo contra el atacante.
La comunicación es gestión de riesgo. Bien hecha construye confianza; mal hecha activa escrutinio regulatorio y daño reputacional.
Un incidente de phishing sin retrospectiva documentada es un futuro incidente repetido. La retrospectiva es obligatoria bajo ISO 27001 control A.5.27 y apoya NIS2 Artículo 21(2)(b).
Contáctenos para obtener asistencia personalizada con este problema.