Ransomware
Los sistemas amanecen cifrados y el grupo atacante dice que robó datos antes de cifrar. ¿Se paga? ¿Quién decide y con qué información?
Simulación de crisis · Critios
¿Tu directorio ya ensayó el peor día?
Un simulacro en vivo de ransomware, fraude o fuga de datos para tu directorio. Cada ejecutivo decide en privado, contra reloj. El directorio recibe un informe PDF con decisiones, tiempos y cobertura de controles.
Solicitá tu simulacro- Sin cuentas ni instalaciones
Qué es un simulacro de crisis
Cuando ocurre un incidente grave, las decisiones difíciles no las toma el área técnica: las toma el directorio. ¿Pagamos o no? ¿Cuándo avisamos al regulador? ¿Qué decimos a los clientes? ¿Quién habla con la prensa?
El simulacro es un ejercicio en vivo en el que el directorio enfrenta un incidente ficticio y toma esas decisiones contra reloj. Un plan de crisis que nadie ensayó es una hipótesis. Un simulacro lo convierte en evidencia.
A nivel global, una brecha tarda en promedio 241 días en identificarse y contenerse, con un costo medio de USD 4,44 millones.
Fuente: IBM, Cost of a Data Breach 2025 (cifras globales).
Cómo funciona, en 4 pasos
Coordinamos la sesión
Elegimos con vos el escenario y la fecha.
Lanzamos la crisis
El facilitador abre la sala con un escenario y un código. Cada ejecutivo entra desde su dispositivo, sin cuentas ni instalaciones.
Cada ejecutivo decide en privado, contra reloj
Las decisiones quedan registradas con hora, no como impresiones de reunión.
Informe para el directorio
El facilitador revisa y aprueba el resumen, y tu directorio recibe un informe PDF.
Tres escenarios para empezar
Fraude de pagos
Tesorería detecta transferencias a cuentas nuevas, aprobadas con credenciales válidas. ¿Se frenan los pagos? ¿Cuándo se avisa al banco y a los clientes?
Fuga de datos
Una base con datos de tus clientes aparece a la venta en un foro. ¿Qué se confirma, a quién se notifica y qué se dice en público?
Qué recibe el directorio: un informe PDF
- Decisiones de cada participante, registradas con hora.
- Tiempos de respuesta.
- Cobertura de controles.
Evidencia mapeada a
- ISO 27001
- NIST CSF 2.0
- SOC 2
Critios mapea la evidencia a estos marcos. No es una certificación: Critios no está afiliado a sus organismos y el simulacro no otorga ninguna certificación.
Preguntas frecuentes
¿Qué es un simulacro de ciberataque para directorio?
Es un ejercicio en vivo en el que el directorio enfrenta un incidente ficticio (ransomware, fraude o fuga de datos) y toma decisiones contra reloj. Con Critios, cada ejecutivo decide en privado y las decisiones quedan registradas con hora.
¿Hay que instalar algo o crear cuentas?
No. Los participantes entran a la sala con un código, sin cuentas ni instalaciones.
¿El informe certifica cumplimiento con ISO 27001, NIST CSF o SOC 2?
No. Critios mapea la evidencia a ISO 27001, NIST CSF 2.0 y SOC 2 (entre otros marcos), pero no cuenta con una certificación de esos marcos ni está afiliado a sus organismos, y el simulacro no otorga ninguna certificación.
Solicitá tu simulacro
Dejanos tus datos y un especialista de CBI te escribe para conocer tu caso.
El formulario se habilita cuando esté publicada la política de privacidad. Mientras tanto, escribinos a info@cbilatam.la.