- Qué es
- Cómo reporta el colaborador
- Triaje por parte del gestor
- Confidencialidad del canal de compliance
- Recompensa por reportar
- Relacionado
Qué es
Además de la simulación, la plataforma le da al colaborador un canal para reportar incidentes reales: un correo sospechoso, un intento de estafa, un problema de conducta. Esto complementa el PhishER (que trata del reenvío de correos) con un formulario estructurado para cualquier tipo de suceso.
Cómo reporta el colaborador
En el portal, en Reportar (/c/reportar), un asistente de tres pasos:
- Grupo: seguridad, ingeniería social, compliance u otro.
- Categoría, ya dentro del grupo: phishing, smishing, vishing, BEC, fraude de factura, cuenta comprometida, acoso, etc.
- Detalles. Aquí van el título, la descripción, la severidad, el cuándo y el dónde, y la opción de reportar de forma anónima.
El colaborador da seguimiento a sus sucesos en Mis reportes (/c/meus-reportes), con estado y la respuesta del gestor.
Triaje por parte del gestor
En Reportes (/reports), gestionas la cola:
- Filtra por estado y grupo, abre el detalle con la línea de tiempo.
- Clasifica: en triaje → amenaza real, falso positivo o resuelto, con notas y una resolución que vuelve al colaborador.
El ciclo es: recibido → en triaje → amenaza real | falso positivo | resuelto.
flowchart LR
R[Recibido] --> T[En triaje]
T --> A[Amenaza real]
T --> F[Falso positivo]
T --> S[Resuelto]
classDef good fill:#3ddc97,stroke:#3ddc97,color:#070a0e;
class A good
Confidencialidad del canal de compliance
Las denuncias de compliance (código de conducta, acoso, discriminación, uso indebido de datos) se tratan por separado:
Las denuncias de compliance son SIEMPRE anónimas y van al Ombudsman: ni Administrador ni Gestor las ven. Esto preserva la confidencialidad del canal de denuncias.
En los demás grupos, el colaborador elige si se identifica; cuando es anónimo, los datos del reportante se eliminan.
Recompensa por reportar
Reportar el comportamiento correcto se premia. Un suceso clasificado como amenaza real le da XP al colaborador, y resuelto también premia. Un falso positivo no penaliza. La idea es fomentar el hábito de reportar.
Relacionado
- PhishER — el canal dedicado a los correos reenviados.
- Roles y permisos — el rol Ombudsman.
