Experiencias
Líderes y equipos que entrenaron criterio de seguridad sin convertirse en expertos técnicos.
-
Después del workshop dejamos de aprobar pagos por mail sin llamar. No fue un curso técnico: fue criterio que administración usa todos los días.
-
Teníamos antivirus, backup y SOC. Igual casi caemos en una estafa por WhatsApp. Amthic entrenó depósito y logística, no solo a IT.
-
Por fin alguien habló en plata y reputación, no en CVEs. Dirección salió con una lista corta de qué hacer cuando algo huele raro.
-
Mi equipo no es técnico pero maneja datos sensibles. El taller nos dio reglas claras para documentos, listas y grupos de chat sin asustarnos.
-
Los devs ya sabían programar; no sabían por dónde se rompe lo que entregan. El workshop de código nos ordenó validación, secretos y revisiones básicas.
-
Entré escéptico: otro curso más. Salí con tres preguntas que ahora hago antes de cualquier transferencia. Eso solo ya valió.
-
Lo mejor fue el idioma. Nadie dudó en preguntar por vergüenza. Eso en RRHH y ventas cambia todo.
-
Armamos un programa a medida con casos nuestros: proveedores, viajes, accesos compartidos. No fue teatro de slides genérico.
-
Remoto, una hora por semana, refuerzo por chat. En un mes el equipo empezó a avisar antes en lugar de tapar el error.
-
No buscábamos certificaciones. Buscábamos que la gente dude a tiempo. Eso fue exactamente lo que hicieron.
-
El mail del proveedor con CBU nuevo ya no se aprueba solo: hay un paso de confirmación que todos entendieron.
-
Capacitamos a recepción y ventas. Dejaron de pasar links de seguimiento de envío sin mirar dos veces.
-
Nos quitaron el miedo a preguntar. Eso vale más que mil slides de amenazas.
-
El taller para devs fue concreto: secretos en reposo, validación de inputs, qué revisar antes de deploy.
-
Dirección entendió por qué un incidente cuesta plata aunque no se haya caído nada.
-
Trabajamos casos de vishing. Ahora cortan la llamada y avisan en lugar de seguir el guion del estafador.
-
La fundación maneja datos de menores. Necesitábamos hábitos, no paranoia. Lo lograron.
-
Volví con una checklist de cinco ítems. La pegamos en la cocina de la oficina y se usa.
-
IT dejó de ser el único que sabe de seguridad. Ahora hay criterio repartido.
-
El programa incluyó simulación de mail falso. El equipo falló, aprendió y al mes lo detectaron solos.
-
Nos ayudaron a hablar con el banco después de un intento de fraude sin sentirnos incompetentes.
-
Ventas dejó de mandar PDFs con datos personales por WhatsApp. Parece obvio; no lo era.
-
Workshop abierto: fui solo, volví con argumentos para convencer a mi socio.
-
Entrenamos a choferes y depósito. El riesgo estaba ahí, no en el datacenter.
-
Por fin una charla donde no dijeron endpoint veinte veces.
-
El refuerzo mensual evitó que se pierda lo aprendido. Eso rara vez pasa con capacitaciones.
-
Nos enseñaron a clasificar incidentes: qué es urgente, qué es ruido, a quién escalar.
-
El equipo de desarrollo ahora revisa permisos y logs antes de culpar al usuario.
-
Compras casi transfirió a una cuenta clonada. Dudó, llamó, y evitamos el golpe.
-
Charla para directorio: salieron con preguntas para hacerle a IT que nunca se habían hecho.
-
Capacitación en español claro, con ejemplos de Argentina. No traducido del manual gringo.
-
Los pasantes y becarios entraron con reglas desde el día uno.
-
Reducimos contraseñas compartidas en tres semanas sin prohibiciones imposibles.
-
El mail urgente del CEO ya tiene protocolo. Antes alguien siempre caía.
-
Nos dieron frases para decirle al cliente que no mande DNI por mail sin sonar hostiles.
-
Workshop de phishing: reímos, nos asustamos y cambiamos hábitos el mismo día.
-
Entendimos el riesgo de la impresora compartida y de los pendrives olvidados.
-
Programa híbrido: presencial para dirección, remoto para sucursales. Funcionó.
-
La gente de caja ahora verifica cambios de CBU con una llamada corta. Simple y efectivo.
-
No vendieron herramientas. Vendieron criterio. Eso necesitábamos.
-
Salimos sabiendo qué no publicar en LinkedIn sobre clientes ni proyectos.
-
El taller para abogados fue sobre confidencialidad real: mail, nube, audiencias virtuales.
-
Nos ordenaron backups y pruebas de restore en lenguaje que dirección entiende.
-
Detectamos un grupo de WhatsApp con clientes mezclado con proveedores. Lo cerramos a tiempo.
-
Capacitamos a voluntarios de la ONG. Cero jerga, muchos ejemplos del día a día.
-
El equipo de obra dejó de usar la misma clave del WiFi del container para todo.
-
Nos ayudaron a armar política corta que la gente lee, no un PDF de cuarenta páginas.
-
Después del curso, IT recibe menos tickets tontos y más avisos a tiempo.
-
Entrenamos a familias del negocio familiar. El riesgo también estaba en casa.
-
Simulacro de llamada del banco. Dos personas casi caen; ahora es caso de estudio interno.
-
Nos explicaron MFA sin demonizarlo. Subió la adopción en una semana.
-
El mensaje fue: dudar no es frenar el negocio, es protegerlo.
-
Coordinación entre sedes mejoró: todos usan el mismo canal para avisar algo raro.
-
Workshop para contadores: season de cierre sin mails truchos de AFIP falsos.
-
Bajó el uso de cuentas personales para laburar rápido.
-
Nos enseñaron a leer un mail sospechoso en voz alta en equipo. Parece una tontería; funciona.
-
El programa cerró con métricas simples: avisos, casi-incidentes, tiempo de respuesta.
-
Por fin alguien unió seguridad con reputación y contratos, no solo con antivirus.
-
Salimos con un responsable por área para temas de seguridad. Antes era de IT.
-
Recomendable si querés que tu equipo piense antes de hacer clic.