Tu directorio cambia cada semana. Tus listas de destinatarios también deberían.
La mayoría de los programas de simulación de phishing empiezan con una exportación a CSV y, a partir de ahí, se degradan sin hacer ruido. Los compañeros nuevos nunca se ponen a prueba, quienes se fueron siguen recibiendo simulaciones y las tasas de clics dejan de describir tu organización real. Los auditores detectan la diferencia entre tu plantilla y tus evidencias de formación. Con la integración con Microsoft 365, Entra ID sigue siendo la única fuente de verdad y AutoPhish se limita a seguirla.