Creación de conciencia sobre seguridad

La tecnología por sí sola no puede detener la ingeniería social. Las personas capacitadas y atentas forman el cortafuegos humano.

La concienciación sobre seguridad convierte a cada empleado en un sensor capaz de detectar y reportar ataques.

Una gran parte de las filtraciones de datos comienza cuando engañan a una persona.

Las contraseñas seguras y los cortafuegos no sirven de ayuda si alguien entrega voluntariamente las llaves a un atacante. La concienciación cubre esa brecha.

La capacitación puntual se olvida rápidamente. Los programas eficaces son continuos.

• Sesiones breves y frecuentes
• Ejemplos del mundo real
• Sesiones de actualización cuando aparecen nuevas amenazas

Las organizaciones envían correos de phishing falsos pero inofensivos para poner a prueba al personal.

Quienes hacen clic reciben orientación inmediata y cordial. Así desarrollan respuestas automáticas sin correr riesgos reales.

Si las personas temen ser castigadas, ocultan sus errores. Esto retrasa la respuesta y empeora las filtraciones.

Una cultura sin culpabilización fomenta los reportes rápidos para que el equipo pueda reaccionar con rapidez.

Las personas reportan más incidentes cuando hacerlo es sencillo.

• Un botón de 'Reportar phishing' con un solo clic en el correo
• Un contacto de seguridad o una línea de ayuda claramente identificados
• Una confirmación rápida de recepción de los reportes

Enseñe un hábito predeterminado: verificar la identidad antes de actuar ante solicitudes inusuales.

Esto es especialmente importante en solicitudes relacionadas con dinero, contraseñas o datos confidenciales.

Los hábitos físicos también son importantes.

• Escritorio limpio - guarde bajo llave los documentos confidenciales
• Pantalla despejada - bloquee su computadora cuando se aleje de ella

Esto limita la información que una persona que observe la escena o un intruso que se cuele detrás de alguien puede capturar.

Cuando los directivos siguen las reglas, los demás también las siguen.

Los líderes que bloquean sus pantallas, reportan correos sospechosos y plantean preguntas de seguridad marcan la pauta para toda la organización.

Realice un seguimiento de los resultados para saber si la capacitación funciona.

• Tasas de clics en simulaciones de phishing a lo largo del tiempo
• Número de amenazas reales reportadas
• Tiempo necesario para reportar incidentes

Utilice los datos para orientar la capacitación futura.

La concienciación perdura cuando también ayuda a las personas en casa.

Enseñar al personal a proteger sus propias cuentas bancarias, redes sociales y familias hace que las lecciones sean relevantes y fáciles de recordar.

Ponga a prueba su comprensión sobre cómo fomentar la concienciación en materia de seguridad.

Para crear un cortafuegos humano sólido:

• Proporcione capacitación continua y simulaciones de phishing
• Fomente una cultura sin culpabilización en la que sea fácil reportar incidentes
• Promueva el hábito de verificar antes de confiar y las prácticas de escritorio limpio

Las personas son su defensa más sólida cuando cuentan con las herramientas y la autonomía necesarias.