Concientización en ciberseguridad: el factor humano.
Las campañas controladas de phishing permiten evaluar cómo actúan los equipos ante un intento de engaño. La cantidad de clics es uno de sus indicadores. Medir la reacción posterior permite conocer también si las personas reconocen lo ocurrido, reportan la actividad y utilizan los canales que la organización tiene disponibles.
En este episodio de Cruzadas de Orkos, Mauro Trullen, especialista en ciberseguridad, y Adrián Pedreira, de Ingeniería de preventa, conversan sobre el diseño de programas de concientización, las simulaciones de phishing y la capacidad de respuesta de las organizaciones. Compartimos el webcast completo y profundizamos en uno de sus temas: qué medir después del clic en una simulación de phishing y cómo evaluar la capacidad de respuesta de la organización.
Qué medir después del clic
Una simulación puede incorporar una segunda etapa para evaluar el comportamiento posterior al clic. En esa segunda etapa se puede redirigir a la persona a un entorno controlado, sin informarle todavía que se trata de una simulación. En esa instancia interesa observar si el usuario continúa interactuando con la amenaza, si identifica la necesidad de pedir ayuda y si sabe a quién recurrir. El uso de los canales de reporte y el tiempo hasta el aviso permiten evaluar cómo se activa la respuesta dentro de la organización.
La selección de indicadores parte de la necesidad de cada empresa. Según su contexto, puede tener más valor medir la cantidad de clics, la entrega de credenciales, la detección preventiva o la reacción después de haber interactuado con el engaño. Distinguir esos comportamientos permite orientar los refuerzos del programa y seguir su evolución entre campañas.
Las herramientas de seguridad aportan mecanismos de bloqueo, aislamiento y contención mediante configuraciones y automatizaciones. La reacción de las personas complementa esas capacidades: un reporte aporta información al equipo de seguridad para evaluar lo ocurrido y definir cómo intervenir. Esta relación entre tecnología y decisiones humanas también se desarrolla en La información acelera. ¿Cómo decidimos en ciberseguridad?.
Canales de reporte y confianza
La capacidad de respuesta requiere canales claros de comunicación y referentes identificados para consultas y reportes de actividad sospechosa. El programa debe contemplar tanto la disponibilidad de esos recursos como el conocimiento que los equipos tienen de ellos.
Responder las consultas y agradecer cada contacto ayuda a construir confianza con el área de seguridad. Esa confianza favorece la visibilidad sobre lo que ocurre en la operación y permite incorporar lo aprendido a las siguientes acciones de concientización.
Diseño del programa y trazabilidad de los resultados
En Orkos partimos del análisis de necesidad para diseñar nuestros programas de concientización en ciberseguridad. Las campañas controladas de phishing forman parte de un trabajo que incluye diagnóstico, formación y continuidad. Su alcance y sus indicadores se definen según la organización, sus audiencias y los comportamientos que necesita trabajar.
Los KPIs se incorporan a reportes ejecutivos con trazabilidad para seguir los resultados y orientar las decisiones del programa. La metodología se adapta al contexto y a las herramientas disponibles en cada empresa.
El webcast aborda también la adaptación de los contenidos a cada audiencia, la comunicación interna de seguridad y la continuidad del programa.
Hablemos de cómo diseñar las campañas y medir la capacidad de respuesta de tus equipos.
