¡Qué año ha sido 2024! Trajo los Juegos Olímpicos de París, el banderín #18 de los Celtics (esto fue grande para mí), un nuevo Elden Ring, el regreso de Oasis, Drake contra Kendrick, y el Brat Summer. (Perdón, soy de la generación Z, por si no se notaba).
Ya es una lista bastante larga, pero, aunque puedo estar sesgado, creo que hay un fenómeno cultural más que vale la pena mencionar. Y ese fenómeno es, por supuesto, DeeDee y sus amigos de Huntress Managed SAT, quienes han ayudado a construir la cultura de seguridad de nuestros partners y clientes durante todo el año. Quizás los reconozcas por algunos de sus mayores éxitos, como ir de phishing por helado gratis, filtrar accidentalmente recetas secretas de pollo en GabBot (la nueva IA de Curriculaville), o esconderse en las bandejas de entrada de los usuarios para atraparlos con simulaciones de phishing.
DeeDee y sus amigos han estado ocupados este año, y también nuestro equipo aquí en Huntress Managed SAT. Desde nuevos episodios de concientización sobre seguridad y simulaciones de phishing hasta funciones que tus usuarios y administradores van a amar, ha habido bastantes novedades en Huntress Managed SAT que creemos que te van a encantar.
Así que, sin más preámbulo, veamos el resumen de 2024 con los mayores éxitos de Huntress Managed SAT. (Si te interesa mirar aún más atrás, revisa nuestro blog de marzo).
Lo más destacado
Managed Training
Lanzamos nuestras funciones de aprendizaje y entrenamiento totalmente administrado hacia finales de 2023, pero durante 2024, los partners y clientes inscribieron a sus usuarios en el aprendizaje administrado en masa. De hecho, entre enero y noviembre de este año, vimos un aumento de 9 veces en los usuarios inscritos en nuestros planes de aprendizaje administrado.
Aquí tienes algunas estadísticas rápidas de usuarios que vimos este año a partir de nuestros episodios de entrenamiento mensuales y simulaciones de phishing:
- Más de 72 millones de minutos (¡eso es más de 1,2 millones de horas!) se invirtieron aprendiendo con nuestros episodios de Managed Learning
- Más de 930 mil simulaciones de phishing basadas en amenazas del mundo real fueron enviadas, con una tasa de compromiso de solo 2 % (el punto de referencia del porcentaje de propensión al phishing, o PPP, es del 5 % después de un año de entrenamiento)
- Alrededor de 20 mil usuarios que hicieron clic en un enlace de phishing simulado aprendieron a evitar los mismos errores la próxima vez al completar su Phishing Defense Coaching
Mientras se enviaban esos episodios administrados y simulaciones de phishing, también seguíamos ampliando nuestra biblioteca de contenido, que no deja de crecer. Este año agregamos:
- 6 episodios nuevos que cubren temas nuevos como IA, trabajo remoto, Adversary-in-the-Middle (AiTM) y Compromiso del correo electrónico empresarial (BEC)
- 20 simulaciones de phishing nuevas que abarcan diferentes tácticas, formatos y geografías (AUS, CA, IE, NZ, UK, US)
Phishing Defense Coaching
Más de 20 mil usuarios completaron las asignaciones de Phishing Defense Coaching este año. Lanzamos esta nueva función en junio para dar a los usuarios que hicieron clic en una simulación de phishing una mejor experiencia al tomar su "entrenamiento de recuperación".
En lugar de enviar a los usuarios un entrenamiento genérico (o ningún entrenamiento) después de que una simulación de phishing los comprometa, Phishing Defense Coaching les ayuda a entender exactamente en qué se equivocaron para que puedan aprender mejor de sus errores en el contexto en que los cometieron. Con este estilo de entrenamiento de recuperación, los usuarios son recibidos por su entrenador virtual (un investigador de amenazas de Huntress), quien los guía a través del escenario exacto con el que interactuaron, señalando señales que pueden buscar en el futuro y además abordando su motivación para hacer clic (por ejemplo, "tenía prisa" o "parecía importante").
Con Phishing Defense Coaching, puedes elevar el nivel de tus personas más riesgosas sin hacerlas sentir mal por haber hecho clic.
Tablas de clasificación
¿A quién no le gusta un poco de competencia amistosa? Puede ser un gran motivador para que los usuarios no solo completen sus asignaciones, sino que también intenten obtener buenos resultados en ellas. Por eso incorporamos las tablas de clasificación a Huntress Managed SAT, donde tus usuarios pueden ganar y perder puntos según sus comportamientos de concientización sobre seguridad, como completar el entrenamiento a tiempo, ser comprometidos por una simulación de phishing, o completar su Phishing Defense Coaching. ¡También pueden ver cómo se comparan con sus compañeros!
Si bien lanzamos algunas funciones grandes y llamativas como Phishing Defense Coaching y las tablas de clasificación, no dejamos de lado las pequeñas cosas que nuestros partners necesitan para facilitar su vida y fortalecer su seguridad. A continuación, una lista de otras funciones que el equipo de Huntress Managed SAT lanzó en 2024 para mejorar la experiencia de tus administradores y usuarios.
Actualizaciones tempranas
Después de que Huntress adquirió Curricula, nuestro objetivo inicial fue asegurarnos de que todos nuestros partners y clientes pudieran tener la misma experiencia sin interrupciones con Huntress Managed SAT. Con eso en mente, algunas de las nuevas funciones que lanzamos a principios de 2024 nos ayudaron a lograrlo:
- Incorporación para pruebas: Mejoramos la experiencia de incorporación para las pruebas.
- Disponibilidad para revendedores (VAR): Los revendedores, como los VAR, ahora pueden comprar Huntress Managed SAT directamente a través del portal de Huntress en lugar de Curricula.
- Compra a través de Huntress: Todos los socios y clientes ahora pueden comprar Huntress Managed SAT a través del portal de Huntress, en lugar de Curricula, lo que facilita administrar todos tus productos de Huntress desde un solo portal.
- Mapeo de organizaciones de Huntress: Los socios de Huntress ahora pueden mapear organizaciones del portal de Huntress a Huntress Managed SAT.
Actualizaciones más recientes
Nuevas integraciones
- ControlMap: Los MSP ahora pueden simplificar cómo administran los requisitos de cumplimiento y capacitación en seguridad de sus clientes con ControlMap + Huntress Managed SAT.
- Inky: Permitir el listado de Huntress Managed SAT en Inky ahora toma un clic, y los usuarios pueden recibir crédito por reportar simulaciones de phishing de Huntress con el botón “Report a Phish” de Inky.
Actualizaciones de informes y notificaciones
- Notificaciones para gerentes: Alerta a los gerentes sobre usuarios con tareas incompletas.
- Reenvío de phishing reportado: Los administradores que usan el servicio de “reportar phishing” ahora pueden hacer que los intentos de phishing reportados que no provienen de Huntress se reenvíen a una dirección de correo designada, generalmente un equipo de seguridad interno o un proveedor de seguridad de correo.
- Envío manual de notificaciones: Reenvía notificaciones de inscripción puntuales y recordatorios de tareas.
- Informe de campaña de phishing: Mayor visibilidad sobre las campañas de phishing, incluidas las tasas de compromiso y las respuestas de PDC.
- Informes estándar: La última incorporación al panel de informes te da acceso inmediato a datos importantes de los usuarios de subcuentas, en tareas, episodios y phishing. ¡Sin necesidad de recetas de informes ni de descargar archivos CSV!
Actualizaciones del creador de contenido personalizado
- Compatibilidad con archivos más grandes: Ahora admite archivos de hasta 1000 MB.
- Markdown: Ten mayor control sobre el formato del contenido e incrusta videos de YouTube, Vimeo y Loom.
- Carga de PDF: Ahora puedes cargar PDF directamente al contenido personalizado en lugar de enlazarlos.
Actualizaciones administrativas
- Inicia sesión con Google: Los usuarios ahora pueden iniciar sesión con su cuenta de Google Workspace.
- Mapeo de subcuentas de Curricula a organizaciones de Huntress: Esto te permite acceder a las métricas de SAT en el Huntress Command Center.
- Grupo “Todos” de usuarios: Ahora puedes ver todos los grupos en la página de usuarios en lugar de uno a la vez.
- Proveedores de OAuth preconfigurados: Evita el tedioso proceso de SAML SSO y dirige a los usuarios a una página con inicios de sesión solo de Microsoft o Google.
- Actualizaciones de sincronización de directorios: La sincronización de Google y Microsoft ahora admite grupos.
- Estado de usuario bloqueado: El estado de aprendizaje ahora puede “bloquearse” como activo o inactivo para evitar que las sincronizaciones de directorio cambien su estado.
Mejoras de experiencia de usuario
- Experiencia de “recorrido guiado” mejorada para usuarios: Ahora es más fácil cerrar el recorrido guiado al inicio de un episodio, y completar uno te excluirá de futuros recorridos.
- Nuevos certificados de finalización: Los certificados tienen un nuevo diseño y pueden incluir tu logo junto al de Huntress.
Esperamos con ansias el 2025, con aún más por ofrecer para ayudar a nuestros socios y clientes a seguir derrotando a los hackers. Si tienes comentarios que puedan aportar valor a tu experiencia con SAT, ¡nos encantaría escucharlos! Déjanos una nota aquí.
