Hoy se cumple un año desde que Huntress anunció la adquisición de Curricula, que ahora es Huntress Security Awareness Training. Esta adquisición fue especialmente emocionante para todos los empleados de Huntress, no solo porque la educación en seguridad es una parte clave de nuestra misión, sino porque, como clientes de Curricula que habíamos tomado el entrenamiento nosotros mismos, nos encantaron las historias tan memorables y fáciles de relacionar. Era claro que el contenido sería efectivo con empleados a quienes les cuesta creer que hackers respaldados por estados los están atacando, pero que entienden que un niño travieso (y muy inteligente) usaría tácticas de hacker para conseguir boletos de un concierto o como venganza por quedarse sin helado.
En este aniversario de un año, queremos reflexionar sobre todo el progreso que hemos logrado con el producto de Security Awareness Training hasta ahora y lo que viene a continuación.
Lo que hemos aprendido de DeeDee
Huntress es probablemente más conocido por nuestros expertos en seguridad que protegen más de 2 millones de endpoints. Nuestro equipo del centro de operaciones de seguridad (SOC) ve ataques reales en progreso y contribuye mucho a las comunidades de TI y ciberseguridad a través de su educación técnica. Pero con nuevos animadores, ilustradores, escritores, e inteligencia de nuestra hacker favorita, DeeDee, vimos una oportunidad para ayudar a educar directamente a los usuarios finales sobre las amenazas que el SOC ve en el mundo real.
Aquí hay solo algunas cosas en las que el equipo de I+D ha estado trabajando:
- Asesorar sobre los episodios para priorizar los vectores de amenaza más importantes y asegurar que la guía que reciben los usuarios sea una buena práctica
- Ayudar a actualizar el contenido existente para mantenerse al día con los ataques más relevantes
- Crear un nuevo escenario de phishing simulado cada mes, basado en las tendencias que observan en el mundo real
Pronto, los clientes y socios también podrán registrarse en los Huntress Managed Learning Plans para que el equipo de I+D asigne episodios relevantes a sus usuarios cada mes.
Inversión en contenido
Por supuesto, crear este contenido de alta calidad con historias, ilustración, animación y música original requiere mucho más trabajo que armar una aburrida presentación de PowerPoint (como hacen algunas otras soluciones). Para entregar más episodios sin sacrificar la calidad, hemos duplicado el tamaño del equipo creativo (incluyendo la contratación de un animador con su propia página de IMDB y 33 episodios de South Park en su haber).
Contratar talento de primer nivel en animación, ilustración y arte de producción tomó algo de tiempo, pero ahora podemos entregar contenido y episodios nuevos más rápido que nunca. Los episodios lanzados recientemente incluyen:
- Ransomware 2: porque el tema es lo suficientemente importante como para justificar un nuevo enfoque
- Amenazas internas: un tema muy relevante e importante en ciberseguridad
- Spear phishing: porque DeeDee no solo hace campañas de phishing masivas
- Eventos sospechosos: lanzándose ahora, este episodio se enfoca en una parte importante de crear una cultura sólida de ciberseguridad
También estamos desarrollando un episodio sobre malvertising en respuesta a la prevalencia de las estafas del plugin de Quickbooks que nuestro equipo del SOC ha estado encontrando en los entornos de nuestros socios de Managed EDR, mientras comenzamos a trabajar en contenido sobre HIPAA para nuestros clientes del sector salud.
Crecimiento de los equipos de soporte, producto e ingeniería
Tuvimos la suerte de poder conservar a todo el equipo de soporte de Curricula e incluso ascender a miembros clave del equipo. Ahora han capacitado de forma cruzada a todo el soporte de Huntress en el equipo completo de Huntress, mientras continúan como expertos en la materia. Aún más importante, han podido establecer reuniones semanales con ingeniería de producto para dar seguimiento a los errores reportados en el campo y señalar áreas de frustración de los clientes para que podamos mejorar. Por supuesto, las reuniones no valen mucho por sí solas a menos que ingeniería tenga el tiempo para corregir los errores señalados.
El equipo de ingeniería (ahora parte del equipo de producto aquí en Huntress) también se ha duplicado desde la adquisición (¿notas un patrón aquí?). Esto nos ha permitido corregir errores rápidamente y sin retrasar nuevas funciones. Terminamos el 2022 con una gran eliminación de errores, que tanto clientes como socios han notado. También hemos estado construyendo nuevas funciones basadas en las necesidades de clientes y socios.
Las nuevas funciones ya en producción para todos los usuarios incluyen:
- Capacidad de sincronizar el estado activo/inactivo desde Google Workspace
- Registro mejorado y capacidad de previsualizar sincronizaciones de usuarios
- Mejoras en la seguridad de las aplicaciones como parte de los procesos internos de Huntress y de nuestro socio externo de pruebas de penetración
- Mejoras en la interfaz de usuario para ayudar a los usuarios a ponerse al día con las asignaciones
Trabajo en progreso (Nota del editor: a partir de T3 de 2023, estas funciones ya están disponibles de forma general):
- Integraciones de grupos de usuarios con Microsoft 365 y Google Workspace, cambiando a autenticación oauth para una incorporación más rápida
- Capacidad de ignorar usuarios de Microsoft 365 sin licencia durante la sincronización
- Capacidad de depositar mensajes directamente en usuarios de Microsoft 365 mediante API para eliminar la necesidad de listas de permitidos
Para los MSP y socios, hemos hecho una revisión importante del sistema y el modelo de negocio para introducir:
- Nuevo modelo de facturación basado en consumo con un portal multiinquilino mejorado
- Capacidad de iniciar sesión desde el portal de Huntress
- Marca personalizada multiinquilino
- Contenido personalizado multiinquilino
- Simulaciones de phishing multiinquilino
- Asignaciones de aprendizaje multiinquilino
¿Qué sigue en la hoja de ruta?
Uno de los principios centrales de Huntress es ofrecer soluciones administradas que resuelvan problemas reales sin agregar una carga de mantenimiento significativa a equipos de TI que ya están ocupados. Después de eliminar la complejidad en la incorporación, vamos a aplicar esta filosofía a Security Awareness Training.
Los Huntress Managed Learning Plans estarán disponibles tanto para MSP con administración multiinquilino como para clientes de una sola empresa. Esto significa tener la opción de hacer una acción de 'suscripción' con un solo clic para obtener asignaciones nuevas y relevantes cada mes, sin necesidad de ninguna acción por parte de los administradores. Por supuesto, todavía puedes asignar manualmente cualquiera de nuestros episodios o episodios personalizados que crees tú mismo. También nos emociona profundizar en importantes mejoras de generación de informes (incluyendo informes automatizados), ofrecer phishing simulado administrado por Huntress y seguir mejorando el entrenamiento de recuperación.
¡Pero como somos una empresa impulsada por los clientes y socios, queremos saber de ti! Haz solicitudes de funciones en nuestro tablero de solicitud de funciones, o simplemente pide a tu gerente de cuenta que coordine una reunión con un gerente de producto. Nos encanta saber de ti y aprender cómo hacer un mejor trabajo protegiendo al 99% a través de un entrenamiento de concientización en seguridad poderoso y divertido.
¡Huntress SAT es parte del programa Neighborhood Watch!
Únete a la comunidad para obtener acceso a Security Awareness Training y mucho más.
