En 2023, Huntress Managed Endpoint Detection and Response (EDR) realizó una evaluación para detectar contraseñas expuestas en todos nuestros endpoints administrados y descubrió que el 1,6% (es decir, decenas de miles) contenía archivos de texto plano con contraseñas expuestas. Al ver que una medida de higiene de seguridad tan simple generaba niveles tan altos de riesgo humano en toda nuestra base de usuarios, dimos a nuestros partners y clientes acceso gratuito al episodio "Storing Passwords" de Huntress Managed SAT para educar a sus usuarios finales sobre los peligros de tener contraseñas desprotegidas al alcance de los hackers.
Pero el riesgo humano puede manifestarse de muchas otras maneras más difíciles de identificar y abordar. Puedes intentar reducir tus niveles de riesgo asignando security awareness training (SAT) para darles a los usuarios una base de buenas prácticas de ciberseguridad. Incluso puedes lanzar escenarios de phishing para asegurarte de que se mantengan alerta y detectar comportamientos riesgosos antes de que ocurran con una amenaza real.
Aun con esas medidas preventivas en marcha, los humanos son inherentemente falibles. Algunas amenazas igual se escaparán. De hecho, las investigaciones muestran que el 60% de todas las brechas en 2024 todavía involucraron alguna forma de elemento humano.
Entonces, ¿cómo puedes gestionar mejor tus niveles de riesgo humano y abordar los comportamientos riesgosos que sí logran escaparse y causar incidentes reales? ¿Qué medidas puedes tomar después de que ocurran estos incidentes para evitar que vuelvan a suceder?
Presentamos las asignaciones basadas en comportamiento
Estamos emocionados de presentar las primeras asignaciones basadas en comportamiento de su tipo, una capacidad novedosa para que identifiques y mitigues los riesgos humanos en una organización. Con la combinación de Huntress Managed SAT y Huntress Managed EDR, y Huntress Managed ITDR, ahora puedes identificar y mitigar comportamientos riesgosos que ocurren en el mundo real, directamente desde los informes de incidentes de Huntress.
Esto te permite convertir incidentes del mundo real en momentos de aprendizaje que mejoran tu postura de seguridad y ayudan a construir una cultura de seguridad positiva sin avergonzar a los usuarios por sus errores.
Ahora puedes abordar los comportamientos específicos que causaron un incidente con capacitación dirigida.Así es como funciona
Ya sea que hayas sido víctima de un ataque de Adversary-in-the-Middle (AiTM) de phishing o que hayas abierto un PDF malicioso enviado por correo electrónico, ahora puedes educar a los usuarios con capacitación episódica personalizada y oportuna, específica para los comportamientos exactos que causaron un incidente. Directamente desde la Huntress Platform, puedes ofrecer capacitación dirigida en tiempo real para abordar a un usuario individual o a toda una organización, y así reducir tus niveles de riesgo humano.
Una vez que se activa un incidente mediante Managed EDR o Managed ITDR, nuestro Centro de operaciones de seguridad (SOC) genera un informe. En ese informe, agregamos una nueva pestaña llamada "Recomendaciones". Dentro de esta pestaña, verás los episodios recomendados de Managed SAT según los comportamientos específicos que activaron el incidente.
La pestaña de Recomendaciones es la incorporación más reciente a los informes de incidentes de Huntress.A partir de ahí, puedes asignar los episodios a la persona que llevó a cabo el comportamiento riesgoso, o a toda la organización.
Aborda al individuo o capacita a toda la organización si crees que este comportamiento está más extendido.Puedes inscribir al usuario (o a los usuarios) con un mensaje de asignación directamente desde el informe, con un mensaje de inscripción que le explica al usuario por qué se creó la asignación.
Mensaje de inscripción que notifica a los usuarios ¡Una vez que lo asignas, eso es todo! Has abordado con éxito comportamientos riesgosos que ocurren en el mundo real para mitigar el riesgo de que vuelvan a suceder.
Con las asignaciones basadas en comportamiento, podrás mantenerte mejor a la par de los hackers y reducir tus niveles de riesgo humano.
Esto es un valor agregado completamente gratuito para cualquiera de nuestros partners y clientes de Managed EDR+SAT o Managed ITDR+SAT. Se te incluirá automáticamente para que disfrutes de una gestión del riesgo humano más sencilla.
¿Quieres saber más sobre Huntress Managed SAT, Managed EDR y Managed ITDR? Comunícate con uno de nuestros expertos para obtener más información o inscríbete en una prueba gratuita ahora.
Y ten voz en lo que construimos a continuación, desde funciones de SAT y más. Únete a nosotros en The Product Lab para conocer en detalle nuestras últimas innovaciones de producto y decirnos qué te gustaría ver en nuestra hoja de ruta.
