Los ciberataques evolucionan constantemente. ¿Tu security awareness training se mantiene a la par?
La mayoría de las empresas cuentan con alguna forma de security awareness training (SAT), pero el SAT tradicional no ha sido eficaz para prevenir ciberataques. De hecho, el 60 % de todas las filtraciones de datos en 2024 involucró alguna forma de elemento humano, una cifra que no ha cambiado desde 2023.
El SAT tradicional no solo es ineficaz, sino que también está desactualizado, es demasiado genérico o depende únicamente de métodos de aprendizaje pasivo (es decir, de activarlo y dejarlo así). No logran cambiar los comportamientos ni reducir los niveles de riesgo humano porque no refuerzan el material de capacitación de forma práctica, algo necesario para que los usuarios piensen críticamente sobre las amenazas que podrían enfrentar en el mundo real.
Por eso presentamos el nuevo Threat Simulator de Huntress Managed SAT. Ahora puedes cambiar de forma más eficaz el comportamiento de los usuarios reforzando la capacitación con una experiencia práctica e inmersiva que va más allá de las simulaciones de phishing.
¿Por qué el SAT tradicional se limita al phishing?
La mayoría de los programas de SAT ofrecen alguna forma de simulaciones de phishing que te permiten evaluar si los usuarios se mantienen alerta en sus bandejas de entrada. Sí, esta es una parte fundamental del SAT, pero deja de lado el panorama completo. Los usuarios son blanco de tácticas que van mucho más allá de los correos de phishing en su bandeja de entrada, entonces ¿por qué otros programas limitan la capacitación práctica solo al phishing?
Resulta que hay muchos obstáculos para ofrecer una experiencia similar con otras tácticas. ¿Quién hubiera imaginado que leyes y regulaciones impedirían hacerse pasar por otra persona para engañar a tus usuarios finales en Facebook?
Pero los hackers son creativos, así que nosotros también debemos serlo. Si no puedes ofrecer capacitación práctica contra sus tácticas de la forma habitual, como con escenarios de phishing, ¿cuál es la alternativa? Crear una experiencia inmersiva y simulada que te permita capacitarte sobre cualquier tema.
Los escenarios de phishing cumplen un papel fundamental para que los usuarios se mantengan alerta, pero solo si se abordan los compromisos simulados con una buena asesoría de recuperación¿Qué es el Huntress Threat Simulator?
El Huntress Threat Simulator es un enfoque completamente nuevo para el SAT. Les da a los usuarios una experiencia práctica e interactiva que les permite ponerse en el lugar de los atacantes y llevar a cabo amenazas simuladas con distintos tipos de tácticas, como la recopilación de datos de Open Source Intelligence (OSINT) o el spearphishing, para ayudarlos a comprender mejor los diferentes motivos, tácticas y procesos de pensamiento detrás de las tácticas que los hackers usan para atacarlos en el mundo real. Al enseñarles a pensar como un hacker, los usuarios finales se convierten en mejores defensores contra esas mismas amenazas.
Esto es lo que aporta Huntress Threat Simulator:
1. Experiencia práctica con tácticas reales de hackers
Los usuarios llevan a cabo simulaciones de las mismas amenazas que los hackers usan en su contra, lo que los ayuda a comprender mejor cómo funcionan esas amenazas y qué hacer para protegerse.
Cada Threat Simulation cubre un tipo diferente de táctica. La primera entrega cubre OSINT.
2. Simulaciones interactivas, tipo juego
A diferencia de las diapositivas de PowerPoint o la capacitación básica en video, Threat Simulator permite a los usuarios interactuar de una forma que se siente como un juego, mientras también apunta al estilo de aprendizaje kinestésico. Los usuarios se sienten comprometidos mientras compiten contra el reloj y ponen a prueba su pensamiento crítico y su capacidad de resolución de problemas.
De hecho, en una encuesta de retroalimentación, los usuarios que participaron en el early access describieron el Threat Simulator como "divertido", "atractivo" e "informativo".
Los usuarios pueden ganar puntos en la tabla de clasificación al superar el Threat Simulation3. Fomenta el pensamiento crítico y refuerza la capacitación
El Threat Simulator obliga a los usuarios a tomar decisiones estratégicas. Las decisiones con buen criterio cibernético les enseñan cómo funciona un ataque. Mientras tanto, las decisiones equivocadas aumentan el “medidor de sospecha”, lo que muestra cómo los empleados atentos y los protocolos de seguridad sólidos pueden frustrar un ataque. La experiencia hace que las lecciones sean memorables y los prepara mejor para ataques reales. ¡Y ayuda a que la capacitación se quede grabada!
Si te atrapan, “pierdes” en el Threat Simulator, lo que enseña a los usuarios la importancia de tener buenas prácticas de ciberseguridad implementadas
4. Sesiones de capacitación cortas para días laborales ocupados
Parte de la razón por la que la mayoría de los SAT fracasan es que los usuarios no tienen tiempo para ellos. Estas sesiones realistas de cinco minutos tienen un tiempo limitado para asegurar que los empleados puedan seguir siendo productivos mientras aprenden habilidades muy valiosas.
¿Quién tiene tiempo para una capacitación de hora(s) de duración? Es mucho más fácil incluir 5 minutos en un día ocupado
5. Creado por expertos en ciberseguridad
El Threat Simulator fue creado por los investigadores de amenazas de Huntress con una visibilidad incomparable gracias a los millones de endpoints e identidades que gestiona el SOC de Huntress 24/7. Las simulaciones de amenazas reflejan los ataques reales que nuestro SOC observa que afectan a las personas en el mundo real, para evitar que esos incidentes ocurran en primer lugar.
Mira el Huntress Threat Simulator en acción
Resultados que hemos visto hasta ahora
Después de solo un mes de early access, más de 24 mil estudiantes completaron la primera simulación de amenazas opcional, centrada en el tema de OSINT. Como hay una forma de "perder" la simulación de amenazas, los usuarios necesitaron un promedio de 1,51 intentos para completarla, lo que muestra que están comprometidos y la disfrutan lo suficiente como para volver a intentarlo.
Pero los partners y clientes están viendo mucho más que un alto nivel de participación con el Threat Simulator. Esto es lo que dijo Eric Nush, Director of Technology, CETL del distrito escolar Homer School District 33C, al respecto:
Pruébalo tú mismo
¿Ya usas Huntress Managed SAT? Puedes asignar la primera entrega del Threat Simulator a tus estudiantes a través de la biblioteca, junto con el episodio de OSINT.
¿Todavía no usas Huntress Managed SAT y quieres probarlo? Inicia tu prueba gratuita hoy mismo para acceder al Threat Simulator junto con todo lo demás que ofrece Huntress Managed SAT.
Y opina sobre lo que construiremos a continuación, desde funciones de SAT y más. Únete a nosotros en The Product Lab para conocer en detalle nuestras últimas innovaciones de producto y contarnos qué te gustaría ver en nuestra hoja de ruta.
