En 2022, Huntress adquirió Curricula, la plataforma de security awareness training que ya usábamos —y seguimos usando— para capacitar a nuestros equipos internos. Curricula era conocida por sus episodios de capacitación memorables y efectivos, y a nuestro equipo le encantaba seguir las andanzas de personajes como DeeDee, la traviesa de cinco años. Era claro que Curricula tenía algo especial, y dada nuestra obsesión compartida por ofrecer mejores soluciones de seguridad para equipos desatendidos y con pocos recursos, unir fuerzas fue una decisión obvia.
Unir la plataforma Curricula con el Huntress SOC, que atiende a más de 100.000 organizaciones pequeñas y medianas, nos dio en Huntress una oportunidad única: crear una solución capaz de elevar la seguridad de estas empresas. Así nació Huntress Security Awareness Training (SAT).
Creado a la medida de las pequeñas y medianas empresas
Durante los últimos dos años, trabajamos sin descanso con el objetivo de crear una solución de SAT adaptada a las necesidades de organizaciones desatendidas y con pocos recursos. Escuchamos constantemente tus comentarios, iteramos sobre nuevas ideas y, quizás lo más importante, observamos las nuevas tendencias y tácticas que usan los hackers en el mundo real. De ahí surgió una larga lista de mejoras nuevas para Huntress SAT, guiadas siempre por tres principios:
- A los administradores les encanta
- A los estudiantes les encanta
- Los hackers la odian
Por qué les encanta a los administradores
Seamos sinceros: a pocas personas les gusta de verdad gestionar un programa de concientización en seguridad. Ya sea que crees el programa completo internamente o uses alguna solución heredada engorrosa, gestionar y mantener un programa de concientización en seguridad requiere tiempo, esfuerzo y un nivel de experiencia en seguridad que resulta costoso tener en plantilla. Y, en su mayoría, estos programas no generan mejores resultados de seguridad. En cambio, generan quejas de los estudiantes, dinero desperdiciado y dolores de cabeza para todos. Esto empeora aún más para los equipos que no cuentan con personal dedicado a SAT.
Entendemos esa frustración, por eso lanzamos un conjunto de funciones nuevas en Huntress SAT, pensadas específicamente para los administradores:
Gestión completa
Opta por la experiencia de “configúralo y olvídate” de Huntress Managed Learning y Managed Phishing. Solo tienes que incorporar a tus estudiantes, definir las exclusiones que quieras, activarlo y dejar que Huntress se encargue del resto. Tus lecciones y escenarios de phishing simulado pueden comenzar de inmediato, y el equipo de Huntress los gestionará por completo. Desde la creación y curaduría hasta la programación y los recordatorios, no se requiere ningún trabajo de tu parte.
Incorporación sencilla
Hemos avanzado mucho en mejorar la experiencia de incorporación, reduciendo el tiempo a solo unos minutos. Puedes aprovechar la integración con Microsoft 365 mediante una configuración rápida basada en OAuth que te permite sincronizar a los estudiantes humanos e ignorar las cuentas que no lo son. Si eres uno de los proveedores de servicios administrados (MSP), también puedes aprovechar la arquitectura multiinquilino optimizada para incorporar a todos tus clientes en ese mismo plazo breve.
Informes mensuales automatizados por correo electrónico
Al final de cada mes, recibirás un resumen de qué episodios se asignaron, qué escenarios de phishing se enviaron y qué usuarios tienen asignaciones incompletas o fueron comprometidos por intentos de phishing simulado. Estos informes no solo destacan información útil, sino que también pueden ayudarte a demostrar con rapidez y confianza el cumplimiento comercial, de seguros y regulatorio.
Prueba gratuita con todas las funciones
Adiós a las experiencias de prueba con funciones limitadas. ¡Hola a las pruebas gratuitas con todas las funciones! La nueva experiencia de Prueba gratuita de Huntress SAT te da acceso a todo lo que Huntress SAT ofrece, incluida la biblioteca completa de episodios y simulaciones de phishing. Además, también tienes acceso a la herramienta de creador de contenido personalizado.
Por qué a los usuarios les encanta
Si hay alguien a quien le gusta menos un programa de concientización en seguridad que a un administrador agotado, son los usuarios. La mayoría de las soluciones de SAT son demasiado largas, aburridas, complejas o poco frecuentes para que a los usuarios les importe o aprendan algo significativo. Huntress SAT adopta un enfoque diferente. Nuestro equipo de animadores galardonados (¡un integrante del equipo acaba de ganar un Emmy®!) aprovecha la ciencia del aprendizaje para crear episodios basados en historias con personajes identificables que ayudan a los usuarios a interiorizar y recordar mejor las lecciones, todo sin aburrirlos hasta las lágrimas.
Contenido nuevo de manera constante
Repetir los mismos episodios es un perjuicio tanto para tus usuarios como para tu organización. Es importante que tu contenido de concientización en seguridad se actualice con regularidad para mantener interesados a los usuarios y al día con el panorama de amenazas en evolución. Por eso el equipo de Huntress agrega continuamente episodios nuevos y relevantes, así como escenarios de phishing simulado, a la biblioteca con base en las amenazas actuales. Los nuevos temas de episodios incluyen compromiso de correo empresarial (BEC), malvertising, cumplimiento con HIPAA y más.
Inicio de sesión único sin configuración
Una de las mejores formas de lograr que los usuarios participen en un programa de concientización en seguridad es eliminar la fricción siempre que sea posible. Con la capacidad de iniciar sesión con sus credenciales de Microsoft sin necesidad de configuración, es más fácil que nunca para los usuarios iniciar sesión en Huntress SAT.
Por qué los hackers lo odian
La mayoría de las empresas hoy en día cuentan con alguna forma de programa de SAT, y aún así el número de compromisos de usuarios sigue en aumento. A los hackers les encanta ver empresas que usan programas de concientización en seguridad ineficaces, porque los usuarios que no están empoderados para defenderse son un blanco fácil para ellos.
Respaldado por profesionales de seguridad del mundo real
El mismo equipo de Huntress que gestiona endpoints e identidades para más de 100 mil organizaciones toma sus observaciones de comportamientos reales de hackers y las convierte en nuevos episodios y escenarios de phishing simulado. Por ejemplo, cuando nuestro equipo observó un aumento en el uso de códigos QR en correos de phishing (conocido como quishing), pudieron crear y enviar rápidamente escenarios de phishing simulado basados en códigos QR a los usuarios. Con un equipo de profesionales de seguridad del mundo real impulsando tu programa de concientización en seguridad, usando lecciones basadas en historias que realmente se retienen, puedes estar seguro de que tus usuarios contarán con el conocimiento necesario para defenderse de las amenazas con mayor probabilidad de afectar a tu organización.
Ha sido todo un recorrido desde la adquisición de Curricula hasta el producto que hoy es Huntress SAT. Y esto apenas comienza. Seguiremos iterando y enfocándonos por completo en ofrecer un producto que brinde mejores resultados de seguridad para organizaciones desatendidas y con recursos limitados.
Si eres nuevo en Huntress SAT, no lo has revisado hace tiempo, o simplemente tienes dudas de que un programa de SAT pueda ser efectivo, te invitamos a probarlo. Tus administradores y usuarios te lo agradecerán, pero los hackers no.
