Bienvenido a “Truman’s Take”, donde el gerente de marketing de productos James O’Leary conversa con el investigador sénior de productos Truman Kain. Como una de las mentes líderes detrás de nuestro entrenamiento de seguridad, Truman realmente aporta el cerebro y las ideas audaces a Huntress Managed Security Awareness Training (SAT). En esta charla, los dos conversaron sobre el aprendizaje gestionado, el proceso de elegir el tema de cada episodio en relación con el panorama de amenazas, y el próximo episodio de diciembre.
Pero antes de entrar de lleno a la entrevista, demos un paso atrás y examinemos qué es Managed SAT y por qué lo hacemos. Desde nuestros inicios en 2015, Huntress se ha esforzado por crear productos de ciberseguridad de calidad que les den poder a los equipos de TI y seguridad con recursos limitados que otros proveedores suelen pasar por alto.
Cuando se trataba de SAT, nos dimos cuenta rápidamente de que un área en la que nuestros partners y clientes realmente tenían dificultades era la gestión de sus programas. Esto normalmente resultaba en altos costos operativos, desperdicio de recursos, o el abandono total de sus programas. Simplemente no tenían el tiempo ni la experiencia en seguridad para mantener un programa de SAT en marcha, mucho menos uno que fuera más allá de solo cumplir con sus requisitos de cumplimiento y mejorar la postura de seguridad.
Escuchamos este desafío repetidamente de nuestros partners y clientes, así que decidimos hacer algo al respecto. Después de todo, contamos con todo un equipo de investigadores y profesionales de ciberseguridad cuya experiencia podemos aprovechar para construir un programa de SAT que refleje las amenazas actuales. Con eso en mente, desarrollamos Managed SAT, donde el equipo de Huntress se encarga de la creación, curaduría y programación de tus programas de entrenamiento (incluyendo episodios, simulaciones de phishing, y el entrenamiento de recuperación de Phishing Defense Coaching). Todo esto significa que puedes dedicar más tiempo a otras prioridades, con la confianza de que tu programa de SAT está en buenas manos.
Con eso en mente, entremos en la entrevista con Truman, el hombre detrás de la gestión.
James O’Leary: ¿Cómo es tu rol como investigador de productos aquí en Huntress?
Truman Kain: Como investigador de productos en Huntress, mi trabajo es tomar la experiencia de nuestro equipo y nuestro conocimiento del oficio de los hackers y hacerlo accesible para nuestros partners y usuarios. Como investigador principal de nuestro producto de Security Awareness Training, estoy atento a lo que se observa en el mundo real por parte de los atacantes, lo que afecta a nuestros clientes, y cómo podemos entrenar a nuestros alumnos para que estén alertas ante las amenazas actuales. Este entrenamiento se da en forma de contenido educativo, simulaciones de phishing, y Phishing Defense Coaching.
¿Cuál es tu experiencia como investigador de amenazas/productos?
Antes de unirme a Huntress, trabajé varios años como ingeniero social, realizando phishing, vishing, y pruebas de penetración física contra empresas de la lista Fortune 500. He desarrollado y presentado herramientas de seguridad novedosas en DEFCON, GrrCON, SaintCon y Devoxx. También lideré el desarrollo de una plataforma de simulación de phishing y realicé formas más tradicionales de pruebas de penetración. Tengo las certificaciones OSCP y CESE (anteriormente conocida como SEPP).
El episodio de aprendizaje gestionado de este mes sigue a Matt, el Founder y CEO de BopTalk, mientras aprende de primera mano sobre la importancia de la privacidad de los datos.
Cuando se trata de elegir los episodios de Huntress SAT, ¿cuáles son las consideraciones más importantes?
Nos gusta pensar en lo que está de moda mientras también tomamos en cuenta los episodios que un usuario ha visto recientemente como parte de nuestra oferta de Managed SAT. Queremos asegurarnos de que todos los diversos temas de ciberseguridad se aborden con regularidad, de que no estemos agotando a los usuarios con un tema en particular, y de que estemos ofreciendo una amplia gama de security awareness training fundamental a lo largo del tiempo.
¿Por qué son tan importantes estas consideraciones?
Si los usuarios no completan sus asignaciones, su conciencia de seguridad se ve afectada. Nuestro trabajo no es solo crear contenido educativo de primer nivel, sino también programarlo y asignarlo de manera que mantenga a las personas interesadas y con ganas de aprender más, todo sin abrumar al usuario ni diluir la información de seguridad que ofrecemos.
¿En qué fuentes de información te basas para tomar tu decisión?
Seguimos el panorama de amenazas y las técnicas más recientes observadas en el mundo real, trabajamos con el centro de operaciones de seguridad (SOC) para encontrar denominadores comunes en los ataques contra los endpoints de Huntress, y analizamos los correos de phishing que nos reportan nuestros usuarios. Luego usamos estos datos para decidir qué tema será más beneficioso para nuestra base de usuarios.
¿Cuál es el beneficio de este enfoque?
Al analizar todos estos datos y encontrar puntos en común entre las amenazas más frecuentes y las que nuestro SOC observa que afectan más a nuestra base de usuarios, podemos recomendar contenido de capacitación que no solo sea relevante para lo que un usuario probablemente encuentre, sino también lo que más probablemente genere los resultados de conciencia de seguridad que nuestros partners y clientes necesitan para mejorar su postura de seguridad.
El episodio de este mes trata sobre la privacidad. ¿Por qué elegiste este tema?
A veces nos adentramos a fondo en un vector de ataque muy específico, como Adversary-in-the-Middle. Por otro lado, también es importante dar un paso atrás de vez en cuando y mirar el panorama general. La privacidad es una de las preocupaciones principales que trasciende a la vida de nuestros usuarios fuera del trabajo, pero puede ser difícil entender las implicaciones de "dar tus datos" cuando estás en el trabajo. Este episodio ayuda a explicarlo todo.
Después de ver este episodio, los usuarios entenderán mejor sus derechos de privacidad de los datos y cómo proteger datos confidenciales.
¿Cuáles son los objetivos de aprendizaje y los resultados o comportamientos deseados para este episodio?
Este episodio abarca:
- Describir tus derechos de privacidad y seguridad de los datos
- Resumir el propósito de una política de privacidad
- Demostrar tu papel en la protección de datos confidenciales
- Examinar las diversas regulaciones relacionadas con la privacidad
¿Cómo beneficiará esto a los usuarios y a sus organizaciones?
Los usuarios comprenderán mejor la importancia de proteger datos confidenciales o personales, ya sea de clientes externos, compañeros de trabajo o propios.
¿Quieres ver cómo un programa de SAT adaptado a las amenazas actuales puede beneficiar a tu organización? ¡Inicia tu prueba gratuita de Huntress SAT hoy mismo!
