Si todavía enseñas los mismos temas de capacitación en seguridad hoy que hace dos años, tu capacitación ya es obsoleta y no es efectiva contra las tácticas más recientes de los atacantes. Aquí tienes un conjunto de cinco temas de capacitación en concientización sobre ciberseguridad y temas de capacitación en privacidad de los datos de los que realmente no puedes prescindir.

Mira este video sobre el mismo tema.

Tácticas impulsadas por IA

Tu gente necesita saber cómo detectar audio deepfake, “quishing” (estafas con códigos QR) y técnicas de push-bomb de MFA. Cada uno de estos temas podría conformar por sí solo una lista de los principales temas de capacitación en ciberseguridad.

Higiene de contraseñas y passkeys

Enseña las mejores prácticas para usar frases de contraseña y administradores de contraseñas, y asegúrate de poder discutir, como mínimo, los pros y contras de la adopción de FIDO2.

Señales de alerta de ingeniería social

Estas tácticas siguen siendo muy efectivas, sobre todo porque evaden muchas de tus defensas de ciberseguridad. Capacita a tu equipo para verificar las solicitudes de identidad y reconocer las tácticas de urgencia tal como son. Su respuesta predeterminada realmente debe ser: "Sin excepciones. Eso me costaría el trabajo".

Trabajo remoto y móvil seguro

Seguimos trabajando de forma remota y a través de dispositivos móviles más que antes de la COVID, y es poco probable que eso cambie. Entonces, ¿cómo superas el hecho de que más de 6 de cada 10 empresas no confían en la seguridad de sus dispositivos remotos? Capacitando a los empleados para que actualicen sus dispositivos rápidamente, eviten las aplicaciones fraudulentas y los sitios web riesgosos, y se mantengan alerta ante las amenazas de ingeniería social. Usa Zero Trust en los dispositivos personales y corporativos. 

Cultura de generación de informes de incidentes 

Seguramente conoces la frase "Si ves algo, di algo", pero eso solo funciona si las personas no temen hablar. Si tus empleados temen la culpa o las consecuencias, tienes un problema.

En ciberseguridad, las “cinco C” son la base de la resiliencia operativa:

• Cambio: Si no te adaptas, te vas quedando atrás. El panorama de amenazas nunca se detiene. Asegúrate de que la comprensión de tu gente sea igual de dinámica.

• Cumplimiento normativo: Esto no es solo “cumplimiento regulatorio”, aunque es un buen punto de partida. Más allá de las leyes y normativas, también debes esforzarte por cumplir con los estándares de la industria, especialmente los incorporados por referencia en los términos contractuales.

• Costo: Esto es más que solo el “precio de etiqueta”. El costo en este contexto es el costo total de propiedad, comparado con el daño de no licenciar el sistema. El ROI sería más descriptivo, pero no es una C.

• Continuidad: Necesitas continuidad del negocio, la capacidad de seguir operando a un porcentaje considerable de tu capacidad anterior incluso después de un evento grave de ciberseguridad. Tu gente necesita saber cómo garantizarlo. 

• Cobertura: Todos tus sistemas de datos deben estar protegidos —cubiertos— o ninguno de ellos está realmente seguro. Tu infraestructura de datos on-premises es solo el comienzo. ¿Qué hay de tus servicios de terceros, sistemas en la cloud y tus datos?

Si tu capacitación interna todavía depende de ejemplos desactualizados o contenido genérico para todos, es hora de replantear tu enfoque.

Huntress Managed SAT ofrece lecciones oportunas, relevantes, interactivas y atractivas que se mantienen al día con los actores de amenazas más recientes, al mismo tiempo que enfatizan prácticas recomendadas probadas con el tiempo. 

¿Quieres ver cómo se ve una mejor capacitación? Échale un vistazo a nuestro contenido en video y comienza hoy mismo. Así que, si no estás 100% seguro de que tu capacitación interna esté funcionando, Huntress puede ayudarte.