Huntress Redefines Security Awareness Training With Hands-On Tradecraft Simulations That Put Users in Attackers' Shoes

Nueva función para Huntress Managed SAT que enseña a los usuarios a ser más astutos que los atacantes, reducir el riesgo humano y construir una cultura de seguridad más sólida al pensar como hackers

Columbia, MD – 10 de junio de 2025 — Los programas tradicionales de security awareness training (SAT) ya no son suficientes contra los hackers de hoy, debido a su contenido aburrido y métodos de entrega genéricos. Por eso Huntress lanzó Threat Simulator, una nueva función para Huntress Managed SAT que da a los usuarios entrenamiento práctico con técnicas reales de hackers.

Junto con episodios atractivos y respaldados por expertos, Threat Simulator convierte el aprendizaje pasivo en desarrollo activo de habilidades mediante simulaciones rápidas y similares a juegos. Perfectas para quienes aprenden de forma experiencial, estas simulaciones ponen a los usuarios en el lugar de los hackers, desafiándolos a llevar a cabo ataques simulados para entender las mentalidades, métodos y motivos de los cibercriminales. Este enfoque único muestra lo fácil que es convertirse en un objetivo y lo poco que necesitan los atacantes para tener éxito, lo que da a los usuarios una conciencia duradera de las amenazas modernas y les enseña a pensar como hackers para convertirse en mejores defensores. 

En 2024, el 60% de las filtraciones de datos tuvieron algo en común: el factor humano, según un informe de Verizon. Ya sea caer en intentos de phishing y estafas de compromiso de correo empresarial o instalar malware sin darse cuenta, el error humano sigue siendo una causa principal de las filtraciones. Si bien los programas tradicionales de SAT se crearon para abordar esto, no logran reducir el riesgo humano. Muchos son demasiado simplistas y están llenos de clichés, mientras que otros son demasiado complejos para que los usuarios sin conocimientos técnicos los entiendan. Además, muchos programas de capacitación dependen únicamente de contenido en video y son desarrollados por generalistas sin un conocimiento profundo de las técnicas de los hackers. Esto da como resultado una capacitación que no es práctica, relacionable ni memorable, y deja a los empleados sin preparación para detectar y responder a las amenazas que más probablemente enfrentarán. Para abordar el factor de riesgo humano, el SAT debe ser práctico, atractivo y adaptado a las amenazas modernas. Esto requiere un enfoque en capas para las estrategias de aprendizaje, incluidas simulaciones de aprendizaje inmersivo para quienes aprenden de forma experiencial.

“La capacitación tradicional en concientización sobre seguridad a menudo no logra preparar a los usuarios”, dijo Dima Kumets, gerente principal de Producto en Huntress. “Con Threat Simulator, estamos cambiando eso. Lo diseñamos en colaboración con nuestros investigadores de seguridad para ir más allá de las simulaciones básicas de phishing y sumergir a los usuarios en escenarios reales y prácticos que emulan las técnicas de los hackers. Al enseñar a los usuarios a adoptar la perspectiva de un atacante, los capacitamos para reconocer y reportar las técnicas de los hackers mientras se protegen de convertirse en víctimas. Esto no solo agudiza la conciencia individual sobre ciberseguridad, sino que también ayuda a las organizaciones a construir una cultura de seguridad más proactiva y resiliente.”

Principales beneficios de Threat Simulator:

Disponible mediante Early Access desde abril, Threat Simulator ya está transformando el SAT tradicional. Aunque los usuarios no están obligados a repetir la simulación de 5 minutos, con frecuencia eligen hacer varias sesiones, dedicando en promedio entre 7,5 y 12 minutos en total a practicar y perfeccionar sus habilidades. Además, una encuesta a 2.000 usuarios de Early Access reveló que el 90% adquirió nuevos conocimientos sobre amenazas de seguridad. Estos resultados iniciales demuestran la capacidad de Threat Simulator para romper el estigma de "solo marcar la casilla" del SAT tradicional, logrando participación voluntaria y aprendizaje significativo.

Los usuarios dicen que Threat Simulator es "divertido", "atractivo" e "informativo", ya que ayuda a los participantes a enfrentar con confianza las amenazas de ciberseguridad más comunes de hoy. Zvonimir Petric, Director of Managed Services en Campfire Technology Inc., comentó: "Threat Simulator es atractivo, enfocado y realmente divertido. Sospecho que los usuarios que se involucren en esto superarán a sus compañeros". Así es como lo logra:

• Capacitación que va más allá de las simulaciones de phishing. El SAT tradicional a menudo se limita a simulaciones de phishing, dejando a los usuarios sin preparación ante la gama completa de amenazas que enfrentan. Threat Simulator cambia esto al cubrir una amplia variedad de técnicas de los hackers, desde inteligencia de fuentes abiertas (OSINT) hasta spear phishing. Ofrece una capacitación que refleja las amenazas del mundo real, desarrollando la capacidad de adaptación necesaria para responder a ataques en cualquier entorno.
• Una experiencia de aprendizaje interactiva e inmersiva. Threat Simulator se aleja de los métodos de aprendizaje pasivo tradicionales con experiencias dinámicas y prácticas. Las simulaciones interactivas, similares a un juego, apoyan a los estudiantes kinestésicos y ofrecen escenarios realistas que exigen pensamiento crítico y participación activa. Estos ejercicios inmersivos captan la atención y mejoran la retención, fomentando el pensamiento crítico, las habilidades de resolución de problemas y una comprensión más profunda de las amenazas.
• Enseña a los usuarios a identificar las técnicas de los hackers. Genera cambios de comportamiento duraderos al convertir a los usuarios en participantes activos de la ciberseguridad de su organización. A través de las simulaciones, los participantes interiorizan la realidad de cómo operan los hackers y lo fácil que pueden convertirse en blancos. Esta comprensión más profunda fomenta de manera natural que los usuarios sean proactivos y vigilantes, favoreciendo decisiones más inteligentes y seguras.
• Escenarios del mundo real guiados por conocimiento experto. Todas las simulaciones se diseñan en colaboración con el equipo de seguridad de Huntress, basándose en las técnicas reales de los hackers que observan en millones de endpoints e identidades. Estos escenarios se basan en las amenazas más urgentes y actuales que enfrentan las organizaciones, garantizando que los participantes siempre entrenen contra las mismas técnicas que los atacantes usan activamente.

"Threat Simulator cambia las reglas del juego. La capacitación en OSINT les dio a mi personal y a nuestros empleados una comprensión clara de cómo los hackers pueden recopilar información aparentemente inocente de la web para crear un perfil destinado a ataques de ingeniería social", dijo Eric Nush Director of Technology, CETL, Homer, distrito escolar 33Ct. "Nos hizo reconsiderar el tipo de información que hacemos pública en nuestro sitio web. Esto no solo aumentó nuestra conciencia sobre los posibles riesgos que tenemos, sino que también nos inspiró a tomar varias medidas, como iniciar conversaciones sobre nuevos procedimientos para limitar el contenido público del sitio web o animar a los puestos con información sensible (RR. HH., Nómina, Negocios, etc.) a revisar sus redes sociales en busca de información que los hackers puedan aprovechar".

Recursos adicionales:

• Prueba Threat Simulator gratis para ver cómo las simulaciones prácticas de técnicas pueden convertir a tus empleados en mejores defensores.
• Descubre cómo Huntress Managed SAT capacita a los empleados para identificar y reportar amenazas cibernéticas.
• Regístrate para el seminario web “Breaking Down Barriers in SAT: Introducing the Brand-New Threat Simulator!” el 24 de junio de 2025, para descubrir cómo Threat Simulator puede transformar la forma en que tu organización aborda la concientización sobre seguridad.