El doctor Stern sobre la capacitación en seguridad que realmente cambia el comportamiento

La mayoría de los entrenamientos de security awareness training (SAT) son solo un ejercicio de "marcar la casilla" para cumplir con normativas, no una forma de cambiar el comportamiento de verdad. En este video corto, el experto en aprendizaje de adultos, el Dr. Joshua Stern, explica por qué ese enfoque de "una vez al año, clic y listo" casi nunca funciona. Y qué se necesita en realidad para crear hábitos más seguros en el trabajo.

Con base en prácticas respaldadas por investigación, el Dr. Stern explica cómo la psicología del mundo real (como la urgencia, la autoridad e incluso el miedo a quedar en ridículo) puede empujar a buenos empleados a tomar decisiones riesgosas. Comparte por qué un SAT efectivo debe ser relevante y atractivo, enfocado en la aplicación práctica y no solo en la memorización. 

El objetivo es minimizar el error humano mejorando las habilidades de detección, mientras se construye una cultura de seguridad positiva donde las personas se sientan seguras para alzar la mano, hacer preguntas y hablar cuando algo se ve sospechoso.

Mira el video para conocer la perspectiva del Dr. Stern. Luego, revisa su informe completo para ver cómo se ve "hacer bien el SAT" en la práctica.

Compartir
Dr. Joshua Stern, Ph. D
Dr. Joshua Stern, Ph.D

Recursos relacionados

[PH] Más información sobre phishing

[PH] Huntress ofrece todo lo que buscas en una herramienta de seguridad, diseñada pensando en las necesidades únicas de los equipos de TI y seguridad subcontratados.
Los intentos de phishing pueden aparecer como mensajes de tu banco, tu jefe, tus proveedores de servicios o incluso el gobierno. Un solo clic de un usuario puede comprometer toda una red y, sin querer, permitir que los hackers implementen ransomware, roben información o algo peor.
La mediana del tiempo que tarda un usuario en hacer clic en un enlace e ingresar información es menos de 60 segundos. Con un tiempo de respuesta tan rápido, no sorprende que el phishing sea uno de los métodos preferidos por los hackers. (Informe de Verizon sobre filtraciones de datos de 2024)