El crecimiento del uso de las tecnologías digitales durante los últimos años no es ninguna novedad, al mismo tiempo, aumentó considerablemente los ataques informáticos tanto como el home office, también el consumo de ciertos contenidos, son las principales causas del ataque.
Podemos ver como el phishing y ransomware están a la cabeza del ranking de amenazas cada día. La razón de esto es porque muchas empresas y organizaciones son blanco fácil para estos delincuentes que llegan con sus estrategias de ingeniería social. Se tienen datos de Ubiquo los cuales muestran lo siguiente: el 30% de los mensajes de phishing son abiertos por usuarios específicos; el 56% de los e-mails que reciben los usuarios son spam y cada usuario recibe una media de 16 e-mails maliciosos al mes. Peor aún, 60% de las filtraciones de datos son el resultado de un error humano.
Por más medidas que se tomen, si es que no existe una concientización en el ambiente de las organizaciones, lo mas probable es que termine incrementando el numero de empresas que son atacadas. Efectivamente solo la tecnología protege la empresa por si sola. Las personas son un elemento que se encuentran en la ultima parte de la defensa, por ello es importante realizar una concientización continua.
Es algo importante considerar sobre el uso de herramientas que están especializadas. Por ejemplo, Ubiquo tiene la solución cyber awareness cuyo objetivo es reducir el riesgo de los ataques informáticos hacia las empresas. La solución Saas (Software as a Service ) tiene el objetivo de concientizar sobre la seguridad informática, simular ciber amenazas a través de campañas de Phishing/Ransomware, capacitar al personal de la empresa que contrate la solución, al tiempo que mide y analiza los resultados para reducir los riesgos ante los que se exponen los usuarios de una red.
Se tienen 4 pasos, son los siguientes:
Evalúa: se realizan campañas de phishing controladas con el fin de generar un relevamiento del nivel de madurez de los usuarios en temas de seguridad de la información.
Entrena: Se capacita a los empleados para concientizarlos en temas de seguridad de la información con múltiples contenidos creados por expertos.
Asesoramiento: Se realizan contenidos ajustados a las necesidades de cada empresa con el asesoramiento de especialistas en ciberseguridad de Telecom.
Mide: Realiza métricas para medir los resultados y de esta manera generar nuevos planes de acción y entrenamiento a fin de mejorar la postura de seguridad en lo que respecta a los usuarios.