Este mes de concientización sobre la ciberseguridad, no pierda de vista el riesgo humano

Este mes celebramos el 20 aniversario de Mes de la concientización sobre la ciberseguridad – un momento especial para que la industria, el gobierno, el mundo académico y las organizaciones sin fines de lucro se reúnan y creen conciencia sobre la importancia de la ciberseguridad para todos.

Desde su inicio, el Mes de la Concientización sobre la Ciberseguridad ha pasado de ser una iniciativa nacional de EE. UU. a un movimiento global que educa a individuos y organizaciones sobre las mejores prácticas y promueve una cultura de ciberseguridad. Al dedicar un mes específico a la concientización, la industria fomenta la acción proactiva, el intercambio de conocimientos y la responsabilidad colectiva, ayudando en última instancia a más personas a imaginar su papel en la ciberseguridad y haciendo que las organizaciones y el mundo sean más seguros.

El intercambio de conocimientos sobre ciberseguridad es particularmente importante ya que el riesgo humano se ha convertido en uno de los factores más poderosos que enfrentan las organizaciones de seguridad modernas. Hoy hace más que la diferencia El 80% de los incidentes de ciberseguridad. Si queremos fortalecer nuestra postura de seguridad colectiva, las empresas deben encontrar una manera efectiva de mejorar la capacitación en ciberseguridad en toda la organización, no solo dentro de sus equipos de seguridad.

Continúe leyendo para saber cómo la tecnología puede ayudar a los equipos de seguridad a lograr mejores resultados y descubrir comportamientos clave en los que centrarse al difundir la conciencia sobre la ciberseguridad en toda su organización.

4 comportamientos de los usuarios a destacar en los materiales de formación en ciberseguridad

En el núcleo, Concienciación sobre ciberseguridad se trata de abordar los riesgos humanos. Las empresas pueden ayudar a avanzar en esta misión proporcionando capacitación y recursos de habilidades en ciberseguridad en toda la organización. La capacitación puede incluir consejos que van desde los conceptos básicos de ciberhigiene hasta comportamientos cotidianos, como: Por ejemplo, cómo detectar y evitar estafas de soporte técnico, consejos sobre cómo mejorar las prácticas de seguridad de datos y dispositivos, y más.

En honor al Mes de la Concientización sobre la Ciberseguridad, estas son las cuatro áreas clave en las que Microsoft debería centrarse para avanzar en la capacitación y la ciberinteligencia de los empleados.

Habilitar la autenticación multifactor

La autenticación multifactor (MFA) puede proteger contra el 99,2% de los ataques al proporcionar mayor seguridad que las contraseñas tradicionales. Por lo tanto, es una herramienta increíble en el arsenal del empleado promedio para mejorar las prácticas de seguridad en su empresa. Recomendamos recordar periódicamente a los usuarios que habiliten medidas MFA, como biometría o códigos de un solo uso, en sus dispositivos, aplicaciones y configuraciones de cuentas.

Fortaleciendo el proceso de registro

Asimismo, es importante recordar que los piratas informáticos no entran por la fuerza. Inicias sesión. Si autenticación sin contraseña no es una opción, anime a sus empleados a crear contraseñas más seguras utilizando el generador de contraseñas de su navegador. Aquí, la longitud es más importante que la complejidad, por lo que todas las contraseñas creadas deben tener al menos 12 caracteres. Un administrador de contraseñas puede resultar especialmente útil para realizar un seguimiento de todas las contraseñas actuales.

Actualización del software

Mantener el software actualizado con las últimas actualizaciones y parches de seguridad es un paso importante para proteger los dispositivos conectados a Internet. A nivel de usuario individual, se debe alentar a los empleados a configurar actualizaciones automáticas de software para reducir el riesgo de vulnerabilidades que pueden generar ransomware y otro malware. Considere también la posibilidad de crear un folleto informativo que enseñe a sus empleados cómo revisar la configuración de privacidad y seguridad según el nivel deseado de intercambio de información cada vez que registren una nueva cuenta, descarguen una aplicación o compren un nuevo dispositivo.

Detectar y reportar phishing

Por último, las estafas de phishing son un importante vector de amenazas que los delincuentes utilizan para infiltrarse en las redes y robar datos confidenciales. Se debe educar a los empleados sobre las mejores prácticas para evitar estafas de phishing, como: Como verificar la dirección de correo electrónico del remitente para obtener información de contacto verificable o una dirección de remitente independiente, y verificar al remitente antes de hacer clic en enlaces o abrir archivos adjuntos de correo electrónico.

Si bien los consejos anteriores se centran en cambiar el comportamiento del usuario, la tecnología también desempeña un papel. La innovación es fundamental para crear nuevas eficiencias para los equipos de seguridad que ya están sobrecargados. Al aprovechar los principales avances tecnológicos, como la IA generativa, los equipos de seguridad pueden simplificar conjuntos de herramientas complejos y obtener conocimientos más profundos de todos sus activos de datos para monitorear mejor la actividad de amenazas en tiempo real. Esta combinación de innovaciones técnicas líderes y una capacitación de usuarios más completa puede ayudar a los equipos de seguridad a optimizar los flujos de trabajo y centrarse más en el trabajo diario de la ciberdefensa.

Te invitamos a utilizar Concienciación sobre ciberseguridad No solo este mes, sino durante todo el año, para garantizar que todos en su organización estén capacitados para utilizar la ciberinteligencia y desempeñar un papel en la lucha contra las ciberamenazas.