Su kit gratuito de recursos para el Mes de la Concientización sobre la Ciberseguridad ya está listo
Prepare a sus agentes para enfrentar las ciberamenazas actuales y futuras con este conjunto de recursos.
Aproveche al máximo el arsenal de herramientas, equipamiento y especialistas en ciberseguridad de este año como parte de un equipo de élite conocido como la “División de Riesgos del Personal”. Ayudará a su personal a emprender cuatro misiones semanales, cada una centrada en una ciberamenaza específica.
Esta guía le muestra los recursos para el personal incluidos en su kit, ofrece sugerencias sobre cómo utilizarlos y comparte ideas de campaña para ayudarle a comenzar.
Este planificador de capacitación basado en la web reúne todos los excelentes recursos para el personal que encontrará a continuación.
Esta División de Riesgos del Personal le brinda a su equipo acceso por tiempo limitado a algunos de nuestros recursos más valiosos.
Únase a Martin Kraemer, asesor de CISO de KnowBe4, para analizar en profundidad los aspectos prácticos de proteger la adopción de IA y la incorporación de una nueva generación de “colegas digitales”.
Lea este informe técnico para descubrir cómo proteger a una fuerza laboral híbrida mediante la gestión conjunta del riesgo asociado con personas y agentes de IA.
Semana 1:
Phishing e engenharia social
Os espiões mais sofisticados não invadem os locais; eles conseguem acesso com sua habilidade de persuasão. Esta semana, o foco está nos sinais de alerta sutis da engenharia social que os filtros técnicos podem não detectar e em como identificá-los.
Módulo de capacitación interactivo: Frenesí del smishing
En este módulo de siete minutos se presentan los peligros del smishing, es decir, el phishing mediante mensajes de texto, y se muestra cómo su personal puede evitar convertirse en una víctima más de este tipo de ciberataque.
Su personal aprenderá lo siguiente:
- Cómo la ciberdelincuencia puede utilizar la ingeniería social mediante mensajes de texto.
- Qué suele implicar un ataque de smishing.
Recurso para ejercicio de simulación: Desenmascarar los ataques de phishing y whaling
Este ejercicio de simulación permite que el personal aprenda a identificar y responder a sofisticados ataques de phishing y whaling. Las personas participantes analizan un correo electrónico simulado de fraude de la dirección ejecutiva para distinguir entre indicadores falsos de confianza generados por IA y verdaderas señales de alerta en el comportamiento. Está diseñado para que el personal de cualquier nivel practique el pensamiento crítico y la aplicación de los procedimientos oficiales de su organización.
No muerda el anzuelo: Afiche “Reporte todos los intentos de phishing”
Afiche con un recordatorio sobre las señales más comunes de un correo electrónico de phishing y qué hacer si sospecha que un mensaje podría ser phishing.
Documento “Su función en la seguridad de Internet”
Infografía que recuerda al personal cuáles son las tácticas de ciberdelito más comunes y cómo evitarlas.
Descargar todos los afiches de especialistas
Semana 2:
Seguridad de la IA y deepfakes
Adéntrese en el lado más oscuro de la IA para enseñar a su personal cómo maleantes utilizan herramientas de IA generativa para crear clones y guiones perfectos. Sus agentes deben confiar en su recurso más valioso: su capacidad de pensamiento crítico para verificar qué es real.
Módulo de video: Un ataque de ingeniería social mediante deepfakes
Este módulo de video de seis minutos presenta a integrantes del elenco de la popular serie de concientización sobre seguridad “The Inside Man”, quienes muestran cómo la ciberdelincuencia utiliza la clonación de voz mediante IA y la tecnología de deepfakes en video para hacerse pasar por personas que usted podría conocer.
Su personal aprenderá lo siguiente:
- Cómo la ciberdelincuencia puede utilizar los deepfakes y la ingeniería social para vulnerar las defensas de una organización mediante solicitudes simples.
- Señales de alarma a las que debe prestar atención para protegerse y proteger a su organización de sofisticados ataques con deepfakes.
Módulo de capacitación: Protección de la propiedad intelectual
En este módulo de capacitación de 10 minutos, disponible en la Biblioteca Compliance Plus de KnowBe4, se explica la importancia de la propiedad intelectual, o PI.
Su personal aprenderá lo siguiente:
- Qué es la PI y por qué es tan valiosa.
- Cómo proteger la PI contra el robo, la infracción y la divulgación accidental, incluso mediante el uso de inteligencia artificial.
Recurso para ejercicio de simulación: El desafío de los prompts de IA
Este ejercicio de simulación prepara al personal para identificar los riesgos del uso de prompts inseguros en el lugar de trabajo. Las personas participantes analizarán prompts de IA para determinar cuáles son seguros y cuáles ponen en riesgo los datos privados. Diseñado para que el personal de cualquier nivel practique el pensamiento crítico y el cumplimiento de las políticas de su organización.
¿Real o falso? Cómo identificar deepfakes
Afiche que recuerda la importancia de utilizar las pistas del contexto y el pensamiento crítico para ayudar a identificar deepfakes en el mundo real.
El phishing se vuelve más inteligente: cómo la IA está cambiando las estafas en línea
Infografía que explica cómo la IA hace que las estafas de phishing sean más difíciles de detectar.
Descargar todos los afiches de especialistas
Semana 3:
Seguridad de los datos y contraseñas
Los datos delicados son una moneda de cambio en el mundo actual, y las personas maleantes están dispuestas a hacer cualquier cosa para obtenerlos. Asegúrese de que sus agentes conozcan el valor de aquello que protegen y lo que está en juego si esa información se ve comprometida. Esta semana se centra en el uso de administradores de contraseñas y la autenticación multifactor (MFA, por sus siglas en inglés) para garantizar que, incluso si se compromete su agente, los datos de la organización permanezcan cifrados.
Módulo de capacitación para dispositivos móviles: Contraseñas seguras, cuentas protegidas
En este módulo de cinco minutos, diseñado para usarse en dispositivos móviles, se explica la importancia de las contraseñas seguras y las frases de contraseña en la vida laboral y personal de las personas usuarias.
Su personal aprenderá lo siguiente:
- Consejos para crear contraseñas seguras y sólidas, y usar frases de contraseña de manera eficaz.
- Cómo evitar errores de seguridad comunes que dejan las cuentas vulnerables.
- Prácticas recomendadas para proteger las contraseñas y las frases de contraseña.
Recurso para ejercicio de simulación: El juego de descifrar contraseñas
En este ejercicio de simulación, se pone al personal en el papel de hacker para que experimente cómo se vulneran las contraseñas débiles. Las personas participantes examinarán publicaciones en redes sociales e intentarán adivinar las contraseñas de quienes las poseen únicamente a partir de la información compartida en línea. Este ejercicio demuestra cómo la combinación de compartir demasiada información en línea y tener prácticas deficientes de creación de contraseñas facilita que maleantes vulneren las cuentas mediante ataques de fuerza bruta.
Las contraseñas seguras protegen su tranquilidad en línea
Afiche centrado en la importancia de las contraseñas seguras
Datos delicados: Manténgalos en secreto, manténgalos protegidos
Infografía que explica los aspectos fundamentales para mantener segura la información delicada y por qué es importante hacerlo
Descargar todos los afiches de especialistas
Semana 4:
Notificación de incidentes
En la División de Riesgos del Personal, mantener los oídos bien atentos es una parte fundamental de cualquier operación. No hay agente que pueda completar una misión por su cuenta, por lo que es fundamental que su personal comprenda la importancia de informar al equipo cuando algo no parece estar del todo bien. En esta semana, se garantiza que cada agente sepa exactamente cómo pedir refuerzos cuando detecte algo sospechoso.
Audiocast “Hábitos a prueba de hackeos”: Notificación de incidentes
Este audiocast de 15 minutos, dividido en módulos de cinco y diez minutos, analiza la importancia de notificar las amenazas de seguridad.
Su personal aprenderá lo siguiente:
- Los posibles obstáculos que pueden surgir al notificar una amenaza de seguridad.
- Por qué notificar incidentes es un paso fundamental para combatir el ciberdelito.
- Un proceso de toma de decisiones que pueden utilizar para analizar situaciones y elegir acciones seguras.
Juego: En busca de la privacidad
Este juego interactivo de 15 minutos mejorará la comprensión de su personal sobre las leyes internacionales de privacidad de datos mediante una desafiante aventura alrededor del mundo que fortalecerá sus conocimientos sobre cumplimiento.
Su personal aprenderá lo siguiente:
- La importancia de las regulaciones sobre privacidad de los datos.
- Diferentes enfoques regionales e internacionales sobre la privacidad de los datos.
Recurso para ejercicio de simulación: Respuesta ante incidentes
Este completo plan de lecciones sobre respuesta ante incidentes guía al personal de la organización mediante ejercicios de simulación de crisis de seguridad. Las actividades se adaptan a participantes de cualquier nivel técnico y se centran en la identificación de funciones, la toma de decisiones y la coordinación del equipo. Las actividades incluyen priorizar listas de verificación de respuesta y realizar simulaciones realistas de escenarios con situaciones imprevistas. Las personas participantes aprenderán procedimientos establecidos de respuesta ante incidentes, comunicación entre distintas áreas y capacidad de adaptación durante incidentes de seguridad mediante ejercicios prácticos y sesiones estructuradas de análisis.
Afiche “Un reporte, protección compartida”
Afiche que destaca la importancia de reportar rápidamente los correos electrónicos sospechosos para proteger información personal, colegas y datos de la clientela.
Phishing, seguridad física y violaciones de seguridad de datos Infografía
Infografía que le recuerda al personal por qué reportar de inmediato las inquietudes relacionadas con la seguridad evita que los problemas pequeños se conviertan en incidentes graves.