Formación en ciberseguridad para empleados

Formación eficaz de los empleados en materia de ciberseguridad

Con el error humano desempeñando un papel en tantas violaciones de la seguridad - más del 90%, según un estudio reciente - no es de extrañar que las empresas estén invirtiendo tanto dinero en la formación de sus empleados en materia de ciberseguridad.

Por desgracia, esta inversión en formación de concienciación no parece estar dando sus frutos. Hoy en día, las empresas tienen aún más probabilidades de sufrir una brecha importante que hace cuatro años. Está claro que algo no funciona, y en Mimecast creemos saber por qué.

La mayoría de los cursos de concienciación sobre ciberseguridad para empleados son, para ser francos, aburridos. Y cuando los empleados están aburridos, no pueden comprometerse con el contenido. Es menos probable que recuerden, y mucho menos que dominen, las mejores prácticas críticas que podrían convertirlos en su mayor activo de seguridad en lugar de su eslabón de seguridad más débil.

Para abordar este problema y solucionar el error humano, Mimecast ofrece a los empleados una formación de concienciación sobre ciberseguridad que a los empleados realmente les encanta. ¿Nuestro secreto? Humor, brevedad y persistencia.

Cómo Mimecast hace que funcione la formación en concienciación sobre ciberseguridad

Los programas de formación para la concienciación sobre seguridad de los empleados de Mimecast son eficaces por tres razones.

• Son increíblemente entretenidos. Nuestros módulos de formación incluyen vídeos cortos producidos por grandes talentos de la industria del entretenimiento. Son mini comedias que abordan con ligereza el serio tema de la ciberseguridad. Diseñados para hacer reír a los empleados, nuestros módulos de formación mantienen a los empleados comprometidos mientras absorben contenidos críticos: ni siquiera saben que están aprendiendo.
• Son cortas y continuas. En lugar de una formación de concienciación sobre ciberseguridad para empleados que empaqueta un montón de instrucción en horas de contenido en una sesión única, nosotros empaquetamos el aprendizaje en módulos de 3 a 5 minutos con los que los empleados interactúan una vez al mes de forma continua. En lugar de una mañana aburrida, nuestra formación es una breve dosis de aprendizaje que los empleados realmente esperan como un bienvenido descanso en su día. Y al ofrecer nuevos contenidos cada mes, Mimecast le permite abordar las amenazas emergentes y mantener la seguridad constantemente en la agenda de los empleados.
• Se centran en los individuos. A menudo, la formación en ciberseguridad para los empleados es de talla única. En Mimecast, entendemos que algunos empleados suponen un riesgo mucho mayor que otros debido a su comportamiento o a su posición en su empresa. Nuestro programa le permite dirigir la formación a los empleados que tienen más probabilidades de ser sus eslabones más débiles, ayudándole a obtener un mayor impacto de cada dólar de su presupuesto de concienciación en materia de seguridad.

Componentes de la formación en ciberseguridad de Mimecast para empleados

Mimecast ofrece un enfoque integral de la formación de concienciación en ciberseguridad para los empleados. Nuestro programa incluye:

• Módulos de formación muy atractivos y basados en vídeo. Cada módulo dura menos de cinco minutos y proporciona a los empleados una comprensión clara de la amenaza, las mejores prácticas para responder a ella y cuáles son las consecuencias para la empresa y para ellos mismos si se descuidan en materia de seguridad. Los temas de nuestros módulos de formación en seguridad web y de correo electrónico incluyen una amplia gama de temas, como phishing, ransomware, contraseñas, fraude a directores ejecutivos, protección de la información y formación de concienciación sobre amenazas internas, así como temas relacionados con el cumplimiento, como la formación de concienciación sobre HIPAA, PCI y GDPR.
• Pruebas en el mundo real. Las pruebas realizadas antes de la formación (y cada seis meses a partir de entonces) proporcionan datos sobre el sentimiento inicial de los empleados y la evolución de sus actitudes hacia la seguridad. La realización de pruebas después de cada módulo ayuda a trazar el progreso y a documentar la comprensión y el comportamiento de los empleados en torno a cada tema de seguridad.
• Puntuación predictiva del riesgo. Mimecast asigna a cada empleado una puntuación de riesgo cibernético personalizada basada en sus datos de pruebas, comportamiento y modelos predictivos construidos a partir de datos anonimizados de la red Mimecast. La puntuación de riesgos le ayuda a identificar sus mayores riesgos de seguridad para que pueda tomar medidas para remediarlos.
• Formación personalizada. Mimecast le permite asignar recursos adicionales para sus empleados más arriesgados, proporcionándoles formación adicional y/o entrenamiento individualizado. Al dirigir más recursos de formación a sus mayores riesgos, Mimecast le ayuda a estirar el impacto de sus dólares en formación.

Formación sobre concienciación en materia de seguridad que obtiene resultados

Sabemos que la formación de concienciación de seguridad de Mimecast para los empleados es muy atractiva: los empleados nos dicen constantemente lo mucho que les gusta nuestro contenido. Pero lo más importante es que nuestro enfoque de la formación obtiene resultados. La siguiente tabla muestra cómo las organizaciones, por término medio, pueden conseguir una mejora de hasta 4 veces en la concienciación sobre una amplia variedad de temas de seguridad.

Sabemos que la formación de concienciación de seguridad de Mimecast para los empleados es muy atractiva: los empleados nos dicen constantemente lo mucho que les gusta nuestro contenido. Pero lo más importante es que nuestro enfoque de la formación obtiene resultados. La siguiente tabla muestra cómo las organizaciones, por término medio, pueden conseguir una mejora de hasta 4 veces en la concienciación sobre una amplia variedad de temas de seguridad.

Más conocimientos: concienciación antes y después de la formación

Las pruebas de phishing miden la concienciación de los empleados en materia de seguridad

Las herramientas de simulación de ph ishing de Mimecast están integradas en el programa Mimecast Awareness Training para que las pruebas de phishing sean sencillas de implementar y gestionar. En menos de 10 minutos, puede configurar y lanzar pruebas de phishing basadas en ejemplos del mundo real -incluidos falsos correos electrónicos promocionales, de seguimiento de paquetes y de restablecimiento de contraseñas- con un control total sobre la secuenciación, el contenido y los tiempos. Los resultados de las pruebas, combinados con los datos de los módulos tutoriales sobre phishing, pueden ayudarle a evaluar mejor el perfil de riesgo de cada empleado.