Gestión de riesgos humanos: guía práctica sobre el phishing y el whaling

Esta guía ofrece un marco sólido para mitigar los riesgos asociados a los ataques de phishing y whaling, que han evolucionado hasta incluir tácticas de ingeniería social basadas en la inteligencia artificial, multicanal y altamente personalizadas. Descubre estrategias para proteger a los usuarios, especialmente a las personas de alto riesgo que son blanco de estos ataques, frente a estas sofisticadas amenazas. Esto es lo que encontrarás en la guía:

1. Escenarios de riesgo e impacto en el negocio:
   • Los escenarios incluyen mensajes de phishing generados por IA, suplantación de identidad y campañas de ingeniería social multiplataforma dirigidas a ejecutivos.
   • Las repercusiones en el negocio van desde filtraciones de datos y fraudes financieros hasta incumplimientos normativos y daños a la reputación.
2. Objetivos de seguridad específicos:
   • Formar a los usuarios para que identifiquen los intentos de phishing.
   • Reforzar las defensas con medidas avanzadas de seguridad del correo electrónico.
   • Fomentar un comportamiento proactivo, como la notificación de correos electrónicos sospechosos.
3. Estrategia de control e implementación por fases:
   • Fase 1: Visibilidad. Supervisar las actividades, llevar a cabo simulaciones de phishing y proporcionar información en tiempo real.
   • Fase 2: Controles estrictos. Aplicar controles de alta fiabilidad, como el análisis de archivos adjuntos y enlaces, la detección de spam y la protección contra la suplantación de identidad.
4. Implicación de las partes interesadas:
   • Implicar a la dirección ejecutiva, a los equipos de operaciones de seguridad y a los equipos de TI para coordinar esfuerzos y garantizar una implementación eficaz.
5. Respuesta y apoyo operativo:
   • Incluye lógica de detección, criterios de alerta y un manual de respuesta ante incidentes.
   • Hace hincapié en la integración con herramientas como XDR/SIEM y sistemas de RR. HH. para optimizar las operaciones.