¿La formación en concienciación de seguridad detiene el phishing?

Reduce el daño, pero por sí sola no detiene el phishing y no debería ser su única defensa. Una buena formación enseña cómo son los cebos actuales, convierte el aviso en un hábito y deja claro que un error avisado a tiempo es un buen resultado. Las sesiones breves y frecuentes funcionan mejor que un curso largo una vez al año. Las simulaciones de phishing pueden ayudar si sirven para practicar, no para avergonzar: comparta los resultados como tendencias por equipo, tras un clic ofrezca una lección de dos minutos en lugar de una reprimenda y avise a la plantilla de que se hacen simulaciones. Siempre habrá quien haga clic, porque los buenos cebos están pensados para parecer trabajo normal. Por eso combine la formación con controles que no dependan de un juicio perfecto: filtrado del correo, autenticación multifactor resistente al phishing, verificación telefónica de pagos y una monitorización que note cuándo un equipo comprometido empieza a comportarse de otra forma.

← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas