Episodio 1: Sensibilización en materia de seguridad

Lauren Lev
Bienvenidos de nuevo a Quién está en tu nube, veintiún pasos hacia una tecnología segura, fiable y de confianza. Soy Lauren Lev, Directora de Marketing de TechOnPurpose, y este es el Episodio 1 de Formación en Concienciación sobre Seguridad. La semana pasada, dimos el pistoletazo de salida al Mes de la Concienciación sobre Ciberseguridad con la publicación de nuestro episodio cero de lanzamiento de la serie. Esperamos que haya tenido la oportunidad de verlo y que haya disfrutado conociendo a nuestro elenco VIP de socios expertos en ciberseguridad de ConnectWise, Intelisys y TBI. Compartimos datos divertidos y reveladores sobre el cambiante panorama de la ciberseguridad y lo que más asusta a estos profesionales del sector sobre las tendencias cibernéticas actuales y en desarrollo. Si no has tenido la oportunidad de ver el Episodio 0, asegúrate de verlo bajo demanda en LinkedIn, Facebook o YouTube. Y si eres más de los que escuchan podcasts, no te pierdas los veintitrés episodios en Spotify o Google Podcasts. Además, para recibirlos directamente en tu bandeja de entrada, suscríbete a nuestro blog en TechOnPurpose.net/blog. Hoy vamos a profundizar en la formación sobre concienciación en seguridad, que es la número uno de nuestras veintiuna mejores prácticas de seguridad cibernética. ¿Sabía que el noventa y cinco por ciento de las infracciones se deben a errores humanos? Por eso la formación en seguridad es la número uno de nuestra lista y por eso le recomendamos que empiece aquí su viaje hacia una tecnología segura, fiable y de confianza. Empecemos presentando a nuestro elenco del Episodio 1 de hoy. Tenemos con nosotros a Jim Bowers, de TBI. Aparentemente, Jim, no tuviste suficiente de nosotros la semana pasada en el Episodio 0. No te asustamos.

Jim Bowers
Todavía no.

Lauren Lev
Vale, bien.

Matt Tankersley
Me alegro de tenerte de vuelta.

Lauren Lev
Sí. Brian Jack, CISO de KnowBe4, bienvenido a la serie Brian.

Brian Jack
Muchas gracias. Me alegro de estar aquí. Parece muy divertido.

Lauren Lev
A continuación, estoy muy emocionada de dar la bienvenida a nuestro primer miembro femenino del reparto en el vlog. Samantha YipChannel Success Manager de IDAgent. Sam, gracias por venir.

Samantha Yip
Gracias por recibirme.

Lauren Lev
Por supuesto. Tenemos a Stephen Kowski, Director Global de Ingeniería de Ventas de IronScales. Gracias por estar aquí, Stephen.

Stephen Kowski
Muchas gracias a todos. Un verdadero placer estar con todos ustedes. Gracias por invitarnos.

Lauren Lev
Por supuesto. Por último, tenemos a nuestro Fundador y CEO de TechOnPurpose, el hombre en persona, Matt Tankersley.

Matt Tankersley
Hola, Lauren. Gracias por tenerme de vuelta, por cierto.

Lauren Lev
Por supuesto, no podríamos hacerlo sin usted.

Matt Tankersley
No lo sé. Podrías ser capaz. Escucha, por suerte, tenemos un elenco completo de expertos aquí hoy sobre este tema, así que no tengo que ser necesariamente demasiado inteligente. Sí sé que durante décadas de funcionamiento de las empresas, la contratación y la gestión de un amplio espectro de empleados en los departamentos, que ningún usuario es idéntico, ¿verdad? Estoy hablando de miles de empleados y todos son diferentes, ¿verdad? Que tengas aptitudes para la tecnología no significa que tengas aptitudes para la concienciación en seguridad. Pero hay otro tipo de prioridad inicial que me gustaría que nuestros oyentes escucharan hoy. Es que usted realmente necesita entender lo malo, lo grave, y cómo en todas partes estos actores maliciosos son, y no sólo atacan a nuestras empresas. Atacan intencionadamente nuestras identidades personales en línea. Así que, permítanme decirlo de otra manera. Todo el mundo necesita aprender ciberseguridad, y todo el mundo necesita aplicar estas mismas tácticas y concienciación al cien por cien de sus prácticas personales en línea de las que vamos a hablar hoy para su negocio. Ésas son mis primeras reflexiones. Escuchemos a nuestro miembro del reparto VIP, Jim Bowers de TBI. Jim, ¿nos recuerdas quién es TBI? Tal vez algunos de nuestros oyentes no habían visto Episodio 0 todavía. ¿Qué haces para TBI? Y por último, vamos a dar a nuestros oyentes sus opiniones sobre el tema de la formación en concienciación de seguridad antes de pasar a nuestros socios de soluciones que están hoy aquí con nosotros.

Jim Bowers
Impresionante. Matt, muchas gracias, y Lauren. Chicos, muchas gracias por ser parte de la serie. Es una serie increíble y es una gran base para sus espectadores para empezar a fortalecer su postura de seguridad. Así que, TBI es un corredor de servicios de tecnología. Básicamente, lo que hacemos es tener múltiples proveedores dentro de espacios relevantes de tecnología, ya sea ciberseguridad o redes o infraestructura de nube o voz alojada, donde tenemos múltiples proveedores para permitir a nuestros socios aprovechar esas relaciones para proporcionar soluciones para su base de clientes. También proporcionamos recursos de ingeniería. Formo parte del equipo de gurús tecnológicos de TBI. Es un grupo de ingenieros y arquitectos en cada una de las principales disciplinas. Yo soy el arquitecto de ciberseguridad. Tenemos UCaaS, CCaas, todo lo relacionado con voz, infraestructura, donde permitimos a nuestros socios tener estas discusiones más profundas y complejas con sus clientes. Empiezas a vender cosas como ciberseguridad y voz alojada y edge computing y todas esas cosas divertidas. En mi opinión, creo que has dado en el clavo, esto es lo primero que pueden hacer todas las empresas para reforzar su seguridad. La razón por la que lo digo es que los puntos finales son el vector de ataque número uno. Me gusta llamarlos puntos de partida porque es donde los actores de la amenaza comienzan. ¿Y quién utiliza esos puntos finales? El eslabón más débil de la cadena, que somos nosotros, ¿verdad? Y ellos lo saben. Así que ser capaz de educar a su usuario final, especialmente en el entorno en el que estamos, en este trabajo desde cualquier lugar mentalidad en la que no vamos a una oficina, no estamos en el aspecto psicológico de estar en una oficina, ser más conscientes. Estamos sentados en casa. Estamos en un ambiente más relajado, por lo que somos más fáciles de engañar, ¿verdad? Creo que leí una estadística que 2019 alrededor del 30 por ciento de phishing o spear phishing se hizo a través de videos de gato, ¿verdad? Ser capaz de distribuir eso, ese malware y eso es un, todo el mundo ama los videos de gatos, pero no te das cuenta de que hay cosas maliciosas en el extremo posterior. Por lo tanto, ser capaz de educarnos. En mi opinión, y su punto es el número uno cosa que todas las organizaciones - Realmente no me importa el tamaño que son, lo vertical que está en, es necesario educar a sus empleados en un entorno que está cambiando rápidamente y está muy financiado, ¿verdad? Por lo tanto, ese aspecto de la educación, si mi empleado o mi empleado no hace clic en ese botón, entonces nunca va a ninguna parte, ¿verdad? Ese malware, ransomware no viene legítimo. Por lo tanto, creo que esta es la parte más importante de nuestro enfoque de defensa en profundidad. Por lo tanto, muchas gracias por ser parte de la serie.

Matt Tankersley
Gracias por señalarlo. Usted sabe, usted dijo que las empresas al principio, que trajo de vuelta a la especie de donde empecé al principio, que era, se trata de individuos, ¿verdad? Cada uno de nosotros individualmente, no sólo tomar buenas decisiones en el trabajo, sino también en casa. Escucha, tu sustento personal es la razón por la que haces las cosas que haces en el trabajo. Y por lo tanto, es mejor proteger eso también. Y creo que lo que vamos a encontrar es que muchos de nuestros socios de soluciones nos dan herramientas para hacer ambas cosas.

Jim Bowers
Desde luego. Y ustedes son algunos de los mejores en la industria también. Así que son muy buenos y son muy buenos en lo que hacen. Por lo tanto, escuchar a los chicos inteligentes aquí.

Matt Tankersley
Sí, así que eso me saca de la habitación. Y luego Lauren, vamos a darle la vuelta de nuevo a usted y le permiten hacer una ronda rápida de presentaciones para nuestros socios y quiénes son y de dónde vienen.

Lauren Lev
Bueno, yo quería añadir también, al punto de Jim, porque el noventa y cinco por ciento de las brechas son el resultado de un error humano. Como empleado de una empresa que me hace dar un paso atrás y pensar, Wow, esto es realmente grave, sino también cuestionar lo que estoy haciendo todos los días y sólo asegurarse de que es como en la vanguardia. Y entonces estoy siendo vigilante al respecto, sino también que estoy recibiendo la formación correcta de mi organización lleva a asegurarse de que no estoy cometiendo esos errores. Por lo tanto, esto podría ser incluso algo que el personal va a solicitar a sus empleadores. Sólo quería añadir eso.

Matt Tankersley
Absolutamente.

Lauren Lev
Estoy en el otro extremo.

Matt Tankersley
Sí, Lauren, lo siento. No quise cortarte, la moraleja de la historia es, tienes que dejar de compartir los videos de gatos.

Lauren Lev
Bueno, eso es muy difícil. Siempre y cuando no afecte a los vídeos de Wiener Dog, entonces deberíamos estar bien en eso.

Matt Tankersley
Lo sé, lo sé.

Lauren Lev
De acuerdo. Gracias, Matt y Jim. Así que, volviendo atrás, vamos a hacer una ronda rápida de presentaciones para nuestros socios de soluciones ahora y luego podemos volver a un poco más de detalles sobre el tema. Brian Jack, tú primero. Cuéntanos más sobre KnowBe4 y cuál es tu papel allí.

Brian Jack
Claro, KnowBe4 es el mayor proveedor mundial de formación en concienciación sobre seguridad y pesca simulada. Tenemos oficinas en, no sé, siete u ocho países de todo el mundo. Más de 35.000 clientes en todo el mundo. Formamos a millones y millones de usuarios finales cada año. Mi papel en la empresa es un poco único. He estado allí desde el principio. Ayudé a escribir, construir y diseñar las herramientas que utilizamos, incluida la plataforma de pesca simulada, algunas de nuestras herramientas gratuitas, exposición de correo electrónico, dominios de comprobación, pruebas goof. Desde entonces me he alejado de la función de ingeniería hace muchos, muchos años, lo cual es bueno porque. Eso realmente se debe dejar a un equipo de ingeniería. Y así, mi equipo se encarga de ejecutar el programa de concienciación de ciberseguridad en KnowBe4 para los empleados de KnowBe4. Muy, muy interesante papel. Hablo con muchos clientes. Hablo con muchos empleados internos. Tenemos una gran variedad de phishing simulado, diría señuelos. Y creo que tenemos más de 10000 diferentes pruebas de phishing con diferentes páginas de destino, diferentes sabores y estilos. Pruebas de adjuntos de correos electrónicos comerciales comprometidos. Todo tipo de pruebas diferentes con las que puedes poner a prueba a tus empleados. Y luego la formación de seguimiento. Tenemos cientos, si no miles, de contenidos de formación diferentes en varios idiomas y con estilos diferentes. Algunos son de dibujos animados, otros son más tradicionales, otros son de acción real. Algunos incluso han estado en Amazon Prime. Es una variedad muy interesante de estilos y sabores de formación, porque cada persona aprende de una forma diferente. Y así, es necesario entender cuál es la cultura de su empresa y tener las herramientas disponibles para que sus empleados aprenderán que sobre la base de los métodos que ellos, ellos aprenden mejor de, no todo el mundo aprende haciendo un PowerPoint o tomando un entrenamiento. Algunas personas aprenden mejor visualizando y aprendiendo sobre personajes y defectos de carácter y cosas por el estilo. Así que nos gusta proporcionar las herramientas necesarias para que sus empleados tomen decisiones de seguridad más inteligentes. Y lo hemos estado haciendo muy bien durante más de 10 años y esperamos seguir haciéndolo.

Lauren Lev
A continuación tenemos a Samantha Yip, de IDAgent. Sam, presenta IDAgent a los espectadores y cuál es tu papel en el suministro de tecnología segura, fiable y de confianza.

Samantha Yip
Por supuesto. Mi nombre es Samantha y soy Gerente de Éxito del Canal aquí en Kaseya, específicamente para IDAgent. Ofrecemos muchas soluciones de ciberseguridad para socios de servicios gestionados como tú, Matt. Y yo soy parte de uno de los servicios que ofrecemos es la formación de concienciación de seguridad, que es exactamente de lo que estamos hablando hoy y ofrecemos innumerables cantidades de formación en diferentes idiomas, son interactivos y muy fáciles de usar. Y realmente esperamos que ese tipo de material sea el que los usuarios se lleven y puedan incluso utilizar en su vida personal. Y, por supuesto, también tenemos una campaña de phishing simulada que puedes utilizar para poner a prueba a tus usuarios en un entorno realmente seguro para crear una cultura de la seguridad, para asegurarte de que saben lo que deben buscar en algunas de las amenazas que existen. Y, por supuesto, con todo eso vienen todos los informes, todos los análisis de todo lo que está pasando dentro de su organización.

Matt Tankersley
Bueno, Lauren, parece que vamos a asegurarnos de tener a todo el mundo de vuelta para nuestro segmento de phishing, que yo estaba tratando de recordar qué paso que estaba en el Cyber 21, pero realmente contento y es interesante ver cómo estos dos temas están relacionados. Obviamente, cada una de estas empresas está invirtiendo mucho en asegurar que hay alguna correlación entre estas dos cosas. Y creo que estamos a punto de escuchar lo mismo de nuestros amigos de IronScales.

Lauren Lev
Sí, Steven, eres el siguiente en IronScales. Cuéntanos quién es IronScales y cuál es tu papel allí.

Stephen Kowski
Sí. IronScales es una empresa antiphishing que ha desarrollado una plataforma antiphishing que surgió de las Fuerzas de Defensa israelíes. Por lo tanto, tenemos un gran centro de trabajo fuera de Tel Aviv y luego también en el sureste, en Atlanta. Hemos sido nombrados el más rápido crecimiento de la seguridad cibernética, la empresa privada de seguridad cibernética en el mundo por Inc5000. Por lo tanto, estamos expandiendo rápidamente porque nuestro enfoque es un poco diferente y nuestros puntos de vista un poco diferente en el mercado en cuanto a lo académico en el mundo real, ¿verdad? La mezcla de estos dos juntos es vital. Así es. Por lo tanto, se trata de apoyar al usuario, pero y la formación del usuario, llevamos a cabo estas pruebas de seguridad de phishing, sesiones de formación de concienciación de seguridad, pero utilizamos esos datos para informar a nuestra respuesta real de mitigación de amenazas. Por lo tanto, tenemos estos dos lados del mercado, la gente que sólo hace tecnología, la gente que sólo hace formación, y nosotros entrelazamos estas cosas y hay un bucle de retroalimentación continua entre los dos para reforzar su formación. Y realmente, ¿qué estamos viendo en el mundo real y cómo está alimentando nuestra formación? ¿Estamos formando sobre las cosas relevantes que estamos viendo hoy? Y entonces. También, ya sabes, ¿qué tan bien estamos trabajando como organización y a nivel de campaña y a nivel individual? Por lo tanto, el tipo de seguimiento de todo eso juntos es, ya sabes, yo mismo, soy un, el Director de Ingeniería de Ventas a nivel mundial y ayudar a la gente con la prueba de valor, prueba de concepto de pruebas gratuitas. Reunión con los clientes. Tratando de explicar la propuesta de valor desde una perspectiva técnica y realmente ayudarles a resolver el problema de la suplantación de identidad de correo electrónico. Así que, naturalmente, muchas de mis estadísticas e información se basarán en la mensajería. Así que perdónenme de antemano.

Matt Tankersley
Absolutamente. Guau. Bueno, mira, Lauren, dijimos que íbamos a traer a las estrellas de rock de cada una de estas conversaciones a nuestra discusión, y creo que claramente lo hemos hecho hoy, justo en el episodio uno lo hicimos claramente en el episodio cero. Y así, lo que me encantaría hacer es volver a ti. Y chicos vamos a bucear en un poco más profundo. Creo que Lauren tiene un par de preguntas en particular que vamos a pasar alrededor de la habitación y vamos a ver lo que podemos hacer para, básicamente, seguir aumentando la conciencia sobre el, el tema prioritario. ¿Y cómo hacemos para que la gente pase a la adopción?

Lauren Lev
Abróchate el cinturón y sumérgete. Vamos a empezar con las damas en primer lugar, con usted, Samantha. ¿Por qué es tan importante este tema y qué necesitan saber los espectadores para tener en cuenta esta aterradora estadística, según la cual el noventa y cinco por ciento de todas las infracciones son resultado de errores humanos?

Samantha Yip
Bueno, absolutamente, esa es una estadística muy aterradora, y voy a lanzar otra estadística aterradora por ahí que realmente he leído. Recientemente, el 80 por ciento de las organizaciones tienen que lidiar con al menos una cuenta comprometida al mes. Eso es significativo. Quiero decir, es un número relativamente alto. Entonces, están lidiando con sus usuarios comprometiendo sus propias cuentas. Quiero decir, podríamos ver esto en las noticias todos los días. Quiero decir, hace un par de semanas, Next Level Apparel, la empresa de ropa con sede en EE.UU., fueron, fueron violados, ¿verdad? Quiero decir, si usted no ha oído, que en realidad anunció públicamente que varios de sus empleados' cuentas fueron comprometidas en un ataque de phishing. Y con eso, tenían clientes finales, sus propios empleados, PII, son información de identificación personal, apuesto a que fueron expuestos. Por lo tanto, esto es algo que está sucediendo con frecuencia y está sucediendo mucho más ahora que todos estamos de nuevo, estamos trabajando de forma remota, como Jim dijo un poco antes. Por lo tanto, estamos en ese tipo de entorno seguro en casa o en cualquier otro lugar donde podamos estar trabajando. Y, y los controles no están necesariamente allí para que los empleados estén seguros dentro, ya sabes, dentro del firewall, dentro de las cuatro paredes de la oficina, la ubicación de la oficina allí. Por lo tanto, realmente tenemos que echar un vistazo a la adopción y la construcción de esa cultura de seguridad y parte de la construcción de esa cultura de seguridad es incluir a sus usuarios en la formación de sensibilización de seguridad. Asegurarse de que saben que son vitales en la primera línea de defensa contra cualquier tipo de incidentes de ciberseguridad y ataques contra la organización. Por lo tanto, quieres tener esa formación de concienciación sobre ciberseguridad. Quieres asegurarte de que la formación es interactiva, es fácil de seguir para ellos, y no va a tomar un día entero para hacerlo. Pero también hay que incorporar un simulacro de phishing para poder comprobar en un entorno seguro si la formación funciona o no. Y si están reteniendo esta información.

Lauren Lev
Pasemos la palabra a Brian Jack, de KnowBe4. Brian, ¿podrías explicar a nuestros espectadores por qué es tan importante la concienciación en materia de seguridad y cómo podemos motivarles para que la adopten?

Brian Jack
Claro, si no estás formando a tus usuarios, te estás perdiendo una gran parte de tu estrategia de defensa en profundidad. Es realmente la, la barrera de entrada es realmente baja. Si coges a alguien que no ha tenido ninguna formación y le das un poco, eso es una mejora drástica en la reducción de riesgos para toda tu empresa. Ahora, las palabras clave que Samantha dijo, la cultura. Cien por cien, no se trata sólo de formación sobre concienciación en seguridad. Si le das a alguien un video de quince, veinticinco o cuarenta y cinco minutos una vez al año y le das un par de pruebas de phishing al año, no estás realmente llevando a casa el punto, ¿verdad? Así que, cuando quieres implementar un cambio en el comportamiento de un usuario, tienes que cambiar la cultura de la empresa. Por lo tanto, tenemos empleados que vienen pulg Somos una empresa de ciberseguridad. Hacemos esto. Yo dirijo el programa. No sé de dónde vienen. No sé qué tipo de formación han tenido antes. Necesito que se integren rápidamente en nuestra cultura y que entiendan cómo hacemos las cosas. Así que hacemos las cosas. La empresa de ciberseguridad es nuestra formación. Hacemos mucha formación. No sólo les enseñamos las amenazas que existen, sino que les decimos: "Bien, aquí tienes las herramientas que tienes a tu disposición para formar parte de nuestro cortafuegos humano". Por lo tanto, la formación de concienciación es mucho más que dar un vídeo o hacer una prueba de phishing o algo parecido. Tienes que entender realmente lo que motiva a la persona y asegurarte de que sabe que forma parte del rompecabezas. Hay que darles las herramientas, hay que enseñarles a usarlas y luego hay que evaluarlas a lo largo del tiempo. Por lo tanto, tener una plataforma que puede medir el éxito de su programa, se puede medir una especie de cambio cultural en su organización. Eso está muy bien. A Ford le encanta ver esa reducción del riesgo. Es todo tipo de cosas. Por lo tanto, nosotros, medimos no sólo, ya sabes, cuántas personas hicieron clic en una prueba de pesca. Medimos la cantidad de personas que están reportando la prueba de pesca simulada. Y tenemos métricas que van, ya sabes, OK, aquí lo llamamos peces de porcentaje. Usted quiere que su porcentaje de peces a bajar con el tiempo y luego nivelar. Es muy difícil llegar a cero de manera consistente, pero también medimos la cantidad de personas que lo reportaron, y tenemos una métrica que mantiene ese número muy alto. Eso garantiza que los usuarios participan. No están sentados pasivamente al margen y que todas esas herramientas están funcionando y entienden que su papel en ella. Por lo tanto, la formación de sensibilización es muy importante. Pero hay que conseguir que se comprometan. Tienes que conseguir la aceptación de los usuarios y tienes que cambiar toda la cultura porque, como he dicho, alguien llega y no sabe nada. Le das un poco de formación. Eso está muy bien. Pero hoy en día, la mayoría de las empresas están haciendo algo así, y están en esta especie de línea media basada. ¿Cómo se pasa de la mitad a una organización con una cultura de seguridad de primer nivel? Y eso es tener un montón de herramientas, asegurarse de que los usuarios saben cómo hacerlo, hacer que se sientan incluidos en el proceso. Eso, eso es enorme. Me encanta. Tenemos una gran cultura, y es porque aprovechamos todas las herramientas disponibles para nosotros y tenemos la gente tan pronto como entran por la puerta y conseguir que a bordo y la comprensión de lo que tipo de nuestra misión es. Y eso es, eso es una, es una pieza importante. Como he dicho, que la barrera a, para entrar en ella no es, no es difícil. Pero cuando se quiere pasar de ese nivel medio a ese nivel superior ahora, realmente hay que empezar a centrarse en el cambio de cultura y el cambio de comportamiento y la identificación de comportamientos de riesgo y corregirlos muy rápidamente. Por lo tanto, va más allá de su, usted sabe, su formación aquí y allá. Usted tiene que tener un poco más al conjunto de herramientas.

Matt Tankersley
Gracias Brian. Hey Lauren, sé que vas a saltar a Stephen, y Stephen estoy ansioso por escuchar su validación en el ¿por qué necesitamos esta cosa? Y es increíble cómo todos estos temas están vinculados entre sí. Y no hemos mencionado esto hoy. Y creo que voy a ir a cuestas de lo que acabas de decir. En que la cultura es parte del origen de toda esta serie para nosotros, si no viste el episodio cero, una de las razones por las que creamos esta idea de simplificar, ya sabes, ¿cómo puedo empezar de una manera sencilla a tener valores más ajustados? Tuvimos un montón de clientes que simplemente se negaron sistemáticamente a seguir esta práctica. Eso es una cultura, ¿verdad? Pero Sam, ustedes dos estaban hablando de eso. Y el punto que me gustaría añadir antes de llegar a ti, Stephen, es que por lo general tiene que empezar en la parte superior, porque no importa lo bueno que sea tu CSO, no importa lo bueno que sea tu persona de recursos humanos. Si la dirección no está convencida de la importancia de la seguridad, la concienciación y la ciberseguridad en general, no funcionará. Esa es una de las principales razones por las que empezamos esto. Teníamos que hacer un mejor trabajo de educación, así que no quería cortarte el paso, Lauren. Sé que se lo vas a pasar a Steven.

Lauren Lev
No, no, ningún problema. Así que, gracias, Brian. Esa fue una visión fabulosa. Así que sí, como Matt dijo, Steven, de IronScales a usted. ¿Por qué es importante y cómo motivamos la adopción?

Stephen Kowski
Ya sabes, en primer lugar por qué es importante, pero quiero tocar en lo que se acaba de mencionar, ¿verdad? Estoy totalmente de acuerdo. Realmente tenemos que cambiar la mentalidad de eso. Esto es, esto es un problema tecnológico que TI tiene que resolver o la seguridad tiene que resolver, ¿verdad? Es un, es un problema de riesgo empresarial en primer lugar. No es, y la seguridad es, ya sabes, una función de riesgo, una función de gestión de riesgos ante todo. No es sólo un grupo de tecnólogos. Así que estoy totalmente de acuerdo en que esa cultura debe extenderse a todo el entorno y todo el mundo debe entender que tiene un interés personal en ello. Sólo quería tocar este tema. Pero, ¿por qué es un tema tan importante? Los problemas no van a desaparecer. De hecho, están empeorando. Los ataques son cada vez más frecuentes en nuestro contexto. Los ataques de phishing se duplican año tras año. Correcto, el 70 por ciento de ellos de las organizaciones están siendo víctimas de ella. Correcto. El impacto medio de esto es, como creo que la última vez que leí fue de doscientos sesenta mil dólares y alrededor del 10 por ciento de ellos son alrededor de $10 millones. Correcto. Así que, ya sabes, cuando pensamos en ello y lo que hemos visto en el último año, sobre todo es el cambio en la ingeniería social y el cambio en el propio punto final ahora ha caído en el ranking. Si nos fijamos en el informe DVIR de Verizon de este año y lo que se ha sustituido, es la persona. Por tanto, es más probable que la persona haya causado la brecha que el objeto frente al que se sienta y con el que interactúa. Así es. Así que tenemos que reformular nuestra mentalidad sobre qué es un punto final y qué necesitamos reforzar y qué necesitamos proteger. El elemento humano es clave. Tenemos que ponerlo en el centro de nuestro enfoque. Ya sabes, los riesgos, quiero decir, son francamente todo hasta e incluyendo el cierre total de la empresa, ¿verdad? Lo vimos a principios de año con los ataques a Colonial Pipeline, ¿verdad? La gente haciendo cola para comprar gasolina y los precios subiendo. Así que, eso es claramente, pero creo que también es, es rodear a los que la cultura de seguridad y hacer que sea una cosa positiva. Tenemos que movernos. Estamos pasando, francamente, de ser ejecutores de la seguridad a ser realmente facilitadores de la seguridad. Por lo tanto, es importante hacerlo en el entorno académico, sino también para dar a conocer contextualmente en tiempo real como los riesgos están surgiendo dentro del tipo dado de áreas de herramientas, ¿verdad? Así, en nuestra área de correo electrónico, que parece específica, contextual, este es un nombre de remitente de suplantación de dirección. Esto es una suplantación de dominio, ¿verdad? No sólo esto viene de fuera de su organización. Cada correo electrónico tiene eso, y ahora todo el mundo tiene los ojos vidriosos y han sufrido de fatiga de banners. Así que, ya sabes, tienes que darles información en tiempo real antes de tiempo. Pero también retroalimentación, ¿verdad? Haces clic en un botón y el correo se dispara y tal vez reciba una respuesta. Tal vez no. Pero si usted tiene una herramienta que es más gamified y puede dar al usuario una respuesta inmediata de, "No que era seguro, o que era phishing, o lo que sea. Esa es realmente una gran manera de reforzar el aprendizaje que han tenido en el entorno académico en el mundo real, ¿verdad? Y la mezcla de los dos es fundamental. Así es como lo estamos viendo hoy en día.

Lauren Lev
Gracias, Stephen. Matt, ¿tienes algo más que quieras añadir sobre por qué elegiste la formación en concienciación de seguridad para encabezar nuestra matriz de mejores prácticas de seguridad?

Matt Tankersley
Bueno, creo que todo el mundo lo ha dicho bien aquí, ¿verdad? Es la mayor área de riesgo. Podemos decir 95% una y otra vez. Y creo que el objetivo es aquí cómo motivamos a la gente, ¿verdad? Y creo que, ya sabes, además de compartir estas verdades con ellos, además de darles herramientas, ¿cómo conseguimos, conseguir que tomen medidas? Y creo que eso es algo que todos nos esforzamos por hacer todo el día, todos los días. Es interesante. Tenemos la misma conversación con algunos, todas estas cosas se juntan. En el último episodio, uno de nuestros otros miembros del reparto VIP, fue Jim, fue Ivan de Intelisys, Ivan Paynter, y dijo que se divirtió mucho. Nos divertimos mucho hablando de hacer clic en cosas, no hacer clic en cosas, no hacer clic en cosas, ¿verdad? Y es, es simplemente increíble. Y literalmente, al final de esa conversación también hablamos de una llamada que habíamos recibido el viernes pasado donde el dueño de un negocio hizo clic en algunas cosas. Y boom, cien mil dólares han salido de su cuenta, y todas estas cosas están relacionadas. No es sólo una cosa, estamos tratando de hacerlo simple. Estamos tratando de mostrar cómo empezar con la parte superior Cyber 21, y en nuestra creencia, este es el número uno. Es que la cultura, tenemos que resolver esa misión cultural y tenemos que resolver la brecha que la gente no quiere. No quiero saber qué es el spear phishing. No quiero saber qué es esto. Y la realidad es que probablemente no lo sepas, pero tienes que hacerlo. Tienes que hacerlo. Así que, ya sabes, creo, Lauren, ¿cuál es nuestro siguiente paso? ¿Vamos a hacer otra ronda de preguntas aquí? Creo que sí, ¿verdad?

Jim Bowers
¿Puedo decirte algo muy rápido?

Lauren Lev
Por supuesto.

Jim Bowers
Ya sabes, yo digo, ya sabes. Sí, realmente creo que Brian lo clavó porque he visto esto históricamente a través de organizaciones en las que trabajé y, tiene que convertirse en parte de la cultura. Creo que eso es clave. Todos los departamentos de RRHH deberían requerir esto como parte de su proceso de incorporación. Deberían hacerlo, porque al igual que cualquier otra cosa, desde la formación sobre acoso sexual, ¿verdad? Es muy importante que no pongas una tirita y pienses que va a curar a la mujer, tienes que educar continuamente al usuario final, y te daré un ejemplo. Trabajo para una empresa que lleva 20 años en el Cuadrante Mágico derecho de NDR EDR, y en una presentación de ventas nos enviaron un correo electrónico de phishing. Y estas son algunas de las personas más inteligentes con las que he trabajado. Y dice: Hey, ¿quieres pollo, pescado o carne? Para su comida en las ventas, kickoff fue una pesca. Noventa y dos por ciento de los empleados de la empresa de seguridad cibernética cayó por. Por lo tanto, lo que quería, decir es sí. Sí. Empleado muy inteligente. Empleados muy inteligentes.

Lauren Lev
Habría caído en la trampa. Seguro.

Jim Bowers
Sí, caí en la trampa. No me gusta admitir que, pero tal vez usted necesita para cortar eso, editar eso por favor. Pero creo que al final del día es Brian, Stephen, y Sam, tienen tanta razón en esto es tan crítico en su defensa en profundidad, porque si usted piensa cómo los actores de amenazas están pensando hoy en día, les encanta el caos y mira lo que hemos pasado, se les ha dado tanto contenido para apretar el gatillo. ¿No es así? Y no sólo eso, estamos trabajando en dispositivos, no sólo en nuestros propios portátiles o portátiles de trabajo, sino en nuestros propios dispositivos BYOB. Así que tenemos que llevar esa educación a nuestra vida personal, ¿verdad? Pero esto es tan crítico. Y creo que Brian de nuevo, lo clavó. No es sólo ejecutar un programa. No, tiene que convertirse en parte de la cultura como otras áreas clave de las organizaciones en ese proceso de incorporación para que la cultura fomente el éxito en la organización.

Matt Tankersley
Gracias, Jim. Esta podría ser la pregunta más importante del día. ¿Elegiste bistec, pollo o pescado?

Jim Bowers
Era filete. Lo era. Soy un gran fan de las vacas, un gran fan de la carne.

Brian Jack
¿Has dicho un error o...?

Jim Bowers
Sí, sí, muy bien, Brian. Fue un error.

Brian Jack
Quiero decir, ¿qué obtienes? ¿Tu oportunidad de elegir eso o el pez? Quiero decir, era demasiado obvio para ser el pez, ¿verdad?

Matt Tankersley
Sí.

Lauren Lev
Bien jugado.

Matt Tankersley
Eso es genial. Bueno, Lauren voy a cambiarlo para nosotros. Quiero ... Vamos a empezar de nuevo con las damas primero en nuestra última ronda de preguntas aquí. Y ya sabes, Sam, háblanos de tu estrategia, en particular en IDAgent, y de lo que te diferencia en el mercado con tu oferta de servicios, ya hemos hablado un poco de eso, pero ayuda a nuestros oyentes a centrarse en por qué tu solución podría ser la opción correcta para ellos.

Samantha Yip
Por supuesto. Es decir, nuestra solución ofrece mucha personalización, así que ya sabes, dicho esto, personalizamos y trabajamos con tu organización sobre cómo quieres enviar tu formación de concienciación sobre seguridad, con qué frecuencia quieres enviarla. Y en términos de phishing, también ofrecemos cómo, ya sabes, la personalización de cómo, cuándo, cuándo enviar sus correos electrónicos de simulación de phishing, y, obviamente, ofrecemos una gran cantidad de diferentes factores, y que no es el envío de todos a la vez para que, ya sabes, todo el mundo está recibiendo la misma simulación de phishing a la vez. Pero en términos de personalización, si ves algo en el mercado o ves algo que realmente quieres crear, tal vez un kit de phishing o un curso de formación que no tenemos, nuestra herramienta te permite personalizarlo. Así, puede crear un curso de formación específico sobre un tema concreto en el que quiera centrarse, o incluso si ve algo muy específico en términos de phishing dirigido, como Stephen ha mencionado antes, puede crear un kit de phishing dirigido a un determinado grupo de empleados. Ofrecemos muchas de esas características de personalización y, por supuesto, al final del día, usted quiere saber lo que está sucediendo en su organización. ¿Quién recibe esa formación? ¿Quién cae en esas simulaciones de phishing? ¿Están realmente exponiendo credenciales durante estas campañas? Por lo tanto, ofrecemos una gran cantidad de informes y análisis detallados sobre las campañas de formación y las campañas de phishing.

Matt Tankersley
Claro. Sí, y escucha, creo que puede que te hayas perdido uno importante y quiero que nuestros oyentes lo escuchen, ¿verdad? Y si tienes en cuenta que el episodio uno de hoy trata sobre la formación en concienciación de seguridad, todo está relacionado, ¿verdad? La próxima semana estamos hablando de, o debería decir más tarde hoy en día, va a ser puesto en libertad más tarde, ¿verdad? Es la vigilancia de la web oscura, ¿verdad? ¿Cuál es la correlación entre los dos? Y para aquellos que están siguiendo el episodio tres, es todo acerca de contraseñas complejas y gestión de contraseñas. Todas estas cosas están tan entrelazadas, y lo que no te oí decir es la importancia de la misma como un diferenciador en el mercado, cómo su equipo se acerca, la adición de monitoreo web oscuro en esta pieza de formación de conciencia de seguridad.

Samantha Yip
Absolutamente. No estaba seguro de si debía meter eso, pero lo hacemos...

Matt Tankersley
Absolutamente, sí.

Samantha Yip
Tenemos la vigilancia de la web oscura que creo que es un básico y cualquier postura de seguridad por ahí como parte de la defensa en profundidad derecha, vigilancia de la web oscura es, es muy proactivo, ¿verdad? Por lo tanto, estamos estamos buscando en la web oscura para cualquier cosa relacionada con su dominio, especialmente las credenciales expuestas que están ahí fuera. Por lo tanto, es, trabaja mano a mano. Queremos ser capaces de capacitar a sus empleados, capacitar a sus usuarios, no exponer cualquier información de la empresa, credenciales de la empresa. Y si lo hacemos, ya sabes, los incidentes ocurren y yo digo que el 80 por ciento de las organizaciones se enfrentan al menos a una cuenta comprometida al mes, y si esa credencial comprometida está ahí fuera, nosotros en IDAgent y el servicio de monitorización de la web oscura seremos capaces de localizarla para que cuando la descubras, puedas tomar medidas antes de que ocurra nada.

Matt Tankersley
Estoy absolutamente agradecido por ello. Muchas gracias. Y vuelvan la próxima semana para el episodio dos, cuando Sam nos va a decir mucho más sobre eso. Ahora, vamos, vamos a cambiar a- ahora te escuché, dijiste, Stephen hace un minuto y yo dije, Stephen, ¿cuál es la pronunciación correcta allí?

Stephen Kowski
Stephen, Stephen.

Matt Tankersley
Stephen, vale, quiero asegurarme de que lo he entendido bien. De acuerdo.

Stephen Kowski
Estuvo bien toda mi vida. Y entonces un tipo llamado Steph Curry empezó a jugar al baloncesto y todo el mundo se confundió.

Jim Bowers
Bueno, trato de poner sus nombres en general, Matt. Lo siento, sabes que tenías razón.

Stephen Kowski
Todo bien.

Matt Tankersley
De acuerdo. Así que, Brian, estás en la cubierta para redondear la última ronda de preguntas aquí antes de que tengamos los comentarios finales. Steven, permíteme tu aportación. ¿Qué hace IronScales único en el mercado para resolver estos problemas?

Stephen Kowski
Sí, creo que el gran problema para nosotros y estamos realmente láser centrado en ese entorno de mensajería. Pero lo que queremos es rodear a los usuarios de recursos desde una perspectiva de concienciación y tener un enfoque proactivo que les ayude en tiempo real a tomar buenas decisiones basadas en lo que ya han aprendido en el entorno académico. Y luego, francamente, porque tenemos que, ya sabes, tenemos como tres patas del taburete, ¿verdad? Es un tipo de mitigación de amenazas en tiempo real. Es, ya sabes, un profundo conocimiento del usuario y por qué eso es importante. Voy a tocar en un segundo. Y luego también el elemento humano aquí con esta formación. Y si se quita uno de estos, sentimos que hay un riesgo significativo que está añadiendo a la misma. Esa es una de las cosas. Y una de las cuestiones es, ¿cuántas decisiones los usuarios realmente tienen que hacer en un día determinado si podemos reducir eso y, a continuación, ya sabes, pedirles que hagan sólo unas pocas decisiones de calidad sobre si se trata de phishing? ¿Es spam? ¿Es seguro? ¿Correcto? Creemos que vamos a ver una mejor respuesta global a la misma, ¿verdad? Y lo que es más, en nuestros datos vemos que cuando lanzamos estas campañas, la tasa de clics baja mucho y luego, en la última parte, es muy difícil conseguir ese último 10% o 15%. Y entonces, ya sabes, cuando escuchas, mira algunos de nuestros datos, incluso sugeriríamos que hay algo en marcha si es más bajo que eso probablemente. Y la razón es porque dos razones, ¿verdad? Los correos electrónicos que realmente no se traducen en plantillas se están volviendo hiperpersonalizados cuando miras el phishing como servicio, economías que están emergiendo. Cuando nos fijamos en cosas como la IA abierta GPT3, ya sabes, podemos generar artificialmente estos correos hiperespecíficos que se basan en toda esta información que estamos dejando al aire libre, en LinkedIn, en Facebook, en Twitters en todas partes, ya sabes. Y esos entornos junto con, como usted dijo, el mundo caótico, el mundo perverso por falta de un término mejor. Este entorno, si les dijera a todos en octubre de 2019, estaríamos creando un montón de plantillas sobre phishing de políticas de lavado de manos y phishing de políticas de viajes. ¿Sabéis, esta dinámica? No es algo que se pueda preprogramar. Tiene que ser continua, pero tiene que asegurarse de que alcanza ese equilibrio correcto de no demasiado a menudo la cantidad correcta. Usted no quiere abrir una brecha entre su gente de tecnología y el resto de su entorno por ser demasiado agresivo con él con demasiada frecuencia. Y quieres reforzar a la gente que lo está haciendo realmente bien e informando de todo esto, quizás dando recompensas, ya sabes, a los mejores reporteros en ese tipo de cosas y, y luego apoyando a la gente que necesita un poco más para darse cuenta de por qué estamos aquí. No tratamos de castigar a nadie. No es una cosa punitiva. Estamos tratando de reducir ese riesgo. Así que, para nosotros, ese es nuestro único tipo de enfoque mixto donde es real, es añadir esa capa extra, anillo derecho. En última instancia, para nosotros, el phishing es una máquina y un problema humano requiere una máquina y una solución humana. Así que hay que darles esos medios. Además, cada administrador por ahí, escuchando ha recibido ese correo electrónico. ¿Qué es este correo? ¿Es phishing? ¿Qué es esto? Así que automatizar eso, crear una orquestación en torno a eso es uno de los diferenciadores, y ser un multiplicador de fuerza que pueda responder en tiempo real a medida que la amenaza sigue creciendo con el tiempo es la forma en que abordamos el problema y ayudamos a los usuarios a tomar buenas decisiones.

Matt Tankersley
Me gusta. Qué gran segue hace episodio nueve protección contra el phishing, ¿verdad? Avanzada protección contra phishing, vamos a hablar de eso y claramente un montón de conversación también.

Stephen Kowski
De acuerdo.

Matt Tankersley
Bien, Brian. Así que, Brian te tenemos en la cubierta. Cuéntanos un poco sobre KnowBe4. Ustedes, como usted ha dicho, son un líder. Lleváis mucho tiempo en esto. ¿Qué es lo que realmente os separa y diferencia en el mercado?

Brian Jack
Por lo tanto, nuestros productos estado alrededor de un tiempo muy largo, como he dicho. Empecé en 2010, la empresa comenzó en 2010 y el modelo estaba arriba a la izquierda. Así que, en el transcurso de un par de años en el cuadrante de Gartner, subimos a la izquierda y nos hemos mantenido en ese cuadrante de líderes. Eso es porque lo hemos hecho realmente fácil. Los administradores de seguridad y los profesionales informáticos no tienen mucho tiempo. Así que necesitan una solución que pueda formar a sus usuarios, concienciarlos, inculcarles su cultura y formarles en los idiomas y estilos que necesiten con la frecuencia que deseen. Y hacerlo de una manera automatizada donde usted está no tiene que preocuparse de la gestión de usuarios. La semana pasada tuve cinco usuarios nuevos. Di de baja a 10 usuarios. Tengo que entrar en un sistema. Tengo que... No. Los usuarios que piensan, características tales como grupos inteligentes, que se clasifican automáticamente los usuarios de riesgo en ciertos grupos. Tal vez necesitan formación adicional. Tal vez necesitan phishing adicional. Tal vez quieras aplicar phishing de estilo contable o de compromiso de correo electrónico empresarial, o tal vez una especie de phishing de compromiso de terceros al departamento de contabilidad. Claro, no hay problema. Todos tus usuarios de contabilidad ya están agrupados en grupos de contabilidad. Sólo tienes que configurar una cosa. Trimestralmente, envía el phish de contabilidad, al equipo de contabilidad, y yo seguiré el progreso a lo largo del tiempo. Se trata de una herramienta muy fácil de usar que no requiere mucho tiempo para crear un programa sólido de concienciación de los usuarios. El otro lado es que tenemos nuestro producto este año, que es la pieza de orquestación. ¿Qué ocurre cuando un usuario recibe un correo electrónico y quiere denunciarlo? Eso puede ir a un sistema en el que puedes ejecutar funciones de automatización, enlazar con el total de virus. Hay aprendizaje automático integrado en la clasificación de correos electrónicos, y lo interesante de nuestro sistema es que está entrenado específicamente en correos electrónicos denunciados manualmente por los usuarios. No todos los correos electrónicos. Es muy interesante cuando se aplica el aprendizaje automático a todos los correos electrónicos, en contraposición a los correos electrónicos que han sido curados por los usuarios. Necesitas modelos diferentes para ese tipo de cosas. Y así, este sistema lo reúne todo y ahora que nuestra consola está traducida a diferentes idiomas también. Así, nuestra interfaz de usuario está traducida al japonés para una presencia más global. Por lo tanto, si usted es una organización de cooperación internacional, usted necesita tener esta capacidad de tener, los diferentes sabores y estilos, o ¿tiene sentido enviar un Bank of America correo electrónico a su equipo en Noruega? Y no estás ayudando a nadie, sólo perdiendo el tiempo y el coste de un ataque no va a desaparecer. Enviar un correo electrónico es barato, comprometer a un usuario es mucho más fácil y menos costoso que tratar de escalar en Metasploit y comprometer un, ya sabes, servidor web sin parches. Quiero decir, se puede hacer, pero es más fácil enviar un correo electrónico. O levantar el teléfono. Llámalos, pregúntale a la vieja manera de Kevin Mitnick. Levanta el teléfono y, e inicia una conversación al respecto. Nuestro sistema hace pruebas basadas en phishing y SMS también. Por lo tanto, es, es una plataforma que puede trabajar para grupos muy pequeños, trabajar para grandes grupos, ya sabes. En una oficina de dentista en la calle o en una organización de 100.000 empleados que es global, es el mismo tipo de proceso.

Matt Tankersley
Bueno, ya saben, chicos, hemos hablado de esto la semana pasada. Jim de nuevo, este es un proceso de aprendizaje constante. No es un punto fijo en el tiempo donde los malos nunca van a ir más lejos. Están constantemente yendo más lejos. Estamos constantemente tratando de mantener el ritmo y, obviamente, mantenerse por delante. Creo, Stephen, que mencionaste antes porque pensé en algo, Brian, cuando estabas hablando, mencionaste antes, Steve y luego Mike, ¿quién no ha recibido un informe de un usuario diciendo, hey es esto phishing? ¿Verdad? Los recibimos todo el tiempo. Y lo curioso es que tenemos algunas herramientas y tácticas como un equipo de respuesta técnica para ir, déjame mirar un poco más de cerca y puedo decir de inmediato. Pero, de nuevo, a veces no puedo decir de inmediato. Y yo sabía al entrar en esta serie que había cosas que no sabía todavía, y estoy deseando aprender, y es a través de conversaciones como esta que empezamos a aprender. Creo que una de las cosas que ayudaría a nuestro equipo a ayudar a nuestros clientes a tener una tecnología más segura, fiable y de confianza son herramientas como esta. ¿Cómo simplificamos la respuesta a esa pregunta para una comunidad de usuarios que no está formada o que quiere formarse y ser proactiva? ¿Cómo podemos acelerar el proceso de legitimación del correo electrónico? Obviamente, ahí es donde entran en juego algunas de las tecnologías antiphishing de las que hablaremos en el futuro. Pero sí, Jim, ¿alguna última reflexión antes de que demos la vuelta a la bocina por última vez?

Jim Bowers
Bueno, sí, creo, creo de nuevo, Brian y Stephen y Samantha dieron en el clavo en todo lo que dijeron. Me gustaría decir probablemente, no me gusta hacer suposiciones, pero creo que Matt estarías en ese grupo especial que necesita un poco más de atención dentro del software de Brian. Quiero decir, sólo quiero afirmar eso, pero creo que dijo otra cosa. El vector de ataque de los mensajes de texto, creo que es un punto muy, muy grande debido a cómo los millennials digieren la información, cómo nos estamos moviendo voz alojada en la nube y los millennials están aprovechando los teléfonos móviles. Y no sólo se puede recibir una llamada en un móvil, sino también un mensaje de texto. Por lo tanto, creo que es una pieza muy importante que tenemos que entender. No es sólo un e-mail. Estos llegan de múltiples maneras. Creo que todos hemos recibido el texto de la garantía del automóvil, ¿verdad? Creo que lo recibo semanalmente, pero es un punto válido que necesitamos conocer, más organizaciones necesitan conocer que estos vectores de ataque se mueven y cambian de acuerdo a cómo digerimos la información. Y de nuevo, no lo es. No es una cosa de una sola vez. Tiene que ser un proceso continuo. De nuevo, voy a aprovechar lo que dijo Brian. Tiene que convertirse en parte de la cultura. Realmente es así. Y ahí es cuando empezamos a cambiar la marea de los actores de amenazas que hacen eso. Pero gran, gran serie, gran grupo de expertos aquí. Y ha sido un placer hablar y hablar con estos chicos hoy.

Matt Tankersley
Una de nuestras estrategias aquí es guiar, es que esperemos, ya sabes, dijimos motivación bastante. Dijimos prioridad, este es un tema prioritario. ¿Cómo motivamos a la gente a participar? Y así, creo que una de las cosas que queremos asegurarnos de que nuestros oyentes están escuchando en este momento es que pueden llegar a nosotros en un montón de maneras diferentes. Podemos conseguirte una prueba para cada uno de estos vendedores, ¿verdad? Podemos configurar las pruebas para que usted pueda comenzar a aprender más acerca de la seguridad, la seguridad, la conciencia, la formación de KnowBe4 y IronScales, y IDAgent y cómo cada uno de ellos juega en las otras áreas de protección contra el phishing y la vigilancia de la web oscura y todas esas cosas. Y así, supongo que a menos que alguien tiene algo específico que añadir sobre eso- Vi un montón de sacudidas de cabeza, así que no estoy en duda que podemos configurar pruebas para los clientes. Vamos a dejar que Samantha nos cierre antes de hacer Lauren. Y palabras finales, Steven.

Stephen Kowski
Sí. Así que, uno, gracias a TechOnPurpose. Gracias a los otros panelistas. Realmente aprecio el tiempo ha sido una gran conversación, pero creo que para, para nosotros, a la derecha, lo he dicho un par de veces, ¿verdad? Estamos tratando de poner al ser humano en el centro de nuestro enfoque. Ellos son el nuevo punto final. Tenemos que darles todo tipo de herramientas que necesitan para tomar buenas decisiones a lo largo de su día. ¿Pero incluso cuando se desconectan y se van a casa? ¿Verdad? Trasladarlo también a su vida personal. Así es. Creo que lo dije antes, pero tenemos que recordar que es una función de riesgo. No lo es. Y todo el mundo tiene que ser comprado en ese derecho? No me importa quién eres si estás interactuando con la empresa de una manera digital. Realmente tienen que entender que tienen un interés en mantener la empresa segura. Correcto. Y así, para nosotros, creemos que, que vemos mucho, que es el mayor obstáculo que vemos por ahí es, es probablemente uno de mentalidad, ¿verdad? Siempre lo hemos hecho de esta manera, ¿verdad? Tenemos un enfoque diferente. Y así, conseguir que la gente piense en ello de una manera nueva y creativa en lugar de algunas de esas otras formas existentes que han existido durante años, es una de las cosas más importantes a superar. Pero sólo queremos asegurarnos de que los usuarios están teniendo una gran toma de decisiones. Están combinando la formación y la mitigación de amenazas en un solo lugar, porque el correo electrónico es el punto de entrada número uno, es la puerta principal de tu organización. Necesitas reforzarlo de diferentes maneras. Y ya sabes, la conciencia de seguridad es una pieza crítica de ese rompecabezas y la gente tiene que entender eso y entender su papel en ella. Muchas gracias a todos. Realmente aprecio el tiempo.

Matt Tankersley
Absolutamente, Stephen. Y como hemos aprendido de ir a través de todos sus cursos de formación, no se trata sólo de correo electrónico, se trata de-

Stephen Kowski
Absolutamente.

Matt Tankersley
Se trata de ingeniería social y se trata de todos estos otros temas. No es sólo el correo electrónico, ¿verdad?

Stephen Kowski
Absolutamente.

Matt Tankersley
Stephen, me alegro de tenerte. De acuerdo. Así que, si voy a dejar que Sam cierre, supongo que vamos contigo, Brian. ¿Palabras de cierre?

Brian Jack
Claro que sí. Es un tema enorme. No va a ir a ninguna parte. Como he dicho, enviar un correo electrónico es muy barato y, literalmente, cualquier persona de casi cualquier edad hoy en día puede enviar un ataque de phishing. Simplemente no se necesita mucha habilidad y aún así tiene una tasa de éxito realmente alta. Así que, si quieres cambiar el comportamiento de los usuarios, tienes que habilitarlos, tienes que darles las herramientas adecuadas para usar y luego tienes que enseñarles a usar esas herramientas correctamente. Si vas a, si tienes que arreglar un coche, instalar una puerta, puede que no uses un martillo, puede que necesites una llave de tubo de 10 milímetros o algo así. Así que... Asegúrate de que tu caja de herramientas tiene todas las herramientas que necesita una organización, porque cuando tienes un problema y necesitas resolverlo puede que necesites esa herramienta especializada. Tal vez sea un tipo concreto de formación de concienciación. Tal vez sea un tipo concreto de control técnico u otro tipo de aplicación. Ya sabes, no se trata sólo de enviar a un usuario de formación, enviar a un usuario de phishing. Su empresa tiene que tener todo el conjunto en su lugar, y todo el mundo tiene que saber cómo usarlo. Hay una diferencia. Para configurar un cortafuegos, se necesita un informático altamente cualificado. Para detectar un correo electrónico y denunciarlo, todo el mundo en la empresa tiene que saber cómo utilizar esa herramienta, y pueden hacerlo. Todo el mundo es capaz de hacerlo. Todos son capaces de hacerlo, pero habilítalos. Ellos también se sienten bien haciéndolo. Eso es todo. Te animo a que, si esto es algo que no estás haciendo, eches un vistazo a cualquier proveedor. No puedes equivocarte, simplemente formando a tus usuarios. Y luego la cultura sabia, ver lo que mejor se adapte a usted. No todo funciona para todo el mundo. Así que encuentra las herramientas que mejor funcionen para tu organización y tus usuarios y utilízalas bien.

Matt Tankersley
Gracias, Brian. Es fantástico. Sam, sé que es la parte superior de la hora. Te lo agradezco. Creo que Jim tenía que correr porque tenía una llamada en la parte superior de la hora, por lo que estaba agradecido y dijo gracias a todos. Sam, palabras finales, pensamientos finales para nuestra audiencia.

Samantha Yip
Voy a insistir de nuevo en la cultura. Quiero decir, eso es realmente donde está. Necesitamos la aceptación de nuestros usuarios para asegurarnos de que son, saben que tienen, que pueden afectar a la empresa, ¿verdad? Pueden proteger el negocio. Por no hablar de la única cosa que los ciberdelincuentes están tratando de robar. Es nuestra información, ¿verdad? ¿Por qué están tratando de robar nuestra información? Hacen dinero con esto. Los venden en la web oscura. Por lo tanto, eso es una especie de ligera transición al próximo episodio que vamos a hacer. Y eso es, eso es por lo que quieren esto, ¿verdad? Por lo tanto, realmente tenemos que llevar a casa el punto de asegurarse de que son conscientes de cómo están tratando de robar nuestra información. Y esta es la razón por la que necesitamos considerar los cursos de formación de concienciación de seguridad como el número uno, porque recibes correos electrónicos todo el tiempo. Estoy bastante seguro de que todos nosotros comenzó a tratar con mensajes de correo electrónico la última, la última hora que hemos estado aquí hablando.

Matt Tankersley
Exacto, exacto.

Samantha Yip
Y quiero darles las gracias. Quiero dar las gracias a los panelistas y a TechOnPurpose por invitarnos hoy a debatir este tema.

Matt Tankersley
Absolutamente, es un placer. Lauren, tienes comentarios finales, llévanos a casa.

Lauren Lev
Otro gran episodio en los libros. Estamos muy agradecidos a todos los que han dedicado su valioso tiempo a unirse a nosotros y compartirlo con nuestros espectadores. Esperamos que ahora todo el mundo entienda claramente por qué hemos hecho de la formación en ciberseguridad el número uno de nuestras mejores prácticas de ciberseguridad. Un agradecimiento especial a todos nuestros suscriptores y telespectadores por seguir el viaje Quién está en tu nube, veintiún pasos hacia una tecnología segura, fiable y de confianza. De nuevo, soy Lauren Lev, Directora de Marketing de TechOnPurpose, y la semana que viene tendremos el segundo episodio, la vigilancia de la web oscura. De media, el actor malicioso está presente en un entorno durante doscientos ochenta y siete días antes incluso de que se detecte una brecha. En el episodio 2, aprenderemos cómo la monitorización de la web oscura puede ayudarnos a ser conscientes en cuestión de horas y no de meses. Sam, de IDAgent, también se unirá a nosotros en este episodio, así que no lo duden. Por último, si están listos para solicitar su evaluación gratuita de ciberseguridad del NIST, no olviden visitar WhosinYour.Cloud para empezar hoy mismo. Recuerde que puede ver todos los episodios de Quién está en su nube siguiendo TechOnPurpose en LinkedIn, Facebook, YouTube y Spotify. O suscríbase a nuestro blog para recibir los episodios semanalmente en su bandeja de entrada en TechOnPurpose.net/blog Gracias a todos, ¡hasta la semana que viene!