El nuevo lanzamiento `25 para las simulaciones de phishing

Hemos renovado completamente nuestra biblioteca de contenido con material que refleja las amenazas actuales, no las de ayer. Desde convincentes plantillas de phishing hasta páginas de destino perfectamente diseñadas y módulos de aprendizaje en pequeñas dosis, todo está pensado para mantener a tu equipo comprometido y preparado para ataques del mundo real.

Hemos añadido casi 600 nuevos correos de simulación de phishing a nuestra biblioteca, y créeme, no son las típicas plantillas de "¡Has ganado una tarjeta regalo!". Nuestro equipo ha estado siguiendo de cerca las últimas tácticas de phishing utilizadas por atacantes reales, y las hemos recreado (sin el malware, por supuesto) para dar a tu equipo una práctica realista.

¿Por qué es importante? Pues porque los atacantes ya no usan los mismos viejos trucos. Son cada vez más astutos, más específicos y, francamente, más convincentes. Al entrenar a tu equipo con plantillas obsoletas, podrías estar dándoles una falsa sensación de seguridad. Estas nuevas plantillas les muestran exactamente qué vigilar en su bandeja de entrada hoy, no lo que estaba de moda hace tres años.

Nuestros clientes que han comenzado a usar estas nuevas plantillas están viendo un compromiso mucho mejor de sus equipos – ¡la gente realmente se toma en serio la formación cuando se siente auténtica!

Para complementar esos correos de phishing, hemos añadido 125 nuevas páginas de destino que se parecen inquietantemente a las reales. Cada una está cuidadosamente diseñada para imitar lo que los empleados podrían ver si hicieran clic en un enlace malicioso.

Todos hemos visto esas páginas obviamente falsas con logos terribles y español mal escrito, pero eso no es lo que parecen los ataques sofisticados hoy en día. Las páginas de phishing actuales son a menudo copias perfectas al píxel que pueden engañar incluso a usuarios con conocimientos técnicos. Nuestras nuevas páginas de destino reflejan esta realidad, enseñando a tu equipo a mirar más allá de la superficie para detectar signos de fraude.

Uno de nuestros probadores beta lo expresó perfectamente: «Pensaba que era bueno detectando falsificaciones hasta que vi. estas nuevas plantillas. Fue una llamada de atención para todo nuestro equipo de seguridad. »

Seamos sinceros – la formación tradicional en seguridad puede ser aburridísima. Por eso hemos renovado completamente nuestro contenido educativo con lo que llamamos "píldoras educativas" – módulos de aprendizaje en pequeñas dosis presentados en varios formatos:

• Explicaciones rápidas para profesionales ocupados
• Infografías llamativas para los que aprenden visualmente
• Vídeos cortos para quienes prefieren ver antes que leer
• Ejemplos del mundo real que muestran las consecuencias de los errores de seguridad

Los hemos diseñado con una cosa en mente: la gente tiene que involucrarse realmente con el contenido de seguridad para que funcione. Al mezclar formatos y mantener todo conciso, estamos viendo tasas de finalización mucho más altas y mejor retención de conocimientos

¿Qué lo hace especial? Conecta todos los puntos entre diferentes conceptos de seguridad, construyendo una comprensión genuina en lugar de hechos aislados. Las organizaciones que utilizan el programa completo están viendo cómo las tasas de susceptibilidad al phishing caen drásticamente – en algunos casos más del 80% en los primeros seis meses.

La mejor parte es que puedes personalizarlo según los riesgos específicos y la cultura de tu organización. Banca, salud, manufactura – sea cual sea tu industria, el programa se adapta para abordar tus amenazas particulares.

A veces necesitas poner a prueba a tu equipo contra amenazas específicas que te preocupan. Eso es exactamente lo que te permite hacer esta nueva función.

Elige entre 600 escenarios de ataque diferentes, cada uno emparejado con su propia página de destino convincente, y dirígelos a departamentos específicos o individuos. ¿Quieres ver cómo maneja tu equipo financiero un intento de fraude de facturas dirigido? ¿O cómo responden tus ejecutivos a un sofisticado ataque de suplantación de identidad? Ahora puedes averiguarlo antes de que lo hagan los atacantes reales.

Un CISO nos dijo: «Antes nos preocupábamos por lo que no sabíamos. Con estos escenarios, podemos probar nuestra resiliencia frente a prácticamente cualquier cosa que los atacantes puedan intentar »

También hemos reforzado la plataforma con varias mejoras de seguridad importantes:

Verificación del historial de contraseñas: Todos hemos visto a personas que simplemente alternan entre "Contraseña1" y "Contraseña2" cuando se ven obligadas a cambiar. Nuestro sistema impide la reutilización de contraseñas antiguas, asegurando una rotación genuina.

Requisito de 12+ caracteres: Cada carácter extra aumenta exponencialmente la fortaleza de la contraseña. Hemos aumentado nuestro mínimo a 12 caracteres porque las matemáticas no mienten – es dramáticamente más seguro.

Bloqueo de pantalla por inactividad de 5 minutos: Todos nos hemos alejado de nuestros ordenadores sin cerrar sesión. Esta función asegura automáticamente las sesiones después de 5 minutos de inactividad, protegiendo contra accesos oportunistas sin ser excesivamente intrusiva.

Limitación de solicitudes: Esta función entre bastidores limita cuántas solicitudes pueden provenir de una sola fuente, previniendo varios ataques automatizados sin afectar a los usuarios normales. Es seguridad que funciona sin que nadie lo note.

Los atacantes reales no se dirigen a todos a la vez. Al imitar los patrones de ataque reales, tu equipo permanece alerta y no puede depender del boca a boca de la oficina para recibir advertencias. La formación sigue siendo desafiante y efectiva, manteniendo fuerte tu postura de seguridad.

Tu equipo de seguridad tiene cosas más importantes que hacer que gestionar archivos CSV y listas de usuarios. Esta integración garantiza una cobertura completa en toda tu organización, elimina los dolores de cabeza administrativos y asegura que tu formación en seguridad llegue a todos los que la necesitan, justo cuando la necesitan.

Los correos de phishing más peligrosos son aquellos que parecen legítimos a primera vista. Al entrenar a tu equipo para examinar incluso fuentes aparentemente confiables, construyes un cortafuegos humano preparado para ataques sofisticados, no solo para los obvios.

Cuando informar sobre correos sospechosos es fácil, la gente realmente lo hace. Estos complementos crean un vínculo directo entre la formación y los hábitos diarios de correo electrónico, reforzando la conciencia de seguridad mientras te proporcionan información valiosa sobre el nivel de vigilancia de tu equipo.

La formación genérica lleva a empleados desconectados. Nuestro enfoque específico por roles asegura que tu equipo de finanzas aprenda sobre fraude bancario mientras los desarrolladores se concentran en la seguridad del código, manteniendo a todos comprometidos con contenido que se aplica directamente a su trabajo diario.

¿La mejor parte? Todas estas nuevas funciones están disponibles ahora mismo, y su implementación no interrumpirá tu configuración existente. Aquí tienes un enfoque sencillo que muchos de nuestros clientes han encontrado útil:

1. Comienza con las funciones de seguridad de la plataforma – tardan solo minutos en activarse y mejoran inmediatamente tu postura de seguridad.
2. Explora la nueva biblioteca de contenido – navega por las nuevas plantillas y páginas de destino, e incorpóralas a tus próximas campañas.
3. Considera los nuevos programas de formación – cuando estés listo para un enfoque más completo, el programa 360° puede transformar tu cultura de concienciación de seguridad.

Estamos aquí para ayudarte en cada paso del camino

Nuestro equipo está tan entusiasmado con estas nuevas funciones como tú, y estamos listos para ayudarte a sacarles el máximo partido:

• Consulta nuestra Base de Conocimientos actualizada para guías detalladas
• Contacta con tu gestor de cuenta para asistencia personalizada

Recuerda, estamos a solo un correo electrónico o una llamada de distancia si tienes preguntas o necesitas ayuda para adaptar estas funciones a las necesidades de tu organización.