A pesar del enfoque en la tecnología y la innovación, el factor humano es clave para aumentar la ciberseguridad de las organizaciones. Las herramientas son importantes, pero los atacantes son maestros en sortearlas.

Para ser eficaz, la ciberseguridad requiere de una combinación de personas, procesos y tecnología. En el apartado de personas, el empleado se ha convertido en un objetivo claro de los ciberdelincuentes, aprovechando sus vulnerabilidades. Actualmente el 90% de los incidentes de seguridad involucran al personal interno de la organización, siendo resultado directo de negligencias o fraudes de ingeniería social.

ITERIAM ha firmado un acuerdo de colaboración con Kymatio para aumentar nuestro porfolio de soluciones y servicios que prestamos en ciberseguridad en un ámbito que nos parece muy relevante en los tiempos actuales.

Kymatio es un SaaS de gestión integral de ciberriesgo de empleados que fomenta la formación continua en seguridad de la siguiente manera:

• Mediante sesiones de chatbots evalúa periódicamente el estado de alerta y el nivel de concienciación de los empleados (quincenal, mensual o bimensual, a tu elección).
• Con los resultados lanza un programa de concienciación en seguridad de la información automático (nano-micro learning) personalizado para cada empleado, poniendo foco en las temáticas que no dominan (desde puesto de trabajo hasta malware, pasando por ingeniería social).
• Comprueba en la práctica cómo se desenvuelven con los ataques, lanzando simulaciones de phishing de nueva generación (NeuroPhishing).
• Analiza periódicamente si las credenciales han sido expuestas (correo y contraseña) en alguna brecha de servicios de tercero y están disponibles online, y lo utiliza para mitigar el riesgo y concienciar al empleado.
• También incorpora un potente dashboard que aporta métricas de todos estos aspectos para ver el estado actual de la compañía y su evolución a lo largo del tiempo.

Por último, comentar que todo lo que se hace es completamente automatizado de forma que no consuma más tiempo del necesario, ni al empleado ni a la persona que se encargue de gestionarlo y hacer seguimiento (Seguridad, RRHH etc).

Si quieres más información sobre esta solución, no dudes en escribirnos a [email protected].