El riesgo humano, explicado.
Investigación y guías prácticas sobre ingeniería social, concienciación en ciberseguridad y cómo medir el lado humano de su superficie de ataque.
¿Qué es la gestión del riesgo humano? Guía práctica para equipos de seguridad
La gestión del riesgo humano va más allá de la formación anual: mide, puntúa y reduce de forma continua el riesgo que nace de cómo responde la plantilla a la ingeniería social real.
¿Con qué frecuencia impartir formación en concienciación? Lo que dice la investigación sobre la memoria
La formación anual se olvida en pocos meses. Lo que dice la investigación sobre la memoria acerca de la frecuencia de la concienciación en ciberseguridad y un calendario que mantiene vivas las habilidades.
Cómo hacer simulaciones de phishing sin romper la confianza de la plantilla
Guía basada en la evidencia para simular phishing: frecuencia, dificultad, métricas más allá de la tasa de clics y un plan de 90 días para equipos de seguridad.
Puntuación de riesgo humano: cómo medir el riesgo de seguridad que generan las personas
Guía práctica para construir una puntuación de riesgo humano: qué señales usar, cómo ponderarlas y cómo convertir el riesgo de la plantilla en una métrica que el consejo pueda leer.
Riesgo humano en servicios financieros: donde se mueve el dinero
En finanzas, un empleado convencido se convierte directamente en dinero. Qué exige DORA a su plantilla y cómo construir un programa que aguante.
Ataques de voz deepfake contra los equipos de finanzas: guía de defensa
Tres segundos de audio pueden bastar para clonar una voz. Cómo atacan las llamadas deepfake a los equipos de finanzas, qué enseñan los casos Arup y Ferrari y el proceso de verificación que los frena.
Encontrará más artículos en nuestro blog en inglés.