Cómo medir el impacto de un programa de concienciación en seguridad para una eficacia a largo plazo

Para los responsables de la seguridad y de TI, la nueva década ha comenzado cargada de desafíos y cambios. Desde las prisas por conectar de forma segura a los teletrabajadores debido a la pandemia al repunte de ataques de phishing que aprovecha el caos, 2020 marcó el comienzo de una complicada nueva era para la ciberseguridad.

En una entrevista reciente entre profesionales de tecnología, el 57 % afirmó que su organización sufrió un ataque de phishing en 2020, un 55 % más que el año anterior2 . Y el bombardeo no cesa. El creciente repunte de importantes ataques de ransomware y fugas de datos está forzando a las empresas a limitar los riesgos a los que se exponen.

Los compromisos son dolorosos para las víctimas, pero pueden generar conversaciones muy necesarias entre los ejecutivos y el consejo de administración sobre la ciberseguridad y el papel que juegan los empleados en la protección de la empresa.

Las mayoría de las ciberamenazas requieren la intervención humana. Esa es la razón por la que los programas de concienciación sobre seguridad eficaces (y los cambios en el comportamiento) pueden jugar un gigantesco papel en la reducción de riesgos3 . Muchos responsables de seguridad son perfectamente conscientes de esta situación. Pero medir el impacto de su programa de concienciación en seguridad y comunicárselo a los cargos directivos no siempre se produce de manera natural.

Este libro electrónico analiza los pormenores de los programas de concienciación en seguridad para que sean eficaces a largo plazo. Describe las estrategias para defender, medir y conseguir la aceptación de las partes interesadas. Y le explica cómo aprovechar al máximo esta inversión crítica.