{"id":171601,"date":"2024-04-15T06:53:00","date_gmt":"2024-04-15T06:53:00","guid":{"rendered":"https:\/\/rbnews247.com\/v1\/tecnologia\/la-formacion-anual-en-ciberseguridad-no-funciona-entonces-cual-es-la-alternativa\/"},"modified":"2024-04-15T06:53:00","modified_gmt":"2024-04-15T06:53:00","slug":"la-formacion-anual-en-ciberseguridad-no-funciona-entonces-cual-es-la-alternativa","status":"publish","type":"post","link":"https:\/\/rbnews247.com\/v1\/tecnologia\/la-formacion-anual-en-ciberseguridad-no-funciona-entonces-cual-es-la-alternativa\/","title":{"rendered":"La formaci\u00f3n anual en ciberseguridad no funciona, entonces, \u00bfcu\u00e1l es la alternativa?"},"content":{"rendered":"<p> [ad_1]<br \/>\n<br \/><img decoding=\"async\" src=\"https:\/\/cdn.mos.cms.futurecdn.net\/XztdngjRmFS6xK2nNWp7Nm.jpg\" \/><\/p>\n<div id=\"article-body\">\n<p>Los programas de capacitaci\u00f3n en ciberseguridad y cumplimiento son ahora un gran negocio.  Seg\u00fan Cybersecurity Ventures, el mercado de formaci\u00f3n en materia de concienciaci\u00f3n sobre seguridad alcanz\u00f3 los 5.600 millones de d\u00f3lares en 2023 y se espera que supere los 10.000 millones de d\u00f3lares en los pr\u00f3ximos cuatro a\u00f1os.  Este auge del mercado no es una sorpresa: las amenazas cibern\u00e9ticas son rampantes y los ataques a gran escala contin\u00faan apareciendo en los titulares, el m\u00e1s reciente de ellos afect\u00f3 a la Biblioteca Brit\u00e1nica, solo por nombrar un ejemplo del Reino Unido, y alterando su capacidad de funcionamiento.  Todo esto demuestra que todas las organizaciones, sin importar su tama\u00f1o, corren el riesgo de sufrir una infracci\u00f3n.<\/p>\n<p>Las t\u00e9cnicas de ingenier\u00eda social, en las que un atacante apunta a las personas que tienen acceso a los sistemas (en lugar de a los sistemas mismos) y las manipula para ceder el control, fueron las t\u00e1cticas maliciosas m\u00e1s populares en 2023. Por lo tanto, las empresas tienen raz\u00f3n al reconocer que las personas son un elemento clave. vulnerabilidad.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Anual <a data-analytics-id=\"inline-link\" href=\"https:\/\/www.techradar.com\/best\/best-online-cyber-security-courses\" data-before-rewrite-localise=\"https:\/\/www.techradar.com\/best\/best-online-cyber-security-courses\">la seguridad cibern\u00e9tica<\/a> La formaci\u00f3n en materia de sensibilizaci\u00f3n es una caracter\u00edstica habitual del programa. <a data-analytics-id=\"inline-link\" href=\"https:\/\/www.techradar.com\/best\/best-calendar-apps\" data-before-rewrite-localise=\"https:\/\/www.techradar.com\/best\/best-calendar-apps\">calendario<\/a> para la mayor\u00eda de las organizaciones en un intento de garantizar que cada persona dentro de cada departamento desarrolle sus habilidades de concienciaci\u00f3n cibern\u00e9tica y sea capaz de detectar amenazas y responder en consecuencia antes de que se conviertan en un problema importante.  Frente a las amenazas a la seguridad que evolucionan r\u00e1pidamente, esta capacitaci\u00f3n a menudo est\u00e1 desactualizada y puede llevar meses o incluso a\u00f1os lograr que esa educaci\u00f3n ayude a las personas a reconocer las t\u00e1cticas utilizadas.<\/p>\n<div id=\"slice-container-person-ccpuZdNXsqnGHijQ7aRYQe-3\" class=\"slice-container person-wrapper person-ccpuZdNXsqnGHijQ7aRYQe-3 slice-container-person\">\n<div class=\"person person--separator\">\n<div class=\"person__heading\">\n<div class=\"person__name-socials\"><span class=\"person__name\">Neil Thacker<\/span><\/p>\n<nav class=\"button-social-group person__social-buttons\" aria-labelledby=\"button-social-group- person__social-buttons\">\n<p>Navegaci\u00f3n de enlaces sociales<\/p>\n<p><a class=\"button-social   \" href=\"https:\/\/www.netskope.com\/\" target=\"_blank\" aria-label=\"WEBSITE\" rel=\"noopener\"><span class=\"button-social__icon button-social__icon-website\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"icon-website\" viewbox=\"0 0 1000 1000\"><path d=\"M1000 500A501 501 0 0 0 503 0h-6A501 501 0 0 0 0 500c0 275 223 499 498 500h4a501 501 0 0 0 498-500zM529 936V765h133c-31 90-79 154-133 171zM337 765h134v171c-54-17-101-81-134-171zM61 539h176a899 899 0 0 0 22 167H110a439 439 0 0 1-49-166zM471 64v191H331c31-101 82-173 140-191zm199 191H529V64c58 18 109 90 140 191zm270 226H763c-1-59-7-115-18-167h155a438 438 0 0 1 40 167zm-235 0H529V314h156a857 857 0 0 1 19 167zM471 314v167H296a859 859 0 0 1 19-167h156zM237 481H60a438 438 0 0 1 41-167h154a921 921 0 0 0-18 167zm59 58h175v167H320a837 837 0 0 1-24-166zm233 167V539h175a831 831 0 0 1-24 167H529zm234-166h176a436 436 0 0 1-49 166H741a893 893 0 0 0 22-166zm104-285H731c-20-68-47-126-81-169a443 443 0 0 1 217 169zM350 86c-33 43-61 101-81 169H133A443 443 0 0 1 350 86zM148 765h127c20 59 45 110 75 150a442 442 0 0 1-202-150zm502 150c30-39 56-91 75-150h127a442 442 0 0 1-202 150z\"\/><\/svg><\/span><\/a><\/nav>\n<\/div>\n<aside class=\"person__role\"\/><\/div>\n<div class=\"person__bio\">\n<p>Director de seguridad de la informaci\u00f3n para EMEA, Netskope.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<h2 id=\"should-training-come-around-quicker-than-every-year-3\">\u00bfDeber\u00eda la formaci\u00f3n llegar m\u00e1s r\u00e1pido que cada a\u00f1o?<\/h2>\n<p>Preg\u00fantele a cualquier l\u00edder de seguridad y no le resultar\u00e1 dif\u00edcil admitir que los empleados consideran que la capacitaci\u00f3n anual en ciberseguridad requiere mucho tiempo y es aburrida.  A menudo visto como una distracci\u00f3n para un empleado, muchos hacen clic, leen r\u00e1pidamente, miran videos a doble velocidad y buscan cualquier atajo que puedan encontrar para obtener el certificado de finalizaci\u00f3n, marcar la casilla y continuar con su jornada laboral.<\/p>\n<p>Es m\u00e1s, la interactividad, a menudo limitada, de cada curso de formaci\u00f3n anual no logra captar ni mantener la atenci\u00f3n de los empleados.  Las tasas de retenci\u00f3n se desploman sin un compromiso activo, y muchos esquemas de capacitaci\u00f3n carecen de cualquier forma de conectar al empleado con escenarios del mundo real que podr\u00edan ocurrir en su funci\u00f3n laboral espec\u00edfica.<\/p>\n<p>Incluso para aquellos casos at\u00edpicos que consideran que la capacitaci\u00f3n anual es interesante y esclarecedora, todav\u00eda hay poca evidencia de que realmente eduque a las personas o conduzca a cambios de comportamiento positivos.  Como resultado, sirven como poco m\u00e1s que casillas de verificaci\u00f3n de cumplimiento, en lugar de ser una medida proactiva para construir una cultura de vigilancia y defensa contra amenazas.  En \u00faltima instancia, no se trata de un uso eficiente del tiempo y los recursos, y los ataques cibern\u00e9ticos contin\u00faan con su impulso constante.<\/p>\n<p>Tambi\u00e9n vale la pena se\u00f1alar que los actores maliciosos construyen espec\u00edficamente sus campa\u00f1as de manera que incluso los mejor capacitados <a data-analytics-id=\"inline-link\" href=\"https:\/\/www.techradar.com\/best\/best-employee-scheduling-software\" data-before-rewrite-localise=\"https:\/\/www.techradar.com\/best\/best-employee-scheduling-software\">empleado<\/a> olvida su l\u00f3gica general de ciberseguridad.  Esto incluye aprovecharse del comportamiento emocional, en lugar del l\u00f3gico, y aprovechar un sentido de urgencia para guiar espec\u00edficamente a la v\u00edctima fuera de su enfoque l\u00f3gico y entrenado.<\/p>\n<div id=\"slice-container-newsletterForm-articleInbodyContent-ccpuZdNXsqnGHijQ7aRYQe\" class=\"slice-container newsletter-inbodyContent-slice newsletterForm-articleInbodyContent-ccpuZdNXsqnGHijQ7aRYQe slice-container-newsletterForm\">\n<div data-hydrate=\"true\" class=\"newsletter-form__wrapper newsletter-form__wrapper--inbodyContent\">\n<div class=\"newsletter-form__container\">\n<section class=\"newsletter-form__top-bar\"\/>\n<section class=\"newsletter-form__main-section\">\n<p class=\"newsletter-form__strapline\">Suscr\u00edbase al bolet\u00edn TechRadar Pro para recibir las principales noticias, opiniones, caracter\u00edsticas y orientaci\u00f3n que su empresa necesita para tener \u00e9xito.<\/p>\n<\/section>\n<\/div>\n<\/div>\n<\/div>\n<p>Entonces, \u00bfc\u00f3mo vamos m\u00e1s all\u00e1 de la educaci\u00f3n?  Las organizaciones de todo el mundo necesitan una intervenci\u00f3n conductual que ayude a que las personas vuelvan al pensamiento l\u00f3gico antes de que asuman grandes riesgos cibern\u00e9ticos.<\/p>\n<h2 id=\"nudging-toward-greater-cyber-hygiene-3\">Un paso hacia una mayor higiene cibern\u00e9tica<\/h2>\n<p>Una intervenci\u00f3n peque\u00f1a, regular y centrada en las personas es una ruta ideal para lograr cambios de comportamiento eficaces a largo plazo.  Un ejemplo de esto es la teor\u00eda del empuj\u00f3n, un conjunto general de principios destinados a guiar el comportamiento humano por un camino m\u00e1s deseable.  Es un concepto bien establecido que ha tenido un gran \u00e9xito en el pasado, guiando a las personas hacia elecciones de alimentos m\u00e1s saludables y comportamientos proambientales, y requiere s\u00f3lo peque\u00f1os cambios en la toma de decisiones en momentos cruciales cuando est\u00e1n pasando por comportamientos (a menudo autom\u00e1ticos).  Por lo tanto, aplicar esto al mundo de la ciberseguridad parece una obviedad.<\/p>\n<p>De la misma manera que las se\u00f1ales de velocidad del radar muestran su velocidad actual, d\u00e1ndole un segundo para pensar y adaptar su comportamiento, deber\u00edamos tener se\u00f1ales en el trabajo que nos permitan saber cu\u00e1ndo estamos a punto de participar en un comportamiento cibern\u00e9tico riesgoso y animarnos a reducir la velocidad. y pensar.<\/p>\n<p>Esta ruta de prevenci\u00f3n centrada en las personas puede ser muy eficaz y es una herramienta que deber\u00eda ser m\u00e1s conocida y accesible para las empresas.  El entrenamiento de usuarios en tiempo real, por ejemplo, aprovecha la detecci\u00f3n de IA para se\u00f1alar instant\u00e1neamente al individuo un comportamiento de alto riesgo a medida que ocurre y proponer acciones alternativas para el empleado.<\/p>\n<p>Esto es particularmente importante en la era de la IA generativa, donde terceros <a data-analytics-id=\"inline-link\" href=\"https:\/\/www.techradar.com\/best\/best-ai-tools\" data-before-rewrite-localise=\"https:\/\/www.techradar.com\/best\/best-ai-tools\">herramientas de inteligencia artificial<\/a> est\u00e1n disponibles gratuitamente en muchas empresas y plataformas como <a data-analytics-id=\"inline-link\" href=\"https:\/\/www.techradar.com\/tag\/chatgpt\" data-auto-tag-linker=\"true\" data-before-rewrite-localise=\"https:\/\/www.techradar.com\/tag\/chatgpt\">ChatGPT<\/a> y <a data-analytics-id=\"inline-link\" href=\"https:\/\/www.techradar.com\/tag\/google\" data-auto-tag-linker=\"true\" data-before-rewrite-localise=\"https:\/\/www.techradar.com\/tag\/google\">Google<\/a> Bard es visto como el asistente al que acudir para muchas tareas administrativas.  El riesgo aqu\u00ed es que muchos empleados cargan datos confidenciales en estas plataformas (desde el c\u00f3digo fuente hasta informaci\u00f3n de identificaci\u00f3n personal) y aumentan significativamente el riesgo de p\u00e9rdida de datos.<\/p>\n<p>En la mayor\u00eda de los casos, los empleados que acceden a estos servicios no son conscientes del riesgo y tratan de ser productivos con herramientas con las que est\u00e1n familiarizados o con las que han tropezado.  En lugar de bloquear esta actividad por completo, lo que podr\u00eda provocar que un empleado descontento trabaje m\u00e1s duro para eludir la pol\u00edtica, el coaching de empleados justo a tiempo brinda la oportunidad de explicar el riesgo en el momento en que surge, dise\u00f1ado para adaptarse a la cultura y el tono de la empresa. de voz, as\u00ed como pol\u00edticas, y recomendar formas m\u00e1s seguras de lograr el mismo resultado.<\/p>\n<h2 id=\"continuous-education-3\">Educaci\u00f3n continua<\/h2>\n<p>Esta forma de educaci\u00f3n y refuerzo continuo puede proporcionar a los empleados lo que le falta a la formaci\u00f3n anual: una oportunidad para contextualizar la informaci\u00f3n y evitar que se desvanezca r\u00e1pidamente en la memoria.  Es m\u00e1s, esta aplicaci\u00f3n pr\u00e1ctica de recordatorios constantes en la vida laboral diaria de un empleado es el ingrediente esencial para comprender y aprovechar plenamente una mayor higiene cibern\u00e9tica.<\/p>\n<p>Entrenando <a data-analytics-id=\"inline-link\" href=\"https:\/\/www.techradar.com\/best\/websites-for-hiring-niche-employees\" data-before-rewrite-localise=\"https:\/\/www.techradar.com\/best\/websites-for-hiring-niche-employees\">empleados<\/a> en tiempo real para convertirse en mejores ciudadanos cibern\u00e9ticos y tomar decisiones m\u00e1s seguras, las empresas pueden prevenir incidentes cibern\u00e9ticos en el momento en que ocurre la amenaza y crear oportunidades genuinas de aprendizaje en la vida laboral diaria de los empleados.<\/p>\n<p>En lugar de ver a los humanos como un eslab\u00f3n d\u00e9bil en nuestra postura de seguridad, deber\u00edamos abordarlos como nuestra \u00faltima l\u00ednea de defensa entre una empresa y el panorama de las amenazas cibern\u00e9ticas.  Es importante que reconozcamos esto y capacitemos a las personas de la manera que sea m\u00e1s efectiva y empoderadora.<\/p>\n<p><a data-analytics-id=\"inline-link\" href=\"https:\/\/www.techradar.com\/best\/best-cloud-antivirus\" data-before-rewrite-localise=\"https:\/\/www.techradar.com\/best\/best-cloud-antivirus\">Hemos enumerado los mejores antivirus en la nube.<\/a>.<\/p>\n<p><em>Este art\u00edculo se produjo como parte del canal Expert Insights de TechRadarPro, donde presentamos las mejores y m\u00e1s brillantes mentes de la industria tecnol\u00f3gica actual.  Las opiniones expresadas aqu\u00ed son las del autor y no son necesariamente las de TechRadarPro o Future plc.  Si est\u00e1s interesado en contribuir, descubre m\u00e1s aqu\u00ed: <\/em><a data-analytics-id=\"inline-link\" href=\"https:\/\/www.techradar.com\/news\/submit-your-story-to-techradar-pro\" target=\"_blank\" data-before-rewrite-localise=\"https:\/\/www.techradar.com\/news\/submit-your-story-to-techradar-pro\" rel=\"noopener\"><em>https:\/\/www.techradar.com\/news\/submit-your-story-to-techradar-pro<\/em><\/a><\/p>\n<\/div>\n<p>[ad_2]<br \/>\n<br \/><a href=\"https:\/\/www.techradar.com\/pro\/annual-cybersecurity-training-isnt-working-so-whats-the-alternative\">Source link <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[ad_1] Los programas de capacitaci\u00f3n en ciberseguridad y cumplimiento son ahora un gran negocio. Seg\u00fan Cybersecurity Ventures, el mercado de formaci\u00f3n en materia de concienciaci\u00f3n sobre seguridad alcanz\u00f3 los 5.600 millones de d\u00f3lares en 2023 y se espera que supere los 10.000 millones de d\u00f3lares en los pr\u00f3ximos cuatro a\u00f1os. Este auge del mercado no [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":171602,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[764],"tags":[],"class_list":["post-171601","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","et-has-post-format-content","et_post_format-et-post-format-standard"],"_links":{"self":[{"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/posts\/171601","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/comments?post=171601"}],"version-history":[{"count":0,"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/posts\/171601\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/media\/171602"}],"wp:attachment":[{"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/media?parent=171601"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/categories?post=171601"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rbnews247.com\/v1\/wp-json\/wp\/v2\/tags?post=171601"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}