El filtro detiene la mayoría. El resto lo detiene su equipo.
La defensa técnica atrapa las olas masivas, los remitentes conocidos y los archivos dañinos de manera fiable. Lo que pasa es exactamente lo que está bien hecho: un mensaje dirigido sin archivo adjunto, sin referencia conocida, que parece trabajo normal y que llega a una persona con prisa. Un clic es suficiente. Conbool Awareness practica este caso de emergencia antes de que ocurra: simulaciones de phishing realistas, capacitaciones breves y posteriores, e informes que pueden presentarse para su revisión.
Por qué Conbool Awareness convence
- Práctica en lugar de instrucción: simulaciones distribuidas a lo largo del año en lugar de una capacitación obligatoria en enero
- Evaluación a nivel de grupo: resultados por departamento, sin clasificación de empleados individuales
- Prueba que cumple con los requisitos de examen: contenido, plazos y desarrollo en lugar de una lista de asistencia
- Sin equipo de proyecto propio: la primera ronda se establece en pocos días, después de lo cual el programa funciona sin intervención
- Funcionamiento en Alemania: opcionalmente desde centros de datos alemanes o completamente en su propio entorno
- Parte de una plataforma: misma administración y registro de auditoría que los demás módulos de Conbool
Qué incluye Awareness
| Componente | Qué ofrece |
|---|---|
| Simulación de phishing | Mensajes de prueba realistas para círculos de destinatarios elegidos libremente, distribuidos a lo largo de los días, para que la acción no se anuncie a sí misma |
| Capacitación | Unidad breve inmediatamente después de la reacción, con contenido relevante para el esquema reconocido, sin notificación a supervisores |
| Programas | Un plan de ejecución a lo largo de varios meses en lugar de una acción única, una vez configurado, continúa funcionando |
| Informes | Progreso por departamento y período de tiempo, separados para empleados y gerencia, exportables para examen y revisión |
Un programa, cuatro pasos
- Establecer el círculo de destinatarios: departamentos, grupos o toda la empresa
- La simulación se ejecuta: los mensajes de prueba se envían de manera distribuida en el tiempo
- La capacitación sigue: quien ha reaccionado recibe una breve explicación exactamente sobre este esquema
- La próxima ronda: el programa se repite, el informe muestra el desarrollo a lo largo del tiempo
El efecto se produce a través de la repetición, no a través de una sola capacitación al año.
Capacitación que se puede demostrar
NIS2 requiere en el artículo 21, párrafo 2, letra g, la higiene cibernética y la capacitación en el ámbito de la seguridad. No solo se requiere la realización, sino también la prueba.
- Participación y progreso por departamento, verificables
- Prueba de contenido, plazos y desarrollo de varias rondas, exportable para examen y revisión
- Evaluación a nivel de grupo, para que nadie sea exhibido
Plantillas de la práctica
Las simulaciones se basan en esquemas que realmente están en circulación. Los correos electrónicos de prueba obvios solo confirman una falsa sensación de seguridad, porque los atacantes no envían correos electrónicos de prueba obvios.
Acuerdo con el consejo de administración
Tan pronto como se evalúe el comportamiento, se verá afectada la codeterminación. Conbool Awareness solo evalúa a nivel de grupo y no informa reacciones a supervisores. Esto elimina el punto más difícil de la negociación.
En tres pasos en el programa
- Acordar el círculo: usted decide quién participa y involucra al consejo de administración
- Configurar el programa: configuramos la primera ronda juntos, con un cronograma, esquemas y unidades de capacitación
- Discutir el resultado: después de la primera ronda, usted ve el informe y decide cómo proceder
La primera ronda se establece en pocos días. El desarrollo se vuelve significativo a partir de la segunda ronda.
Seguridad y cumplimiento
- Centros de datos certificados ISO 27001 en Alemania
- Conformidad con el RGPD incluyendo un contrato de procesamiento de pedidos según el artículo 28
- Preparado para NIS2 y conformidad con el BSI, con prueba de la obligación de capacitación
- Miembro de la Alianza para la Seguridad Cibernética del BSI y en Bitkom
- Opcionalmente, funcionamiento en su propio centro de datos, incluyendo el contenido de la capacitación
Para quién está diseñado Conbool Awareness
Para empresas que deben cumplir con la obligación de capacitación, desde el sector medio hasta la empresa, y para proveedores de servicios administrados que operan la conciencia para varios clientes de manera centralizada. Especialmente relevante para operadores de instalaciones importantes y muy importantes según NIS2, así como para la salud, las finanzas, el derecho y el sector público.
Un módulo de la suite Conbool
Awareness se puede utilizar de forma individual y se integra en la suite de seguridad de correo electrónico de Conbool: protección contra amenazas, cifrado, envío de archivos seguro, firmas centrales, DMARC, archivado, copia de seguridad de 365 y funcionamiento de emergencia. Junto con MailGuard, el efecto es mayor, porque la tecnología y los humanos están preparados para los mismos esquemas.
Practique el caso de emergencia antes de que ocurra. Hecho en Alemania.
- Practicar en lugar de instruir Simulaciones de phishing realistas a lo largo del año, con capacitación breve exactamente cuando alguien ha reaccionado.
- Prueba para NIS2 Informes sobre contenido, plazos y desarrollo, exportables para examen y revisión en lugar de una lista de asistencia.
- Sin conflicto en la casa Evaluación solo a nivel de grupo, sin clasificación y sin notificación a supervisores, funcionamiento en Alemania.