Recomendaciones

^{STATE OF THE PHISH 2024: EUROPA Y ORIENTE MEDIO \}^INFORME

Recomendaciones

Los resultados de nuestra encuesta muestran que los usuarios de Europa y Oriente Medio comprenden que su comportamiento entraña riesgos. Sin embargo, esto no suele bastar para convencerles de que la seguridad sea una prioridad. Algunos dan prioridad a la comodidad o al ahorro de tiempo, mientras que otros simplemente no saben si la seguridad de TI es su responsabilidad.

Para los usuarios que ya han comprendido que la seguridad es su responsabilidad

Proporcione a los usuarios herramientas que les permitan ser más proactivos. Los botones de denuncia de mensajes de correo electrónico facilitan la denuncia de mensajes sospechosos. Además, las tecnologías de incentivos, como las etiquetas de advertencia de correo electrónico, pueden animar a los usuarios a actuar. Considere también la posibilidad de crear una red de defensores y un sistema de recompensas para animar a estos usuarios a modelar las buenas prácticas y convertirse en defensores de la denuncia ante sus colegas que no saben cómo hacerlo.

Para los usuarios que están seguros o que creen que la seguridad no es su responsabilidad

Ofrezca formación personalizada y pertinente para cada función y sus responsabilidades. Aumentar el número de comunicaciones de la dirección y los responsables de seguridad para informar mejor a los usuarios de sus responsabilidades y su impacto en la empresa.

También es importante ofrecer formación en seguridad También es importante ofrecer formación en seguridad informática, así como capacidades de prevención, detección y respuesta de primer nivel. Las soluciones avanzadas pueden ayudar a encontrar el equilibrio adecuado entre unos controles de seguridad más estrictos y la productividad, reduciendo el número de amenazas a las que se enfrentan los usuarios. Por ejemplo, desplegar una solución de protección del correo electrónico con una eficacia del 99,9 % significa que la mayoría de los usuarios nunca tendrán que decidir cómo reaccionar ante un enlace sospechoso.

Por último, colabore con las partes interesadas de la empresa y dé prioridad a la facilidad de uso a la hora de implantar normas de seguridad. Los usuarios estarán menos inclinados a eludir los sistemas si la seguridad está alineada con sus objetivos. Y es más probable que utilicen un control si es intuitivo y no requiere formación.