Pruebas de phishing

Proteger a las empresas de los riesgos del phishing

Sabía que:

– El 90% de los ciberataques comienzan con phishing.

– 4/10 empleados compartieron datos confidenciales en las 24 horas posteriores a los ataques de prueba dirigidos.

– Ninguna herramienta puede evitar un ataque al 100%. La formación de los empleados para reconocer el phishing es esencial.

Lupasafe phishing permite a los MSP y a los responsables de TI realizar campañas periódicas a medida para que los clientes formen y pongan a prueba a sus empleados. Utilice plantillas de fácil configuración y simulaciones de spear phishing para implicar a las empresas y mejorar la cultura de seguridad.

Configuración rápida para pruebas de phishing automatizadas

– Incorpore Lupasafe en diez minutos, seleccionando sus usuarios y plantillas.

– Ejecute un ataque de phishing que responda a los acontecimientos actuales de su organización.

– Todos los usuarios reciben un breve vídeo de microaprendizaje sobre cómo reconocer los correos electrónicos de phishing.

– Posibilidad de aumentar la dificultad y recoger credenciales.

– Controlar el progreso de los resultados de los empleados.

Impartir formación clave sobre phishing

Concienciación sobre los correos electrónicos de phishing

• ¿Conocen los empleados las señales a las que deben estar atentos?
• ¿Conocen los empleados las normas de las cuentas de correo electrónico?

Seguridad de los datos

• ¿Saben qué compartir y qué no?
• ¿Saben los empleados cómo compartir la información solicitada por correo electrónico?

Procesos de ciberseguridad

• ¿Conoce todo el personal los procedimientos y las comunicaciones?
• ¿Saben los individuos qué hacer y a qué cambiarse si son suplantados?

Pruebas regulares

• Recomendamos realizar las pruebas con regularidad, con una frecuencia baja (cuatro veces al año) pero con un impacto alto, para garantizar que el equipo está atento al phishing, pero sin caer en la complacencia de las pruebas. También puede optar por realizar envíos automáticos con mayor frecuencia (una vez al mes).
• Cree un ambiente de apoyo para garantizar que los equipos colaboran y están abiertos a comunicar los riesgos. Asegúrese de que la gente se siente libre para compartir sus errores.
• Específico y adaptado a su negocio para garantizar una comprensión eficaz de los riesgos y problemas.

Mejore la concienciación. Forme a sus empleados y evite los ataques de phishing.

¿Cuál es la magnitud del problema del phishing?

Hasta el 40% de las empresas delos Países BajosyAlemaniahan sufrido al menos un tipo de ciberataque en el último año, siendo el phishing uno de los métodos más comunes.El gobierno alemán informaque el riesgo de ciberamenazas es mayor que nunca, en parte debido a los avances en la IA generativa que mejora el phishing y el fraude.

Los datos delcenso del Reino Unido dicen que el 3% de los que dijeron haber sufrido un intento de phishing admiten haber hecho clic en.

El 32% de los encuestados británicos declararon haber recibido un mensaje de texto o de mensajería instantánea, que podría haber sido de phishing, en el mes anterior a ser preguntados.

De los que respondieron o hicieron clic en un enlace de un mensaje de phishing, más de un tercio (35%) afirmó haberlo hecho para obtener un beneficio económico o material, y el 30% para pagar una factura o un recibo. Lo que la gente dice no siempre es lo que hace

Según datos de Lupasafe, hasta40% de los empleados hacen clic y comparten datos confidencialesen un plazo de 24 horas. La buena noticia es que las personas que han sufrido ciberataques de primera mano tienden a tener una comprensión más realista de los riesgos y de sus propios niveles de ciberconciencia.

Reducción de los clics de phishing con Lupasafe

Antes de una prueba de phishing, más del 60% de los encuestados no podían diferenciar entre la página de inicio de sesión real de Microsofts y un sitio de phishing diseñado para imitarla. Tras la formación, esta cifra se redujo significativamente.

El 32% de los encuestados británicos declararon haber recibido un mensaje de texto o de mensajería instantánea, que podría haber sido de phishing, en el mes anterior a ser preguntados.

De los que respondieron o hicieron clic en un enlace de un mensaje de phishing, más de un tercio (35%) afirmó haberlo hecho para obtener un beneficio económico o material, y el 30% para pagar una factura o un recibo.