El phishing seguir siendo una de las mayores amenazas para las organizaciones, y un análisis reciente de Kaspersky revela qué temáticas generan las tasas de clic más altas y qué tan efectiva puede ser la concienciación continua para mitigar el riesgo. A continuación se presenta un resumen profesional sobre los hallazgos y las prácticas recomendadas para fortalecer la ciberseguridad desde el interior de las empresas.\n\nResumen de hallazgos destacados\n- Temas con mayor rendimiento para los atacantes: IA y tecnología, salud y seguros, políticas y cumplimiento de TI, regalos y promociones, y HR/comunicaciones corporativas. En particular, los temas de IA y tecnología alcanzaron un clic del 45%, lo que indica un interés elevado en contenido innovador o novedoso que puede erosionar la cautela de los empleados.\n- Rendimiento variado por tema: salud e seguros mostraron un promedio del 28%, con casos atípicos como un informe de inspección sanitaria que alcanzó un 92% de clics. Las temáticas de TI y cumplimiento, y regalos/promociones también mostraron tasas relevantes (26% y 24%, respectivamente). HR y comunicaciones internas registraron 22%, pero se señalaba que correos que abordan temas sensibles o de alto interés interno son especialmente peligrosos.\n- Importancia de la capacitación continua: la implementación de programas de concienciación y simulaciones de ataques reduce significativamente la susceptibilidad al phishing, de aproximadamente 60% a un rango de 5–7% en las analíticas de efectividad (KASAP). Esta estadística subraya que la educación constante es una barrera efectiva contra las técnicas de ingeniería social, incluyendo las impulsadas por IA.\n- Evolución del phishing con IA: la inteligencia artificial ha facilitado que los correos maliciosos sean casi indistinguibles de comunicaciones legítimas, trasladando el punto de fallo hacia los enlaces, adjuntos y el tono general del mensaje. Aun así, los elementos persistentes de ataque siguen siendo la urgencia percibida y la promesa de perder o ganar algo si no se actúa de inmediato.\n\nImplicaciones para la defensa organizacional\n1) Personalizar la capacitación: diseñar entrenamientos que aborden específicamente las categorías de mayor riesgo identificadas (IA/TI, salud/seguros, cumplimiento y HR) y realizar simulaciones periódicas para medir mejoras.\n2) Enfocar las simulaciones en contextos reales: introducir correos de prueba que reflejen las comunicaciones internas y flujos de trabajo de la empresa para aumentar la pertinencia.\n3) Subsidiar una cultura de verificación: fomentar prácticas como la verificación del dominio, la revisión de remitentes y la cautela ante solicitudes urgentes o que prometen recompensas.\n4) Mantenerse al día con la IA: comprender que los atacantes aprovechan la personalización y la velocidad de generación de contenidos; por ello, las defensas deben combinar tecnología defensiva con capacitación humana.\n5) Medir y adaptar: utilizar métricas de efectividad de las campañas de concienciación para adaptar contenidos y enfoques, reduciendo la tasa de susceptibilidad entre equipos y departamentos.\n\nSpotting y respuesta ante correos phishing\n- Priorizar señales persistentes de ataques: urgencia excesiva, solicitudes de credenciales, adjuntos ejecutables y enlaces a dominios no verificados.\n- Verificar dominios y remitentes: comprobar la autenticidad del dominio del correo y evitar confiar en direcciones que parezcan inusuales o que utilicen servicios públicos para comunicaciones corporativas.\n- Mantener prácticas sencillas pero eficaces: programas de formación regulares, ejercicios prácticos y un protocolo claro para reportar correos sospechosos.\n\nConclusión\nCon la creciente sofisticación de los phishing mediante IA, la defensa más efectiva es una combinación de concienciación continua, ejercicios prácticos que simulen escenarios reales y una cultura organizacional que priorice la verificación y la prudencia ante mensajes sensibles. La evidencia sugiere que, si se implementan programas de formación de forma sostenida, las organizaciones pueden reducir significativamente la vulnerabilidad de sus empleados y, por ende, el impacto de los intentos de phishing.\n

from Latest from TechRadar https://ift.tt/PTpAs1x
via IFTTT IA