La integración de juegos para capacitación forma parte de la sólida cartera de Kaspersky, que incluye tecnologías de aprendizaje electrónico y estudios de casos de la vida real destinados a mejorar la cultura de ciberseguridad de las empresas.
Kaspersky ha presentado una actualización de Kaspersky Interactive Protection Simulation (KIPS, por sus siglas en inglés), herramienta de capacitación basada en juegos que cuenta con una simulación en software del impacto real del malware y otros ataques en el rendimiento y los ingresos de las empresas. KIPS tiene el poder de hacer que los jugadores piensen estratégicamente, anticipen las consecuencias de un ataque y respondan en consecuencia dentro de las limitaciones de tiempo y dinero. Con la actualización de KIPS en línea, los clientes también pueden seleccionar en la biblioteca los ataques, jugar el juego varias veces con diferentes escenarios, crear chats de voz en línea, así como recopilar y comparar los resultados con sesiones de entrenamiento anteriores.
Las estadísticas del informe «La naturaleza de los incidentes cibernéticos», incluido en Kaspersky Incident Response Analyst Report (Informe del Analista de respuesta a incidentes de Kaspersky), muestran que casi el 43% de los ataques de ransomware investigados por los expertos de Kaspersky en 2022 comenzaron con la explotación de aplicaciones públicas, seguida por la de datos de cuentas de usuarios previamente comprometidas y correos electrónicos maliciosos, con un 24% y 12%, respectivamente. El objetivo de los atacantes no era la extorsión o el cifrado de datos, sino la extracción de datos personales, propiedad intelectual y otra información confidencial.
Aunque los ejecutivos y gerentes de negocios entienden la importancia de la ciberseguridad, para muchos CISOs todavía les resulta difícil involucrar a los equipos de C-suite en el proceso de capacitación. A menudo, existe una falta de comprensión entre el personal de TI y el personal que no es de TI: como muestra la investigación de Kaspersky, el 98% de los líderes empresariales y los encuestados que no son de TI han experimentado al menos una falta de comunicación en lo que respecta a la seguridad de TI, y el 62% de los gerentes admiten que eso llevó, por lo menos, a un incidente de ciberseguridad como resultado. La capacitación básica o el mismo enfoque para todos los demás empleados no funciona para el C-suite, pues requieren un formato especial y una presentación especial que les permita ver cómo se relacionan con el negocio.
La capacitación con KIPS, que tiene licencia de las principales autoridades educativas, como el Instituto SANS, ya la han completado empresas de más de 75 países. Las actualizaciones de productos de Kaspersky incluyen una nueva funcionalidad que abre posibilidades más amplias para las empresas. La nueva funcionalidad mejorada para el juego en línea permite a los clientes personalizar el escenario del juego seleccionando y combinando diferentes tipos de ataques desde la biblioteca. Esta funcionalidad permite a las empresas jugar varias veces con el mismo escenario de la industria, manteniendo así a los jugadores interesados con diferentes combinaciones de ataques.
Cada escenario y ataque que se juega se basa en casos de la vida real. Cada escenario demuestra el verdadero papel de la ciberseguridad en cuanto a la continuidad y rentabilidad del negocio, destacando los desafíos y amenazas emergentes, así como los errores típicos que cometen las organizaciones al construir sus defensas.
La versión en línea permite a los usuarios jugar con una gran cantidad de participantes en casi cualquier lugar que sea conveniente, y también es posible que los usuarios creen chats de voz separados para los equipos, de manera que los grupos diferentes no escuchen las conversaciones de los demás. Esto es especialmente útil para equipos distribuidos cuando se hace difícil reunirse en la misma oficina para un juego fuera de línea. Otras oportunidades tienen que ver con la personalización de escenarios y la posibilidad de obtener estadísticas sobre la selección de jugadores, datos sobre cómo actúan los equipos en determinadas situaciones y la comparación de las acciones de los jugadores en relación con el juego anterior.
“Los programas de educación y capacitación en ciberseguridad continúan ganando popularidad entre empresas de todos los tamaños. Según nuestra reciente investigación sobre economía de seguridad de TI, el 36% de las empresas y el 30% de las PyMEs planean adoptar servicios para la educación en seguridad en los próximos 12 meses. Los programas en los que la formación y la cultura de la seguridad cibernética son impulsadas por gerentes del C-suite suelen ser los más efectivos. KIPS es un producto que transmite, de una forma sencilla y comprensible a quienes toman las decisiones, la necesidad de prestar mucha atención a la ciberseguridad en la organización. Mediante esta capacitación, ayudamos a los CISOs a involucrar a los ejecutivos del C-suite en la ciberseguridad, hacerles ver la conexión entre los ingresos comerciales y la ciberseguridad, así como aumentar la cooperación y el entendimiento mutuo entre el CEO, la seguridad de TI, los gerentes de TI y del negocio”, comenta Alexey Malnev, Jefe de Línea Servicios y Productos de Educación en Kaspersky.
El portafolio de concientización sobre seguridad de Kaspersky incluye soluciones de capacitación basadas en la ciencia del comportamiento, la ciencia de datos e investigación del aprendizaje psicológico y creativo, que ayudan a las organizaciones a desarrollar una cultura de «ciberseguridad». Este enfoque aumenta el compromiso de abordar los problemas de seguridad cibernética que podrían preocupar a todos los empleados, sin importar en qué departamento trabajen, y garantiza que se pueda elegir a Kaspersky en el informe analítico.
Vea aquí más información sobre Kaspersky Interactive Protection Simulation.
