Creo en usar todas las herramientas disponibles para dar lo mejor de uno mismo. Los pensamientos y experiencias en esta página son míos; uso IA para ayudar a asegurar que la gramática sea correcta.
Esta es la Semana 3 de la serie de Herramientas Comunitarias — recursos gratuitos y de bajo costo para los pequeños municipios, distritos escolares y gobiernos locales de Iowa. La semana pasada cubrimos los Controles CIS IG1 y sus 56 salvaguardas gratuitas.
—
Lo esencial (BLUF)
La mayoría de las brechas de datos no comienzan con un ataque técnico sofisticado. Comienzan con un correo electrónico. Más del 90% de los ciberataques empiezan con phishing — cifra respaldada por reportes del FBI y una década de investigación. La buena noticia es que puedes medir qué tan vulnerable es tu organización ahora mismo, gratis, usando la Prueba de Seguridad contra Phishing (PST) de KnowBe4.
Por qué tu personal es la superficie de ataque más grande
La seguridad no se trata solo de cortafuegos y antivirus. Las personas que usan tus sistemas son la primera línea de defensa. Según el Informe de Investigaciones de Brechas de Datos 2025 de Verizon, el “elemento humano” está involucrado en aproximadamente el 60% de todas las brechas. Incluso los sistemas de seguridad más costosos pueden ser eludidos con un solo clic accidental en un correo de phishing convincente. Para los municipios de Iowa, gestionar este “riesgo humano” es a menudo la parte más difícil de un programa de ciberseguridad.
Para un distrito escolar o una oficina municipal, esto es una realidad diaria. Tu personal maneja datos sensibles: registros de estudiantes, información de residentes y cuentas financieras. Si un atacante accede a una cuenta de correo a través de phishing, está a un paso de esos datos. La conciencia sobre phishing se puede enseñar, pero antes de enseñar nada, necesitas conocer tus puntos débiles.
Qué hace la Prueba de Seguridad contra Phishing gratuita
KnowBe4 ofrece una herramienta sencilla y de alto impacto para que los SLTT de Iowa (gobiernos estatales, locales, tribales y territoriales) establezcan su línea base de riesgo:
- La configuración: Proporcionas hasta 100 direcciones de correo de tu organización.
- La simulación: KnowBe4 envía un correo de phishing simulado y seguro que parece un ataque real (por ejemplo, un restablecimiento de contraseña o una actualización de política de TI).
- El resultado: El sistema rastrea quién hizo clic en el enlace durante un período de tres días.
- El informe: Recibes un PDF con tu “Porcentaje de Vulnerabilidad al Phishing” — el porcentaje exacto de tu personal que cayó en la trampa — comparado con otros de tu industria.
Qué puedes hacer: Puedes registrarte para la prueba base directamente en el sitio web de KnowBe4. Toma unos 15 minutos configurarla y no requiere instalación de software ni configuración técnica compleja.
Plantillas prácticas para organizaciones de Iowa
No necesitas ser un experto para ejecutar estas pruebas. La herramienta ofrece plantillas basadas en lo que los atacantes están usando hoy:
- Señuelos de oficina estándar: Solicitudes de cambio de contraseña o actualizaciones de política de seguridad de TI adaptadas para Microsoft 365 o Google Workspace.
- Señuelos de redes sociales: Intentos falsos de inicio de sesión en LinkedIn o Facebook, que son comunes ya que muchas personas usan las mismas contraseñas para el trabajo y sus cuentas personales.
- Phishing con códigos QR: Una amenaza creciente donde los atacantes envían un “documento” que requiere escanear un código QR. Probar a tu personal en esto ahora asegura que no sean sorprendidos por uno real después.
Usar los datos para asegurar tu presupuesto
Una prueba de phishing por sí sola no detiene un ataque, pero te da los datos que necesitas para tomar mejores decisiones:
- Establece una línea base: Ejecuta la prueba una vez para ver dónde estás hoy.
- Justifica la acción: Si el 40% de tu personal hace clic en el enlace, tienes un número sólido para mostrar a un administrador municipal o junta escolar. “Nuestra vulnerabilidad es un 10% más alta que el promedio de la industria. Necesitamos priorizar el entrenamiento.”
- Mide el progreso: Después de una sesión de entrenamiento, ejecuta la prueba de nuevo tres meses después. Si el número baja, sabes que tus esfuerzos están funcionando.
Por qué esto importa para Iowa
Una gran firma de consultoría podría intentar venderte un programa de seguridad costoso. Para muchas comunidades de Iowa, eso no es realista. Herramientas gratuitas como esta eliminan la excusa de “no tenemos presupuesto.” Puedes medir tu riesgo gratis, ver exactamente quién es vulnerable y empezar a construir una cultura de seguridad sin gastar un centavo.
La perspectiva de NGCC
Aunque NGCC no es revendedor de KnowBe4, recomendamos firmemente esta herramienta como un “primer paso” fundamental en cualquier hoja de ruta de seguridad. En conjunto con los recursos de CISA Region 7, Nueva Guardia Cyber Consulting (NGCC) puede actuar como tu enlace.
Aviso legal: Nueva Guardia Cyber Consulting, LLC proporciona estas recomendaciones como servicio de enlace. El acceso y uso de plataformas de terceros como KnowBe4 y MS-ISAC están sujetos a sus respectivos términos de servicio y políticas de privacidad. NGCC no controla ni garantiza el rendimiento de estas herramientas de terceros.
Fuentes
- KnowBe4: Manual del Producto — Prueba de Seguridad contra Phishing
- KnowBe4: Video — Prueba de Seguridad contra Phishing
- Verizon: Informe de Investigaciones de Brechas de Datos 2025
- FBI IC3: Informe de Crímenes en Internet 2024
¿Tu equipo está rastreando alertas o campañas?
