Acerca de esta plantilla
El phishing sigue siendo la vía más común para entrar en una organización, y los entrenamientos de concienciación funcionan mejor cuando enseñan una rutina corta que se recuerda. Esta plantilla ofrece a equipos de seguridad, IT y personas un curso pulido de concienciación sobre phishing basado en la rutina Detente, verifica, reporta y las señales presentes en ataques modernos.
La estructura sigue la guía publicada por el National Institute of Standards and Technology (NIST) para ciberseguridad en pequeñas empresas, de modo que el contenido se alinea con prácticas reconocidas y no con consejos sueltos.
Para quién es
- Equipos de seguridad e IT con concienciación anual o trimestral sobre phishing
- Equipos de personas y operaciones que incorporan a nuevas personas con formación obligatoria
- Responsables de compliance que necesitan un módulo de phishing auditable y multilingüe
Mejores casos de uso
Úsela para concienciación obligatoria, refrescos tras incidentes, onboarding de seguridad para nuevas personas y formación dirigida después de una campaña simulada de phishing. Es especialmente útil cuando los equipos quieren una rutina única que funcione en correo, chat y SMS en lugar de cursos separados por canal.
Qué incluye
- Señales en correo, chat y SMS, incluyendo urgencia, archivos inesperados y dominios parecidos
- La rutina de decisión Detente, verifica, reporta para decisiones en segundos
- Pasos de respuesta tras un clic, respuesta o entrega de credenciales para contener el daño
- Notas de fuente en el editor que apuntan a la guía del NIST sobre phishing
- Dos comprobaciones de conocimiento sobre reconocimiento de señales y vía de reporte
Fuente
Esta plantilla se apoya en la guía del NIST sobre phishing para ciberseguridad en pequeñas empresas. Las notas del editor remiten a la guía original para que el equipo de revisión actualice los ejemplos sin perder la fuente.
Primeros pasos
Previsualice la plantilla, cree su propia copia y sustituya los mensajes y vías de reporte de ejemplo por las herramientas y rutas de escalado de su empresa. Mantenga la rutina Detente, verifica, reporta y adapte ejemplos, lenguaje y respuestas del quiz a su entorno.
