La nueva integración con BullPhish ID facilita enormemente la gestión de las campañas de simulación de phishing

Ya BullPhish ID una nueva integración entre Graphus BullPhish ID para facilitar aún más la formación contra el phishing. BullPhish ID, la galardonada solución de Kaseya para la formación en concienciación sobre seguridad y la simulación de phishing, ha introducido la función «Simulaciones avanzadas de phishing» (también conocida como «Drop-A-Phish»), una mejora significativa que aprovecha una nueva integración con Graphus eliminar la necesidad de crear listas blancas de dominios y garantizar que las campañas lleguen al 100% de los usuarios finales.

Esta integración facilita y agiliza la realización de ejercicios de simulación de phishing y campañas de formación en concienciación sobre seguridad, ya que elimina la necesidad de incluir en la lista blanca los dominios o direcciones IP de origen. En su lugar, la API de Graphus permite a BullPhish ID enviar correos electrónicos de phishing y de formación directamente a las bandejas de entrada de los usuarios finales, en lugar de enviarlos a través de Internet. Ninguna solución de la competencia ofrece esta integración. De hecho, la mayoría de las soluciones de formación mediante simulación de phishing carecen por completo de esta capacidad, lo que provoca retrasos innecesarios y la pérdida de horas de trabajo dedicadas a añadir a la lista blanca los dominios remitentes antes de que los formadores puedan empezar a realizar simulaciones de phishing con sus usuarios.

Cómo activarlo:

IMPORTANTE: Debes tener suscripciones tanto a BullPhish ID como a Graphus para poder activar esta integración.

En primer lugar, inicia sesión en Graphus y copia la clave API de « BullPhish ID » en la pestaña «Integraciones».

A continuación, ve a BullPhish ID y pega la clave de la API en la pestaña «Integraciones».

Una vez verificada la clave API, BullPhish ID sincronizará todas las organizaciones cuyos dominios figuren tanto en Graphus como en BullPhish ID, y para dichas organizaciones ya no será necesario incluirlas en la lista blanca.

Aprovecha hoy mismo la nueva y potente integración de flujos de trabajo entre BullPhish ID y Graphus . No solo te beneficiarás de contar con la mejor seguridad contra el phishing en el correo electrónico, así como de las mejores plataformas de formación en concienciación sobre seguridad y de simulación de phishing, sino que también obtendrás un ahorro de tiempo y una mayor eficiencia gracias a la integración entre ambas.

Adopta un enfoque doble en materia de seguridad del correo electrónico para maximizar las ventajas defensivas

Una defensa sólida contra los ciberataques comienza con una defensa sólida contra el phishing. Por desgracia, muchas empresas confían en soluciones de seguridad del correo electrónico que no cumplen su función. En un nuevo estudio de Osterman Research, el 89% de los profesionales de TI afirmó que sus organizaciones habían sufrido una o más brechas de seguridad en el correo electrónico en los últimos 12 meses. Y lo que es aún más preocupante, menos de la mitad de las organizaciones estudiadas indicaron que pueden bloquear la entrega de amenazas por correo electrónico. Estas dos soluciones pueden ayudarte a crear una defensa contra las mayores amenazas cibernéticas actuales que cumpla su función sin arruinarte.

Elige una solución de seguridad para el correo electrónico que sea claramente mejor que la de la competencia

¿Por qué conformarse con un SEG obsoleto o con la seguridad integrada de serie en Microsoft 365 o Google Workspace cuando puedes pasar de forma rápida y asequible a una seguridad nativa en la nube y basada en IA? Graphus en cuestión de minutos y se integra sin esfuerzo con las principales suites ofimáticas, lo que proporciona a las empresas una ventaja inigualable frente a las mayores amenazas actuales. De hecho, las soluciones de seguridad automatizadas como Graphus un 40% más de mensajes de phishing que cualquier otro tipo de solución.

Graphus También bloquea amenazas sofisticadas por correo electrónico. La tecnología propia de Graphus, TrustGraph, analiza minuciosamente el contenido de cada correo electrónico entrante que recibe una organización protegida con esta solución. Los mensajes de phishing se detectan y, a continuación, se ponen en cuarentena. A continuación, te mostramos lo que Graphus detectó en 2021.

1. Phishing general 55.5%

2. Archivos adjuntos malintencionados 18.20%

3. Correo electrónico comercial comprometido (BEC) 13.48%

4. Suplantación de identidad de ejecutivos 11.88%

5. Otros 1.04%

Las simulaciones de phishing involucran a los empleados para que se preparen a la hora de defenderse de los ciberataques relacionados con el phishing

Los empleados sin formación tienen muchas probabilidades de caer en las sofisticadas amenazas de phishing actuales. Cada día, los ciberdelincuentes inundan los buzones de correo con señuelos cuidadosamente elaborados y basados en la ingeniería social para tentar a los empleados desprevenidos a caer en una trampa ciberdelictiva. Por desgracia, es muy probable que algún empleado muerda el anzuelo: al menos una persona hizo clic en un enlace de phishing en alrededor del 86 % de las organizaciones analizadas en un estudio de Cisco.

Sin embargo, es fácil reducir esa cifra tomando las precauciones adecuadas, como realizar simulaciones de phishing para los empleados. Formar a los empleados para que se resistan al phishing mediante simulaciones de este tipo da buenos resultados. En un informe de Microsoft, los analistas determinaron que, cuando los empleados reciben formación mediante simulaciones de phishing, son un 50% menos propensos a caer en la trampa. BullPhish ID utilizado por organizaciones de todos los tamaños en una amplia variedad de sectores. A continuación, te mostramos los señuelos en los que cayeron los empleados durante las simulaciones de phishing.

Cifras totales de la formación sobre resistencia al phishing de « BullPhish ID » de 2021

• Número total de campañas de formación creadas: 81 484
• Número total de correos electrónicos de simulación de phishing enviados: 2 424 762
• Número total de clics en correos electrónicos de simulación de phishing: 106 670

Los tres mejores cursos de formación en concienciación sobre seguridad de 2021

1. Phishing: Introducción al phishing – 150 163 cursos de formación creados
2. Cómo evitar las estafas de phishing: 129 666 cursos de formación impartidos
3. Phishing: los peligros de los archivos adjuntos maliciosos – 100 265 cursos de formación impartidos

Las principales campañas de simulación de phishing que lograron suscitar la participación de los empleados

1. Office 365 - Inicio de sesión sospechoso - 10,879 clics
2. FedEx - Entrega de paquetes - 6,535 clicks
3. Google Docs - Invitación a editar - 4,492 clics

Las principales campañas de simulación de phishing que permitieron obtener credenciales y datos

1. FedEx - Entrega de paquetes - 2,056 capturas
2. Office 365 – Inicio de sesión sospechoso – 1.736 capturas
3. COVID-19: Seminario web sobre SharePoint – 1.440 visualizaciones

Las 10 principales sectores en los que los empleados cayeron en la trampa y facilitaron sus credenciales

1. Alta tecnología y TI — 3.755
2. Medicina y asistencia sanitaria — 3.504
3. Otros — 4647
4. Industria manufacturera — 1.801
5. Organización sin ánimo de lucro — 1.758
6. Educación e investigación — 1.522
7. Finanzas y seguros – 1.239
8. Servicios empresariales y profesionales – 1.144
9. Comercio minorista y comercio electrónico — 1.046
10. Asuntos jurídicos — 704

Número total de credenciales presentadas en simulaciones en 2021: 23 353

La formación de los empleados para que sepan cómo defenderse del phishing va de la mano de una solución eficaz de protección contra el phishing

La seguridad del correo electrónico basada en IA Graphusconstituye una defensa inteligente contra las amenazas que llegan por correo electrónico. En comparación con la protección tradicional o un SEG, la seguridad automatizada del correo electrónico evita que llegue a la bandeja de entrada de los empleados un 40% más de mensajes de phishing. Para reforzar aún más la protección frente a la avalancha de correos electrónicos de phishing maliciosos que reciben habitualmente las organizaciones, Graphus recopila además datos de riesgo para analizar el patrón de comunicación específico de cada empresa, añadiendo así una triple capa de seguridad.

• Antes de permitir que los mensajes entrantes lleguen a las bandejas de entrada de los empleados, TrustGraph los evalúa utilizando más de 50 puntos de datos distintos. TrustGraph aprende de cada análisis que realiza y almacena la información en su base de conocimientos para mejorar tu seguridad y aprender sin intervención humana.
• Cuando un empleado hace clic en un nuevo canal de comunicación, EmployeeShield muestra un recuadro llamativo y destacado que le recuerda que debe actuar con precaución al recibir mensajes inesperados. Cada empleado puede contribuir a la seguridad de la empresa clasificando una comunicación como auténtica o maliciosa con un solo clic.
• Phish911 completa el sistema de seguridad de tres niveles al facilitar a los empleados la notificación de cualquier comunicación dudosa al administrador. Los correos electrónicos se borran inmediatamente de la bandeja de entrada de todos los usuarios si un empleado detecta una conducta sospechosa.

¡Reserva una demostración!