Hacer de la higiene cibernética una conversación durante todo el año

Max Havey [00:00:02] Hola y bienvenidos a otra edición del Security Visionaries Podcast, un podcast sobre el mundo de los ciberdatos y la infraestructura tecnológica, que reúne a expertos de todo el mundo en distintos ámbitos. Soy su anfitrión de hoy, Max Havey, y hoy hablamos de ciberhigiene con nuestro invitado, Rich Davis, director de marketing de soluciones de productos aquí en Netskope. ¿Cómo te va hoy, Rich?

Rich Davis [00:00:21] Sí. Hola, Max. Es genial estar aquí. Espero con ansias la conversación de hoy. Sin duda, uno que es muy querido para mí, ya que anteriormente, con gran detalle, se centró en el factor humano y en cómo los humanos pueden afectar las cosas. Y, ciertamente, el tema de hoy se alinea mucho con eso.

Max Havey [00:00:36] Sin duda. Así que sí, entremos aquí. Así que a medida que el año Inicio off, tendemos a ver un montón de días de sensibilización relacionados con la cibernética. Cosas como el Día Nacional de Cambia tu Contraseña, que es el 1 de febrero, o hoy, cuando sale a la luz, es el Día de Internet Seguro. Pero en tu experiencia, ¿has descubierto que este tipo de días de concientización son realmente tan efectivos? Por ejemplo, ¿qué crees que impulsan el cambio que los profesionales de la seguridad realmente buscan cuando se trata de lidiar con ese elemento humano?

Rich Davis [00:01:05] Sí, quiero decir, estos son, por supuesto, un arma de doble filo. En primer lugar, no podemos criticar ninguna publicidad. Cualquier publicidad en cualquier conciencia es genial. Creo que el problema es que, como con todo este tipo de cosas, puede convertirse un poco en un, "vale, lo haré hoy y lo olvidaré otro día." Y, por supuesto, esto debe ser un esfuerzo de todo el año, ciertamente cuando se trata de nuestros, nuestros usuarios y esa gente, que son la primera línea de defensa. Y, por lo tanto, tienen que pensar en esto y tienen que pensar en la seguridad y en lo que están haciendo día tras día. Así que, de nuevo, es genial que nos centremos en él en un día en particular. No tan bueno como para que luego se olviden de él en otras ocasiones. Y esto también se ve a menudo en Datos. Sólo si nos fijamos en algunos de los, los datos históricos en torno al comportamiento del usuario, en realidad se ve que, si, ya sabes, una semana o dos después, la formación de sensibilización de seguridad ocurre, se obtiene un mejor resultado, se obtiene menor tasa de clics a través de, contenido. Era más probable que hicieran esas cosas. Recuerdan cosas como que las alertas de DLP también caen, pero luego disminuyen. Y sí, es por eso que este tipo de cosas son bastante efectivas. Sí. La organización debe pensar realmente en que se trata de una evolución constante. Día a día, semana a semana.

Max Havey [00:02:16] Definitivamente. La vida media de la formación en seguridad es bastante baja, según todo lo que he oído de nuestros diversos miembros del equipo de CSO aquí. Así que encontrar formas de mantenerlo en la conciencia durante todo el año es muy bueno. Pero un solo día parece ser un poco ineficaz en general.

Rich Davis [00:02:32] Sí, sí, definitivamente. Y creo, creo que estos, estos días de Internet más seguros y los días de cambio de contraseña realmente deberían estar de alguna manera resignados a esa papelera de antaño. Y realmente, deberíamos estar pensando en esto, ya sabes, de manera mucho más holística.

Max Havey [00:02:47] Definitivamente, es más una conversación sobre higiene cibernética durante todo el año en lugar de, ya sabes, solo días individuales en los que son bien intencionados. Pero los resultados no siempre son exactamente los que queremos.

Rich Davis [00:02:56] Deberíamos llamarlo una vida más segura en Internet. ¿Realmente?

Max Havey [00:02:59] Definitivamente. Y supongo que eso nos lleva a nuestra primera gran pregunta aquí: pensar en la higiene cibernética. ¿Por qué considera que la higiene cibernética puede ser una tarea difícil, a veces tediosa, para que la Organización la asuma realmente y la convierta en una especie de objetivo para todo el año?

Rich Davis [00:03:12] Sí, creo que parte de esto tiene un aspecto histórico. Así que todos hemos pasado por eso, todos hemos tenido ese Correo electrónico de por medio que tememos, y es ese momento anual de llegar a tu entrenamiento y piensas, oh, esto son ocho horas, no tengo tiempo para esto. Y automáticamente tenemos esta opinión negativa. Y creo que como individuos, creo que también tenemos esta sensación incorporada de que no necesitamos hacer esto, de que sí, tenemos sentido común, sabemos lo que hacemos. Así que creo que definitivamente juegan un papel. Y creo que eso es parte del Problema. También creo que con demasiada frecuencia se gira en torno a los beneficios para la Organización y no a los beneficios para el individuo. Y creo que hay muchas cosas, y hemos visto que esto realmente tiene éxito, cuando se centra en el individuo de sus familias. Si puedes extenderlo a, ya sabes, cómo mantenerte a ti y a tu familia a salvo. Entonces la Organización, creo, tiene más impacto porque la haces relevante para ese individuo.

Max Havey [00:04:01] Definitivamente, apelar al lado personal del usuario se siente como la forma de hacerlo real para ellos. Y no se trata sólo, ya sabe, de hablar de Datos amplios, abstractos y sensibles. Es tu número de Seguro Social. Es asegurarse de que sus contraseñas estén seguras y que su información bancaria esté segura, como si fuera informa