John Scimone, vicepresidente senior y director de seguridad de Dell Technologies, dice: «La seguridad es el trabajo de todos».

Según John Scimone, vicepresidente senior y director de seguridad de Dell Technologies, las organizaciones deben crear una cultura de seguridad para defenderse de los ciberataques.

En una entrevista en el podcast Business Lab de MIT Technology Review, Scimone declaró que los ciberdelincuentes explotan la confusión y el miedo para engañar a los empleados para que caigan en los ataques de phishing.

«[A]Si pensamos en cómo trabajan los delincuentes, los delincuentes se alimentan de la inseguridad y el miedo, ya sea un delito cibernético o un delito en el mundo físico, la inseguridad y el miedo crean un entorno maduro. [for] Delitos de todo tipo ”, dijo Scimone. “Desafortunadamente, ha habido incertidumbre y miedo en abundancia durante los últimos 18 meses.

“Y hemos visto a los ciberdelincuentes sacar provecho de ello, aprovechando la falta de voluntad de las empresas para tener en cuenta la velocidad de la interrupción y la difusión de datos. Era un entorno favorable para el ciberdelito desenfrenado.

«En nuestra propia investigación, encontramos que el 44% de las empresas que encuestamos han experimentado más ataques cibernéticos y pérdida de datos en el último año». Scimone afirmó que todos los empleados deben estar capacitados para identificar los ataques de phishing. «No es solo el mío. equipo de seguridad o los equipos de seguridad dentro de nuestro producto y grupos de oferta «, dijo Scimone.» Afecta a todos los empleados y a todos los empleados que cumplen con su responsabilidad de ayudar a proteger nuestra empresa y nuestros clientes.

Durante muchos años hemos construido una cultura de seguridad en la que equipamos a nuestros empleados con los conocimientos y la formación adecuados para que puedan tomar las decisiones correctas. Un programa de formación especialmente exitoso es nuestro programa de formación sobre phishing.

Probamos y capacitamos continuamente a nuestros empleados enviándoles correos electrónicos de phishing simulados para que sepan mejor qué buscar y cómo reconocer los correos electrónicos de phishing. En el último trimestre, vimos que más empleados reconocieron e informaron sobre la prueba de simulación de phishing que nunca «.

MIT Technology Review tiene la historia y la entrevista completa de 25 minutos. Genial para un descanso:

https://www.technologyreview.com/2021/11/22/1040358/security-is-everyones-job-in-the-workplace/