{"id":13157,"date":"2026-09-01T12:04:06","date_gmt":"2026-09-01T09:04:06","guid":{"rendered":"https:\/\/aboveit.fi\/?p=13157"},"modified":"2026-09-01T13:40:58","modified_gmt":"2026-09-01T10:40:58","slug":"el-modelo-de-gobernanza-mantiene-azure-bajo-control","status":"publish","type":"post","link":"https:\/\/aboveit.fi\/es\/el-modelo-de-gobernanza-mantiene-azure-bajo-control\/","title":{"rendered":"Una formaci\u00f3n anual en ciberseguridad no es suficiente"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Una formaci\u00f3n anual en ciberseguridad no mide ni aumenta las competencias cibern\u00e9ticas o la resiliencia de la organizaci\u00f3n, ni tampoco cambia las pr\u00e1cticas de trabajo. La formaci\u00f3n en ciberseguridad deber\u00eda considerarse m\u00e1s bien como una actividad continua y medible en toda la organizaci\u00f3n. En este blog repasamos los efectos de la formaci\u00f3n en la ciberseguridad de las organizaciones y por qu\u00e9 en Above IT elegimos a Moxson como partner para elevar la resiliencia en ciberseguridad de nuestros clientes. <\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Los ataques evolucionan cada vez m\u00e1s r\u00e1pido<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En algunas organizaciones, la formaci\u00f3n en ciberseguridad todav\u00eda significa una cosa: en oto\u00f1o se ve un v\u00eddeo de una hora, se confirma la realizaci\u00f3n y se anota para la auditor\u00eda que el personal ha sido formado. En marzo llega un mensaje de phishing rozando la perfecci\u00f3n, alguien inicia sesi\u00f3n en la p\u00e1gina equivocada y las credenciales est\u00e1n en manos del atacante. El problema no es que a las personas no les importe. El problema es principalmente la falta de formaci\u00f3n y los procesos deficientes. <\/p>

El mensaje de phishing f\u00e1cilmente reconocible con faltas de ortograf\u00eda ha quedado en la historia. Hoy en d\u00eda, un mensaje fraudulento en fin\u00e9s es ling\u00fc\u00edsticamente tan impecable que no se puede afirmar directamente que se trata de un fraude. <\/p>

Tambi\u00e9n los canales han cambiado. El ataque ya no comienza solo en el correo electr\u00f3nico. El phishing se ha trasladado a los tel\u00e9fonos de los usuarios, donde no necesariamente est\u00e1n disponibles las protecciones de la empresa. El fraude del CEO comienza con un correo electr\u00f3nico y contin\u00faa con un mensaje de texto o una llamada, con los que se intenta confirmar las solicitudes. La combinaci\u00f3n funciona porque cada evento individual a\u00f1ade credibilidad cuando el anterior ya lo ha preparado. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\u00bfTeams conocido, m\u00e1s conocido? <\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La comunicaci\u00f3n externa de Teams est\u00e1 abierta por defecto. Cualquiera desde otro tenant de M365 puede enviar un mensaje o una llamada a una persona. Se conf\u00eda m\u00e1s en Teams que en el correo electr\u00f3nico y esto tambi\u00e9n lo han notado los atacantes. En las formaciones deber\u00eda tenerse en cuenta los diferentes canales, y no centrarse \u00fanicamente en los intentos de fraude que llegan por correo electr\u00f3nico. <\/p>

Cabe destacar tambi\u00e9n que la formaci\u00f3n por s\u00ed sola no es suficiente. Hay que implementar y desarrollar medidas de protecci\u00f3n t\u00e9cnicas en paralelo tanto en Teams como en otras \u00e1reas. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

La concienciaci\u00f3n en ciberseguridad se puede y se debe medir<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En lugar de la misma formaci\u00f3n para todos, un modelo m\u00e1s eficaz comienza con una medici\u00f3n del nivel de partida. Se env\u00edan mensajes de phishing simulados a los empleados de la organizaci\u00f3n y se observa qu\u00e9 ocurre. Qui\u00e9n hizo clic, qui\u00e9n introdujo las credenciales, qui\u00e9n inform\u00f3 del mensaje, etc. <\/p>

De los resultados se forman perfiles de riesgo a nivel individual. La formaci\u00f3n se dirige en consecuencia. La persona de alto riesgo recibe ejercicios intensivos y repetidos sobre identificaci\u00f3n de phishing, y quien ya domina lo b\u00e1sico recibe contenido m\u00e1s desafiante. El desarrollo se sigue activamente. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Por qu\u00e9 elegimos a Moxson como partner<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Revisamos varias plataformas de formaci\u00f3n en ciberseguridad y nos decantamos por la danesa Moxso porque respond\u00eda mejor a los requisitos que establecimos. Su filosof\u00eda en formaciones de ciberseguridad coincidi\u00f3 con la nuestra. La plataforma combina simulaciones continuas de phishing y sesiones de formaci\u00f3n breves, y forma perfiles de riesgo a nivel individual que se actualizan seg\u00fan el comportamiento. <\/p>

Ventajas de Moxson en pocas palabras:<\/p>