La compañía de tecnología en comercio electrónico y fintech más grande de América Latina lanzó sus primeras simulaciones de phishing a los pocos días de habilitar las licencias, y hoy sostiene un programa de simulaciones periódicas sobre toda su plantilla.
Quiero una demoMercado Libre necesitaba medir su capacidad real para resistir ataques de ingeniería social (la vía por la que un solo colaborador puede comprometer la primera línea de defensa) y hacerlo de forma periódica, sin que la administración del programa se volviera inviable a su escala.
“El origen de la contratación se basa en la necesidad de medir nuestra capacidad como empresa para ser resilientes ante ataques de ingeniería social. Para ello utilizamos la herramienta, generando simulaciones que permitan indicarnos el nivel de conciencia del colaborador ante este tipo de ataques para luego poder formarlos.”
Pablo Aranda Responsable de Awareness de Seguridad Informática, Mercado Libre
Una plataforma nueva debe ser sinónimo de solución, no de problema. Por eso el proceso de implementación de SMARTFENSE está pensado para resolverse en pocos pasos y aportar valor desde el primer momento, cuidando el tiempo del equipo de seguridad. El acompañamiento cercano entre cliente, partner integrador y fabricante hace el resto.
“El proceso de implementación fue súper sencillo, comenzamos a utilizar la herramienta desde el momento que se habilitaron las licencias y a las semanas ya habíamos generado nuestro propio template ajustado a nuestras medidas y enviado la primera simulación.”
Equipo de Awareness Mercado Libre“La plataforma es súper intuitiva y sencilla de utilizar, lo que hizo rápida su implementación además del gran acompañamiento del equipo de SMARTFENSE.”
Equipo de Awareness Mercado LibreSMARTFENSE permite crear escenarios propios desde cero, pero también cuenta con el catálogo de contenidos en español más grande del mercado. Mercado Libre parte de escenarios predefinidos y les hace los retoques justos para adaptarlos a su audiencia, y luego segmenta las campañas por grupos, niveles jerárquicos, áreas funcionales y grupos inteligentes para obtener una medición más precisa.
“El uso de la plataforma SMARTFENSE nos permite generar campañas de calidad y con flexibilidad necesaria para poder segmentarlas entre las diferentes audiencias. A su vez nos brinda indicadores claros y precisos sobre el comportamiento de los usuarios y en base a esto, llevar adelante acciones específicas.”
Janice Ricco Seguridad Informática · Awareness & TPRM, Mercado LibreUna organización madura sabe que simular una vez al año no alcanza: las mediciones deben ser continuas para mantener el riesgo en un nivel aceptable. Con las herramientas de simulación, Mercado Libre conoce su nivel de exposición frente a la ingeniería social y refuerza la concientización de forma sostenida, con foco en los usuarios reincidentes.
“En Mercadolibre continuaremos realizando testings sobre nuestros colaboradores a través del uso de la herramienta, logrando reforzar la concientización en usuarios reincidentes. Consideramos que cualquier empresa del mercado debería realizar simulaciones de seguridad orientadas a ataques de ingeniería social, dada la criticidad del riesgo que representa para una organización que un solo colaborador comprometa su primera línea de defensa, su contraseña.”
Equipo de Seguridad Informática Mercado Libre/media/images/marketing/blog/shared/1/logo-mercado-libre-wordmark-1784027289.png){kind=logo}
Es la compañía de tecnología en comercio electrónico y fintech más grande de América Latina. Sus operaciones se distribuyen en 18 países y es la plataforma de comercio electrónico más elegida en Argentina, Brasil, Chile, Colombia, Costa Rica, Ecuador, México, Perú, Uruguay y Venezuela.
Su modelo impulsa la democratización de la compra y venta en Latinoamérica, igualando oportunidades entre grandes empresas, emprendedores y pequeños vendedores.
Desde SMARTFENSE agradecemos a Mercado Libre, y en especial a Pablo Aranda (Responsable del departamento de Awareness de Seguridad Informática) y Janice Ricco (Seguridad Informática · Awareness & TPRM), por su testimonio para elaborar este caso de éxito.
Descubre en una demo cómo lanzar tus primeras simulaciones de ingeniería social en días y sostener un programa continuo, sin importar el tamaño de tu plantilla.
Quiero una demo ¿Comparas opciones? Mira los planes de SMARTFENSE.Otras organizaciones que confían en SMARTFENSE
Organizaciones de distintos sectores que gestionan el riesgo humano con SMARTFENSE.
Concienciación en ciberseguridad en el sector bancario.
Ver el caso →Cultura segura en un proveedor de telecomunicaciones.
Ver el caso →Programa de concientización en la industria de alimentos.
Ver el caso →Awareness como servicio gestionado por un partner.
Ver el caso →