{"id":11072,"date":"2023-06-22T12:19:30","date_gmt":"2023-06-22T10:19:30","guid":{"rendered":"https:\/\/callidusprolab.com\/smartfense\/caso-de-exito-ocultado-de-estadisticas-generadas-por-software\/"},"modified":"2024-03-25T12:15:10","modified_gmt":"2024-03-25T11:15:10","slug":"caso-de-exito-ocultado-de-estadisticas-generadas-por-software","status":"publish","type":"post","link":"https:\/\/smartfense.com\/es-ar\/blog-partners\/caso-de-exito-ocultado-de-estadisticas-generadas-por-software\/","title":{"rendered":"Caso de \u00e9xito: Ocultado de estad\u00edsticas generadas por software"},"content":{"rendered":"

Como explicamos en nuestro post:\u00a0\u00bfSabes realmente lo que es una simulaci\u00f3n de Phishing? \u00bfSeguro?<\/a>, el proceso de Whitelist se utiliza, entre otras cosas, para evitar que las herramientas de seguridad interact\u00faen con los correos de la simulaci\u00f3n de Phishing\u00a0generando estad\u00edsticas en nombre de los usuarios.\u00a0<\/strong>Puedes consultar dicho post para conocer m\u00e1s sobre las estad\u00edsticas generadas por software.<\/p>\n

Si bien el proceso de Whitelist nos puede resolver esta situaci\u00f3n, su implementaci\u00f3n requiere:<\/p>\n

    \n
  1. Conocer con certeza qu\u00e9 tecnolog\u00edas de seguridad se utilizan en la organizaci\u00f3n.<\/li>\n
  2. Que cada una de las tecnolog\u00edas que se utilizan brinde la posibilidad de configurar una Whitelist.<\/li>\n<\/ol>\n

    Que ambos puntos se cumplan cada vez parece ser m\u00e1s dif\u00edcil.<\/p>\n

    Para tener en cuenta: muchas organizaciones piensan que el punto 1 lo tienen resuelto, pero luego se terminan sorprendiendo cuando descubren una gran cantidad de direcciones IP inesperadas interactuando de manera autom\u00e1tica con sus correos de simulaci\u00f3n de Phishing.<\/em><\/p>\n

    A lo anterior debemos sumar tambi\u00e9n que existen organizaciones que no desean implementar directamente una Whitelist, por diferentes motivos internos.<\/p>\n

    Entonces,\u00a0\u00bfqu\u00e9 hacemos con las estad\u00edsticas generadas por software?<\/strong>\u00a0\u00bfC\u00f3mo podemos obtener resultados confiables en una simulaci\u00f3n si hay interacciones que nada tienen que ver con el comportamiento de nuestros usuarios?<\/p>\n

    En SMARTFENSE ofrecemos una soluci\u00f3n complementaria (y para algunas organizaciones, alternativa) al proceso de Whitelist que es el\u00a0Ocultado de estad\u00edsticas generadas por software<\/strong>.<\/p>\n

    Esta soluci\u00f3n permite:<\/p>\n

      \n
    • Detectar interacciones generadas por una herramienta de software y definir un intervalo de tiempo para invalidar las interacciones posteriores a \u00e9sta.<\/li>\n
    • Establecer filtros a nivel de user agent y direcciones IP.<\/li>\n<\/ul>\n

      Si bien el ocultado de estad\u00edsticas\u00a0no se configura de un d\u00eda para el otro<\/strong>, sino que requiere de un proceso de refinado a trav\u00e9s del tiempo, permite actualmente que muchas organizaciones con problemas de Whitelist\u00a0puedan obtener resultados confiables en sus campa\u00f1as de simulaci\u00f3n<\/strong>, a tal punto de utilizar estos resultados para\u00a0tomar decisiones sobre los usuarios<\/strong>\u00a0que cayeron en las trampas (como por ejemplo, aplicar ciertas sanciones).<\/p>\n

       <\/p>\n

      En el siguiente video hablamos de este tema tan relevante con Ricardo Rojas, ex CISO de una gran corporaci\u00f3n de Chile, quien implement\u00f3 el ocultado de estad\u00edsticas con \u00e9xito en su organizaci\u00f3n. Al d\u00eda de hoy,\u00a0esta organizaci\u00f3n sigue tomando medidas sobre los usuarios<\/strong>\u00a0que caen en trampas simuladas ya que\u00a0conf\u00edan plenamente en los resultados obtenidos<\/strong>.<\/p>\n