Agencias/Ciudad de México.- KnowBe4, la plataforma de ciberseguridad de renombre mundial que aborda de forma integral la gestión de riesgos humanos, publicó hoy su informe técnico titulado “A Strategic Framework for Human Risk Management” (Un marco estratégico para la gestión de riesgos humanos).
El informe describe los principios básicos de un enfoque moderno para la gestión de riesgos humanos (HRM, por sus siglas en inglés) y cómo las organizaciones pueden aplicar el marco para fortalecer la cultura de seguridad e impulsar cambios medibles en el comportamiento de los empleados.
Independientemente de una plataforma de HRM, el marco de gestión de recursos humanos se define como un enfoque estratégico de la ciberseguridad centrado en las personas, que mide, gestiona y reduce los riesgos de seguridad generados por el comportamiento humano.
Este nuevo marco surge como respuesta directa al creciente panorama cibernético, donde el comportamiento humano sigue siendo un vector de ataque principal. Más allá de los programas tradicionales de toma de conciencia sobre la seguridad, el documento exige un cambio fundamental en la forma en que las organizaciones perciben y gestionan el componente humano de la seguridad.
KnowBe4 identifica varios principios básicos que conforman un enfoque de gestión de recursos humanos eficaz:
- Medición y punto de referencia: Comprenda los niveles actuales de riesgo humano dentro de una organización mediante una evaluación de referencia.
- Participación y empoderamiento: Cree una cultura donde la seguridad sea una responsabilidad compartida, no sólo una preocupación de TI.
- Adaptación y personalización: Ofrezca capacitación y entrenamiento personalizados según los perfiles de riesgo individuales.
- Inteligencia artificial (IA) y automatización: Utilice tecnología inteligente impulsada por IA para proporcionar comentarios en tiempo real, información personalizada e intervenciones automatizadas.
- Demostración del valor: Muestre el impacto medible del programa en la cultura de seguridad general de la organización.
“Si bien la capacitación en seguridad sigue siendo un componente vital de cualquier estrategia de defensa, es hora de adoptar un enfoque holístico en la gestión de riesgos humanos”, afirmó Javvad Malik, asesor principal de CISO en KnowBe4. “Esto significa priorizar a las personas en cada decisión de seguridad, utilizar procesos que las favorezcan en lugar de perjudicarlas y adaptar continuamente las estrategias en función del comportamiento real. En lugar de crear reglas estáticas, un enfoque de gestión de recursos humanos busca comprender las motivaciones y las presiones diarias que guían las decisiones de los empleados, capacitándolos para tomar decisiones más seguras y contribuir a una cultura de seguridad moderna”.
Descargue una copia del informe técnico “ A Strategic Framework for Human Risk Management” (Un marco estratégico para la gestión de riesgos humanos) aquí.
