La elección de una plataforma adecuada para la concientización de usuarios en seguridad de la información es crucial. En una conversación reciente con un CISO, se planteó la idea de utilizar Moodle como plataforma para llevar a cabo un plan de Concientización en Seguridad de la Información. Sin embargo, tras analizar detenidamente las capacidades de Moodle y las necesidades de un CISO, quedó claro que esta elección no era la más adecuada.
En este artículo, exploraremos por qué Moodle y otros LMS locales pueden no ser la opción ideal en comparación con plataformas de concientización en la nube como SMARTFENSE.
Seguridad y Mantenimiento
Moodle, al igual que otros LMS locales, requiere una inversión significativa en infraestructura, recursos humanos y tiempo para su implementación y mantenimiento. Además, debido a su naturaleza local, está expuesto a un mayor riesgo de ciberataques. Los administradores de Moodle deben lidiar con la necesidad constante de actualizar y asegurar el sistema, además de gestionar copias de seguridad para proteger la información sensible. Esto representa un desafío considerable para los CISOs que necesitan soluciones rápidas y efectivas en lugar de preocupaciones adicionales.
Una solución en la nube significa que la infraestructura, la seguridad y las actualizaciones están en manos de expertos en ciberseguridad. Esto libera a los CISOs de la carga de mantener y asegurar el sistema, permitiéndoles centrarse en sus objetivos de concientización.
Accesibilidad y Flexibilidad
Las soluciones en la nube permiten a los usuarios acceder a la plataforma desde cualquier ubicación con una conexión a Internet. Esto es especialmente importante en un mundo donde el trabajo remoto y la educación online son cada vez más comunes. Los LMS locales a menudo requieren una conexión a la red interna de la organización, lo que limita la accesibilidad.
Actualización Continua
Las herramientas en la nube como SMARTFENSE se mantienen siempre actualizadas, lo que garantiza que los usuarios siempre tengan acceso a las últimas características y mejoras de seguridad. En cambio, los LMS locales requieren una inversión significativa en tiempo y recursos para llevar a cabo actualizaciones, lo que puede llevar a la obsolescencia y la vulnerabilidad del sistema.
Contenidos de Concientización
Un factor crítico para el éxito de cualquier plan de concientización es la calidad de los contenidos. Muchos programas de concientización fracasan debido a la falta de contenidos atractivos y pedagógicamente efectivos. Moodle no proporciona contenidos de Seguridad de la Información de forma nativa, lo que obliga a los encargados del programa de concientización a invertir tiempo y recursos en la creación y actualización de contenidos.
SMARTFENSE, en cambio, ofrece contenidos de alta calidad y específicos en ciberseguridad, diseñados para mantener a los usuarios comprometidos y aprender de manera efectiva. Esto ahorra tiempo y esfuerzo, lo que es esencial para los CISOs que necesitan una solución lista para usar.
Método de evaluación
Tan importante como llevar a cabo un plan de concientización es poder medir sus resultados. Moodle cuenta con varios módulos de evaluación para medir el rendimiento académico de los alumnos. Sin embargo, en el ámbito de la seguridad de la información, no solo necesitamos evaluar qué sabe un usuario, sino también conocer sus hábitos y comportamientos.
Para obtener este conocimiento, normalmente se utilizan trampas de simulación de phishing, smishing y ransomware, que Moodle no incluye. Por lo tanto, deberemos complementarlo esta vez con alguna herramienta de simulación de trampas de ingeniería social.
Reportes Gerenciales
Moodle nos proporcionará informes basados en las evaluaciones realizadas, los cuales estarán relacionados con el rendimiento académico de los alumnos. Sin embargo, para obtener una visión más completa y valiosa para la alta gerencia, será necesario modificar Moodle y complementar esta información.
En una plataforma nativa de concientización podremos obtener indicadores útiles que permitan no solo conocer los resultados de cada acción de concientización, sino también correlacionar dichas acciones con los cambios reales en el comportamiento de los usuarios. Esto nos ayudará a demostrar la efectividad de las campañas realizadas, justificar la inversión en concientización, identificar usuarios de riesgo, entre otros beneficios.
Auditoría
Moodle posee logs orientados a registrar el rendimiento académico de alumnos, descritos como logs de actividad de curso.
Si estamos interesados en satisfacer diversos estándares de seguridad y calidad, como ISO 27001, ISO 9001, PCI DSS, DNPDP, GDPR, etc, será necesario de nuevo modificar Moodle y tomar sus logs, postprocesarlos y complementarlos para satisfacer lo exigido por cada normativa. Algo que ya viene por defecto en una solución como SMARTFENSE.
Conclusión
En su rutina diaria, los CISO se enfrentan a múltiples tareas y responsabilidades, por lo que necesitan obtener resultados de manera eficiente y sin complicaciones. Sin embargo, en este contexto, Moodle no es la solución que estamos buscando.
Trabajar con una herramienta en la nube ofrece ventajas significativas en términos de seguridad, accesibilidad, actualizaciones continuas, gestión de contenidos y funciones avanzadas en comparación con los LMS locales como Moodle. Estas ventajas no sólo simplifican la implementación y el mantenimiento, sino que también mejoran la efectividad de la concientización en seguridad de la información y reducen los costos operativos.