El hecho de que los usuarios sean la primera línea de defensa en la cadena de la ciberseguridad, ha hecho que la necesidad de concienciación cibernética sea imperativa y, como respuesta a ello, la campaña del Mes Europeo de la Ciberseguridad 2022 se centró en dos de las amenazas más destacadas:
- Phishing: para que los usuarios puedan detectar y reaccionar ante el ataque más común contra las personas.
- Ransomware: para que los usuarios tomen conciencia de la amenaza, aprendan a identificarla y reaccionar ante ella, y se den cuenta de su gravedad conociendo sus consecuencias.
El público objetivo de la campaña, empleados de entre 45 y 65 años, se decidió como un intento de abordar la brecha que existe entre las generaciones más jóvenes y las de más edad, en lo que respecta a la digitalización, pero también porque el ransomware es una amenaza predominante con un gran potencial de daño para las empresas. Para la ECSM 2022, se realizó un estudio de evaluación con la inclusión de métricas de comportamiento para medir el cambio de comportamiento. Se considera que las encuestas son la forma más factible de medir el cambio de comportamiento, lo que respalda la idea de que la reorientación de la evaluación del cambio de comportamiento en ciberseguridad debe dirigirse hacia las métricas de comportamiento en las encuestas, que constituyen una mejor medida que los índices de cumplimiento, que simplemente indican la finalización, y no un efecto consciente a largo plazo sobre el comportamiento. Los datos recogidos después de la campaña se compararon con los de antes de la misma, con el fin de evaluar el impacto de los intentos de concienciación sobre el comportamiento en materia de ciberseguridad. Con éxito, los datos han mostrado un aumento significativo en el comportamiento de ciberseguridad autodeclarado después de la campaña y entre las personas que vieron información relacionada con las campañas sobre los temas «Phishing» y «Ransomware». La campaña también tuvo otro profundo impacto, que se extiende a las percepciones de los riesgos de ciberseguridad, las actitudes hacia la ciberseguridad, las normas sociales en torno a ella y las creencias en el control de las respuestas adecuadas de los usuarios ante incidentes, aspectos todos ellos relevantes a la hora de aspirar a un cambio de comportamiento en materia de ciberseguridad. En conclusión el informe, resume las actividades, colaboraciones y resultados de la campaña European Cybersecurity Month en 2022, destacando la importancia de la concienciación y la promoción de la ciberseguridad en Europa.
El informe consta de 8 secciones, en resumen, la sección 2 puede describir el proceso de planificación y preparación previo a la ejecución de la campaña, incluyendo la selección de temas clave, el desarrollo de materiales de difusión y la identificación de socios y colaboradores. La sección 3 detalla las diferentes actividades y eventos organizados durante el European Cybersecurity Month 2022, como conferencias, seminarios web, talleres, competiciones, campañas de concientización, entre otros. En la sección 4 analiza y se proporcionan datos sobre la participación y el alcance de la campaña, como el número de personas alcanzadas, la asistencia a eventos, la cobertura mediática y la difusión en las redes sociales. En la sección 5 se destacan las colaboraciones y las asociaciones con organizaciones, empresas y entidades gubernamentales que contribuyeron al éxito de la campaña. La sección 6 presenta los resultados cuantitativos y cualitativos obtenidos a partir de la campaña, como el impacto en la conciencia de la ciberseguridad, los cambios de comportamiento observados y los logros específicos alcanzados. La sección 7 incluye ejemplos y casos de estudio que resaltan las mejores prácticas implementadas durante el European Cybersecurity Month 2022, destacando experiencias exitosas y lecciones aprendidas.
Para leer más ingrese a:
https://www.enisa.europa.eu/publications/european-cybersecurity-month-2022-campaign-report