En la era digital actual, donde la tecnología impulsa cada aspecto del día a día de las organizaciones, éstas se enfrentan a desafíos crecientes en el campo de la ciberseguridad. A pesar de las inversiones en sistemas avanzados de protección, las personas somos la causa del 82 % de las brechas de seguridad de la información que sufren las empresas, bien sea por el uso de credenciales corporativas expuestas, robadas con ingeniería social (como el phishing), uso indebido o simplemente como consecuencia de un error, según el DataBreach Investigations Report (2022) de Verizon.
Para Elewit, como plataforma tecnológica de Redeia, la ciberseguridad es un pilar estratégico y una de las tecnologías clave con las que trabajamos. Por su parte, el departamento de Seguridad Corporativa de Redeia se proporciona a todos los empleados herramientas y contenidos orientados a la concienciación y sensibilización en ciberseguridad como medida fundamental para preparar a los empleados frente a las amenazas en ciberseguridad en las personas.
En este contexto, se puso en evidencia la necesidad de disponer de una herramienta de gestión del ciber riesgo humano, que generara itinerarios de concienciación, y fuese capaz de medir el estado de alerta de los usuarios, por lo que trasladada esta necesidad a Elewit, y el equipo realizó un scouting ad hoc para ello, donde identificó a Kymatio como la plataforma ideal para realizar esta tarea.
Kymatio facilita a través de su plataforma, una concienciación continuada a los empleados evaluando las necesidades de los usuarios al tiempo que proporciona una herramienta de gestión de riesgos asociados al elemento humano con métricas, evolución en el tiempo y planes de acción.
En 2021, Redeia realizó un piloto con Kymatio para valorar la plataforma, Para ello, se realizó una muestra de 200 colaboradores y se midió de forma individualizada por cada usuario el estado de alerta y el comportamiento de los empleados frente a ataques de ingeniería social. Además, los participantes se enfrentaron a otras situaciones relacionadas con la ciberseguridad, tratando distintas temáticas, tales como protección de datos, comunicaciones y gestión de contraseñas, entre otras.
La alta participación (el 72 % de los inscritos completó este programa de concienciación en Ciberseguridad) y la facilidad de uso de Kymatio resultaron como positivas para las conclusiones del piloto. Con estos resultados, el equipo de Seguridad Corporativa de Redeia confirmó que Kymatio da solución para preparar a los empleados frente amenazas y es capaz de medir su estado de alerta en ciberseguridad, visibilizando la gestión en ciberriesgo humano de la empresa.
En la actualidad, existe una cultura de ciberseguridad extendida y un firme compromiso por parte de todos los empleados de las filiales de Redeia en participar en este programa de concienciación en ciberseguridad para impulsar el estado de alerta y comportamiento de nuestros profesionales frente a potenciales amenazas. Gracias al asesoramiento de Elewit, Redeia desarrolla soluciones innovadoras que le permiten estar a la vanguardia y consolidarse como líder en el sector energético. Además, el ecosistema de Elewit le brinda a la compañía la posibilidad de trabajar con las startups tecnológicas más punteras, entre sus proveedores. Así, damos respuestas a los desafíos que se puedan plantear tanto en Redeia como en el sector.