Capacite a sus usuarios de Office 365 contra ataques de phishing mediante el entrenamiento de simulación de ataques

Los ciberataques se han vuelto muy comunes hoy en día. La gente se está convirtiendo muy a menudo en víctima de estos ataques. Además, es un problema en las organizaciones más grandes donde los empleados son víctimas de este tipo de ataques. Los ataques de phishing y malware son dos de los tipos de ciberataques más notorios. El phishing, en particular, se ha vuelto muy frecuente y con el paso del tiempo surgen nuevas técnicas de phishing. Por lo tanto, los empleados deben conocer estos ataques para evitar este obstáculo. Aquí es donde entra en juego la Simulación de ataque Capacitación de Office 365.

¿Qué es el entrenamiento de simulación de ataques?

Entrenamiento de simulación de ataques (anteriormente conocido como Office 365 Attack Simulator) es una herramienta de simulación de phishing que le permite ejecutar escenarios de ataques realistas en su organización. Como resultado, puede identificar qué usuarios son vulnerables al phishing y otros ciberataques maliciosos. De este modo, puede evitar que los usuarios sufran nuevos ataques de phishing en su entorno de Office 365.

Cuando se lanza una simulación de ataque, los usuarios objetivo recibirán un correo electrónico. El correo electrónico imita un ataque de phishing real. Hay varias opciones disponibles sobre qué tipo de ataque desea lanzar.

El usuario, al hacer clic en el enlace, será redirigido a una página de destino que le alertará para que esté al tanto de dichos ataques en el futuro. Luego recibirán un correo electrónico de notificación pidiéndoles que realicen una capacitación.

Requisitos para el entrenamiento de simulación de ataques:

Los siguientes son los requisitos de licencia y privilegios para ejecutar el entrenamiento de simulación de ataques:

• Debe ser miembro de cualquiera de los siguientes roles:

1. 1. Gestión de la organización
   2. Administrador de seguridad

• Su organización debe tener la licencia de Microsoft 365 E5 o Microsoft Defender para Office 365 Plan 2 .

Técnicas de simulación de ataques:

Con esta simulación se pueden utilizar cinco técnicas de ingeniería social/phishing, basadas en el marco de MITRE Attack. Descubramos más sobre las técnicas de phishing a continuación.

1. Recolección de credenciales: En esta técnica, el atacante generará un mensaje con una URL y lo enviará por correo electrónico a los destinatarios objetivo. Cuando hagan clic en él, serán redirigidos a un sitio web que les solicita su información personal.
2. Adjunto malicioso: En este caso, el atacante enviará un mensaje que contiene un archivo adjunto malicioso (que puede ser un pdf, un documento de Word, etc.) a la dirección de correo electrónico del destinatario. En caso de un ciberataque real, el archivo adjunto contendría malware que se instalaría en el dispositivo del destinatario al hacer clic en él.
3. Enlace adjunto: Esto es básicamente como una fusión de los dos primeros métodos. El atacante enviará un mensaje que contiene un archivo adjunto, con la URL maliciosa incrustada en su interior. Luego, la URL redirigirá al usuario final a un sitio web, similar al de la recolección de credenciales, que insiste en la información personal.
4. Enlace a malware: en esta técnica, el atacante crea un mensaje que contiene un enlace malicioso a un archivo adjunto, que podría estar alojado en un sitio web como SharePoint o Dropbox. Cuando el usuario hace clic en el enlace, se ejecutará algún código arbitrario, como una macro, para ayudar al atacante a instalar código adicional en el dispositivo de un objetivo, lo que podría conducir a la instalación de malware en el dispositivo.
5. URL de paso: el atacante envía al usuario final/destinatario una URL que redirige a un sitio web conocido/confiable. Sin embargo, el sitio web es un clon o una versión comprometida del sitio web original.

Tipos de carga útil y personalización:

En el entrenamiento de simulación de ataques, una carga útil es el tipo de mensaje de correo electrónico que contiene mensajes de phishing y URL maliciosas enviadas a los usuarios. Existen diferentes tipos de cargas útiles predefinidas, con diferentes atributos según el tipo de técnica de simulación de ataque seleccionada. También puede crear cargas útiles personalizadas con diferentes atributos, como tema, marca, evento, etc. Puede configurar cargas útiles personalizadas agregando detalles del remitente, asunto y URL según la necesidad. A continuación se muestran algunos ejemplos de cargas útiles predefinidas:

• Restablecer contraseña de Facebook
• Invitación a videoconferencia de Zoom
• Confirmación de envío por DHL
• Llamada móvil perdida

Automatizaciones de simulación y carga útil:

Las automatizaciones de carga útil se utilizan para recopilar datos de ataques de phishing reales que han tenido lugar en su organización. Puede especificar las condiciones a buscar en estos ciberataques reales, como el dominio del remitente, el tipo de técnica de phishing, el nombre o correo electrónico específico del remitente, etc. La simulación del ataque se lanzará para los usuarios objetivo una vez que se cumplan las condiciones especificadas.

La automatización de la simulación funciona de la misma manera que una simulación de ataque normal, la única diferencia es que puede establecer un cronograma sobre cuándo y con qué frecuencia desea iniciar la simulación.

Puede crear automatización de simulación y automatización de carga útil utilizando las pestañas respectivas en el centro de administración de seguridad.

Pasos para lanzar la simulación de ataque:

1. Vaya al centro de administración de seguridad y seleccione Entrenamiento de simulación de ataque en el panel izquierdo y luego haga clic en iniciar simulación en la pestaña de simulaciones.

   

2. Seleccione cualquiera de las técnicas de ingeniería social/phishing disponibles.
3. Nombra tu simulación y puedes describirla si es necesario.
4. Utilice cualquiera de las cargas útiles predefinidas o cree cargas útiles personalizadas para el entrenamiento de simulación de ataques según sus requisitos.
5. Seleccione los usuarios o grupos específicos o todos los usuarios a quienes desea asignar capacitación.
6. Puede asignar capacitación predefinida brindada por Microsoft o su plan de capacitación personalizado. Establecer la fecha límite para la capacitación.
7. Elija la página de destino requerida de las opciones dadas.
8. Seleccione las preferencias para las notificaciones del usuario final.
9. Configure los detalles de inicio de la simulación y la duración de finalización.
10. Puede obtener una vista previa de la simulación y verificarla al recibir un correo electrónico de prueba en su cuenta.
11. Inicie la simulación. Después del lanzamiento, los usuarios respectivos recibirán un correo de phishing.
12. El usuario, al hacer clic en el enlace, será redirigido a una página de destino que le alertará para que esté al tanto de dichos ataques en el futuro. Luego recibirán un correo electrónico de notificación pidiéndoles que realicen una capacitación.

Informes de simulación de ataque:

Los informes proporcionan una representación gráfica de datos con detalles como la cobertura de la simulación, los reincidentes, la tasa de finalización de la capacitación y la efectividad de la capacitación.

Pensamientos finales:

Los ataques de phishing se han vuelto frecuentes. Por lo tanto, es importante que las organizaciones mantengan a sus empleados capacitados sobre posibles ciberataques. Por lo tanto, la capacitación en simulación de ataques proporciona una manera para que las organizaciones establezcan simulacros y controles de seguridad periódicos para actualizar a sus empleados sobre estos ataques y capacitarlos para que no sean víctimas de tales ataques en el futuro. Los administradores pueden agregar una etiqueta de advertencia de correo electrónico externo para alertar a los usuarios cuando reciben correo electrónico de un dominio externo.