Por: Vasu Jakkal, vicepresidenta corporativa de seguridad de Microsoft.
En Microsoft, la seguridad es nuestra prioridad número uno, y creemos que la ciberseguridad tiene que ver tanto con las personas como con la tecnología. A medida que avanzamos hacia octubre y comenzamos el Mes de Concientización sobre la Ciberseguridad, esta época del año en verdad me hace pensar en lo importante que es la seguridad en línea, no solo en el trabajo, sino también para mi familia y amigos. A menudo comparto consejos con mis seres queridos sobre cómo mantenerse seguros en línea, porque desarrollar hábitos de seguridad sólidos y mantenerlos en mente se ha convertido en una parte clave de cómo me protejo a mí misma y a quienes me rodean.
Exploren los recursos de concientización sobre ciberseguridad de Microsoft
Como parte de Microsoft Secure Future Initiative (SFI), nos hemos comprometido a integrar la seguridad en cada capa de nuestra tecnología, cultura y gobernanza, al colocar la seguridad por encima de todo. Desde su lanzamiento en noviembre de 2023, SFI ha movilizado el equivalente a más de 34 mil ingenieros para reducir el riesgo de forma proactiva y reforzar la seguridad en Microsoft y en los productos y servicios que ofrecemos a nuestros clientes. Un gran ejemplo de esto es la mitigación de los ataques avanzados de autenticación multifactor, donde la autenticación multifactor resistente al phishing ahora protege el 100% de las cuentas del sistema de producción y el 92% de las cuentas de productividad de los empleados. Además, continuamos con la reducción del riesgo de compromiso durante la configuración de nuevos empleados al aplicar la verificación basada en video, ahora al 99%.1
Habilitación de su enfoque donde la seguridad es primero
Este año, también hemos desarrollado nuevos recursos y herramientas para ayudar a los profesionales de la seguridad a mantener seguras a sus organizaciones, en particular a medida que entramos en esta próxima era de IA. Sobre la base de nuestros aprendizajes con SFI, hemos creado patrones y prácticas de SFI, que es una nueva biblioteca de orientación práctica diseñada para ayudar a las organizaciones a implementar la seguridad a escala.
Además de las mejores prácticas para los profesionales de la seguridad, continuamos con la adición de artículos a nuestro Kit Be Cybersmart, que es un excelente punto de partida para los profesionales de la seguridad que necesitan educar a sus organizaciones sobre cómo estar seguros. El kit Be Cybersmart contiene artículos sobre seguridad de IA, seguridad de dispositivos, suplantación de dominio, fraude, inicio de sesión seguro y phishing. El kit es solo uno de los muchos recursos disponibles en el sitio de concientización sobre ciberseguridad de Microsoft.
Aquellos que buscan recursos más detallados pueden acceder a rutas de aprendizaje, certificaciones y documentación técnica de nivel experto para continuar su educación en ciberseguridad. Y para los estudiantes que buscan el campo de la ciberseguridad, el Programa de Becas de Ciberseguridad de Microsoft y las oportunidades educativas como Microsoft Elevate están aquí para ayudar. El objetivo de todos estos programas es ayudar a fomentar una cultura que priorice la seguridad y el aprendizaje continuo tanto para estudiantes como para profesionales.
La seguridad es lo primero en acción: Franciscan Alliance
Un gran ejemplo de una cultura de seguridad primero, en especial en torno a la educación y la capacitación de concientización, es Franciscan Alliance, una organización católica de atención médica sin fines de lucro con sede en Indiana. Esta organización emplea una estrategia proactiva e interactiva para la concientización sobre ciberseguridad y la educación de los empleados.
«Creemos que la educación en ciberseguridad debe ser continua, atractiva y empoderadora, porque los empleados informados son nuestra defensa más fuerte».
—Jay Bhat, director de seguridad de la información (CISO), Franciscan Alliance
La organización realiza simulaciones mensuales de phishing y evaluaciones trimestrales para exponer al personal a escenarios realistas de manera consistente. Los empleados que no aprueban las evaluaciones trimestrales reciben capacitación adicional en lugar de ser penalizados, lo que respalda una cultura centrada en el aprendizaje y el desarrollo. Los programas de capacitación incorporan elementos de gamificación para mejorar la accesibilidad y la retención. Además, los empleados reciben un boletín mensual que cubre temas de seguridad relevantes que respaldan las prácticas seguras tanto profesional como personalmente.
Durante el Mes de Concientización sobre Ciberseguridad, se distribuyen ediciones semanales, junto con actualizaciones oportunas sobre amenazas emergentes, incluidas infracciones y ataques. Franciscan Alliance también organiza sesiones informativas sobre amenazas en asociación con socios externos y utiliza recursos como los materiales de concientización sobre ciberseguridad de Microsoft para informar sus iniciativas de capacitación.
Desarrollo de competencias de seguridad en la era de la IA
A medida que las organizaciones adoptan de manera rápida la IA, hacer de la seguridad la primera prioridad no es solo una mejor práctica, es una necesidad. Los sistemas de IA son herramientas poderosas que pueden transformar la productividad empresarial, pero sin medidas sólidas de gobernanza y seguridad, también pueden presentar riesgos significativos. Para abordar estos desafíos y potenciar el liderazgo que prioriza la seguridad, invitamos a los ejecutivos de nivel C a registrarse en el próximo seminario web de Microsoft «Confianza en la IA: Aceleren el crecimiento empresarial con confianza«, que contará con discusiones críticas sobre cómo generar confianza en la IA para su organización.
Comiencen aquí:
- Exploren el sitio web de concientización sobre ciberseguridad.
- Descarguen el Kit Be Cybersmart y compártanlo con sus equipos.
- Exploren los patrones y prácticas de SFI para obtener una guía de seguridad procesable
- Aprendan formas de mantener sus dispositivos y datos personales más seguros en línea con Microsoft 365.
- Regístrense en el programa AI Skills Navigator que proporciona entrenamientos de ruta de aprendizaje de IA.
- Los estudiantes universitarios pueden solicitar el Programa de Becas de Ciberseguridad de Microsoft.
Además, la directora de productos de IA responsable de Microsoft, Sarah Bird, moderará el panel, «Ciberseguridad e IA, riesgo estratégico y ventaja competitiva«, en la Cumbre NASDAQ el 21 de octubre de 2025 en la Bolsa de Valores de Nueva York, donde expertos de la industria brindarán orientación sobre gobernanza y seguridad para la IA. En esta sesión, los expertos discutirán casos de uso del mundo real, desarrollos regulatorios y las implicaciones estratégicas de la integración de la IA en entornos empresariales. Eventos como estos son oportunidades increíbles para que los ejecutivos profundicen su comprensión y lideren con confianza en la era de la IA.
Aprovechen al máximo el Mes de la Concientización sobre Ciberseguridad
Esperamos que estos recursos les brinden el aprendizaje, la capacitación y la confianza para prepararlos a ustedes y a sus organizaciones para el éxito, tanto este mes como más allá. Ahora es el momento de construir una cultura con una mentalidad donde la seguridad es primero, al hacer que la seguridad sea parte de sus hábitos diarios en el trabajo, el hogar y en cualquier otro lugar. Una mentalidad donde la seguridad es primero significa mantenerse informados, proteger de manera proactiva los activos digitales y alentar a otros a hacer lo mismo. La seguridad es un deporte de equipo. Al promover la vigilancia y la responsabilidad compartida, podemos crear un mundo más seguro para todos.
Para obtener más información sobre las soluciones de seguridad de Microsoft, visiten nuestro sitio web. Agreguen a Favoritos el blog de Seguridad para mantenerse al día con nuestra cobertura experta en asuntos de seguridad. Además, síganos en LinkedIn (Microsoft Security) y X (@MSFTSecurity) para conocer las últimas noticias y actualizaciones sobre ciberseguridad.
1 Informe de progreso del SFI de abril de 2025.