Octubre es el Mes de la Concienciación sobre la Ciberseguridad
Las entidades gubernamentales y los socios de la industria de todo Estados Unidos aprovechan el mes de octubre para educar a las personas sobre los riesgos de la ciberseguridad y promover medidas que reduzcan las vulnerabilidades. Cada año, VITA reconoce el Mes de concientización sobre la ciberseguridad con consejos e información informática para mantener seguros a los virginianos.
Se alienta a las agencias de la Commonwealth a organizar campañas por el Mes de Concientización sobre la Ciberseguridad para ayudar al personal a comprender las mejores prácticas e inspirar un cambio de comportamiento. Estas campañas pueden generar un impacto tangible en la ciberseguridad general de su agencia al influir positivamente en el personal.
Consejos para crear una campaña exitosa
-
Establezca metas mensurables: identifique cómo medirá el éxito para demostrar el impacto.
-
Elija temas estratégicos: concéntrese en cuestiones actuales o comunes dentro de su agencia.
-
Empiece con poco: una campaña sencilla aun así puede generar un impacto significativo.
-
Obtenga el apoyo de los líderes: comparta sus planes y colabore con los líderes para crear una campaña eficaz.
-
Forme un equipo de proyecto: no intente hacerlo todo por su cuenta. Incluya al personal de ciberseguridad, profesionales de comunicaciones y otros miembros del equipo creativo.
-
Fomente la participación del personal: organice actividades, concursos o eventos para avivar la conversación, crear un sentido de propósito compartido y generar un impacto duradero.
Recursos de la campaña
Los recursos de IT de las agencias (AITRs), los oficiales de seguridad de la información (ISOs) y los directores de información (CIOs) pueden utilizar estos recursos para llevar a cabo campañas en sus agencias.
Consulte la presentación del grupo asesor de ISO (ISOAG) de sep. 2 para obtener más información sobre campañas y recursos. Si tiene preguntas, comuníquese con el equipo de gestión de riesgos y seguridad de la Commonwealth (CSRM) de VITA en commonwealthsecurity@vita.virginia.gov.
Campaña «Bloquéela antes de irse»
En 2025, VITA creó una campaña para abordar el problema del personal que deja las computadoras desatendidas y desbloqueadas. Esta práctica deja las computadoras vulnerables a actores malintencionados y representa un riesgo grave para la seguridad. Para ayudar a difundir la concienciación y reforzar las conductas positivas, el equipo del proyecto identificó tácticas para educar al personal sobre la importancia de bloquear las computadoras y realizar un seguimiento de cuántas se dejaban sin bloquear. Las computadoras que se dejaron bloqueadas recibieron un adhesivo como premio, mientras que a las desbloqueadas se les dio un mensaje para mejorar la próxima vez.
Esta campaña dio como resultado una disminución del 71% en el número de computadoras desatendidas que se dejan desbloqueadas.
Recursos de Lock It Before You Leave It
Utilice estos materiales para generar un impacto tangible en su agencia y convencer al personal de convertirse en estrellas de los bloqueos.
Plantilla de campaña
Proporciona más detalles para ayudarle a llevar esta campaña a su agencia, con consejos, mensajes clave, tácticas y metodología.
Volante
Imprima y coloque esto por su oficina para recordar al personal que bloquee sus computadoras.
Seguimiento Tally
Material complementario para realizar un seguimiento de las computadoras bloqueadas y desbloqueadas durante la campaña.
Nota sobre computadoras desbloqueadas
Imprima esta nota y déjela en los escritorios con computadoras desatendidas y desbloqueadas como un recordatorio amistoso para asegurar su computadora la próxima vez que se alejen.
Archivos de calcomanías
Utilice estos archivos para imprimir pegatinas para premiar a las estrellas de los bloqueos y ayudar a crear conciencia.
Recursos de campaña adicionales
El desafío de cifrado Phisher King
Rete a los empleados a resolver una serie de cifrados temáticos. Los cifrados son rompecabezas que utilizan algoritmos para cifrar y descifrar texto con una clave.
"AI or Not" quiz
Pruebe la capacidad de los miembros del equipo para detectar imágenes generadas por inteligencia artificial. Puede usar estas imágenes para crear un cuestionario mediante MS Forms u organizar un evento presencial en el que los participantes respondan en voz alta o escriban sus conjeturas. Las respuestas se proporcionan en la sección de notas de cada diapositiva.
Contacto del poblado de apertura de cerraduras
En años anteriores, VITA se ha asociado con representantes de Rotas Security que traen su poblado de apertura de cerraduras para que el personal ponga a prueba sus habilidades de penetración física.
Póngase en contacto con Nick Popovich en npopovich@rotassec.com para coordinar una visita a su agencia.
Sopa de letras
Imprima este rompecabezas para que los empleados evalúen sus conocimientos sobre ciberseguridad. Se puede dejar en un área común, colocar en los escritorios, repartir en un evento de ciberseguridad o utilizar en un concurso (el primero en completar gana). No se permite asistencia por internet).