SAU#18 - Estudio de caso de las escuelas de Franklin

Desde lecciones complejas hasta éxitos breves. Conciencia de seguridad que funciona para educadores.

Franklin Schools es un distrito escolar público desde jardín de infantes hasta el nivel secundario que atiende a aproximadamente 12 estudiantes en New Hampshire.

Desafío

  • Baja adopción por parte de los empleados debido a tareas de capacitación largas y complejas
  • Mala implementación de habilidades de seguridad a pesar de la capacitación completada
  • Personal que cae en intentos de phishing después de completar la capacitación tradicional
  • Dificultad para comprender las lecciones en la plataforma existente
  • Necesidad de una formación que se ajuste a los exigentes horarios de los educadores

Solución:

  • Interfaz fácil de usar con navegación simplificada
  • Vídeos de formación breves y centrados en las habilidades
  • Módulos de formación mensuales diseñados para entornos educativos
  • Certificados de desarrollo profesional que añaden valor profesional
  • Simulaciones de phishing dirigidas para aplicaciones prácticas

Resultados

  • Tasas de finalización de la formación significativamente más altas
  • Mejora de la concienciación sobre la seguridad del correo electrónico y del comportamiento de cuestionamiento
  • Personal que aplica habilidades de seguridad tanto en contextos profesionales como personales
  • Comentarios positivos de los educadores sobre el valor de la formación
  • Se crea una base para la educación en ciberseguridad de los futuros estudiantes
El Cliente

SAU#18 - Escuelas de Franklin, New Hampshire

Franklin Schools es un distrito escolar público de K-12 que atiende a aproximadamente 900 estudiantes en New Hampshire. Como institución educativa pública, Franklin Schools enfrenta desafíos únicos de ciberseguridad que requieren un equilibrio entre la protección integral y la realidad práctica de los docentes, quienes están ocupados y tienen recursos limitados.

El Departamento de Tecnología es responsable de un amplio espectro de cuestiones de seguridad, como la seguridad de datos, la seguridad de dispositivos, la seguridad de la red y, sobre todo, la capacitación del personal en prácticas de ciberseguridad. En un entorno educativo, donde el personal abarca desde administradores con conocimientos tecnológicos hasta docentes especializados en la impartición de cursos, crear una capacitación eficaz en concienciación sobre seguridad presenta desafíos específicos.

Para las escuelas Franklin, la ciberseguridad no se trata solo de proteger los sistemas: se trata de salvaguardar los datos de los estudiantes, mantener la continuidad educativa y garantizar que cada miembro del personal pueda enfrentar con confianza las amenazas digitales sin comprometer su misión principal: la educación.

El desafío

Cuando la complejidad se convierte en el enemigo del cumplimiento

Observamos que muchos usuarios caían en intentos de suplantación de identidad en sus correos electrónicos, a pesar de que esa habilidad debería haber sido una de las primeras que dominaron.

Las Escuelas Franklin ya estaban comprometidas con la capacitación en ciberseguridad, utilizando KnowBe4 para capacitar a su personal. Sin embargo, a pesar de contar con un programa de concientización sobre seguridad, se enfrentaban a una desconexión crítica entre la capacitación y su aplicación práctica.

Los principales desafíos fueron:

  • Baja adopción por parte de los empleados Debido a las largas y complejas tareas de capacitación
  • Mala implementación de habilidades a pesar de haber completado los módulos de formación
  • Problemas de comprensión del usuario con formatos de lecciones demasiado complicados
  • Susceptibilidad continua a intentos de phishing entre personal capacitado
  • Falta de aplicación práctica de habilidades supuestamente dominadas

Lo más preocupante fue la diferencia entre la finalización de la capacitación y el comportamiento de seguridad real. El personal completaba la capacitación obligatoria, pero seguía siendo víctima de las mismas amenazas que el programa pretendía prevenir.

El entorno educativo presentó complicaciones adicionales: los maestros y administradores ya tenían que hacer malabarismos con horarios exigentes, lo que hacía que la prolongada capacitación en ciberseguridad pareciera una carga más en lugar de una valiosa oportunidad de desarrollo profesional.

Las escuelas de Franklin necesitaban una solución que no sólo educara sino que realmente cambiara el comportamiento: una capacitación con la que el personal participara voluntariamente y aplicara consistentemente en su trabajo diario.

Las soluciones

Capacitación fácil de usar que los educadores realmente completan

Su plataforma era similar a KnowBe4, pero con una interfaz mucho más fácil de entender. Además, los vídeos más breves, centrados en las habilidades, eran mucho más accesibles.

El enfoque de CyberHoot abordó de inmediato los desafíos centrales de las Escuelas Franklin con varios diferenciadores clave:

  • Interfaz simplificada: Una plataforma intuitiva que reduce la carga cognitiva para educadores ocupados
  • Contenido en pequeños bocados: Módulos de capacitación más cortos y específicos que se adaptan a los horarios de los educadores
  • Enfoque centrado en las habilidades: Lecciones específicas que abordaron comportamientos de seguridad específicos
  • Integración del desarrollo profesional: Capacitación que proporcionó beneficios profesionales tangibles

La implementación incluyó:

  • Módulos de formación mensuales Diseñado para entornos educativos
  • Simulaciones de phishing dirigidas para probar aplicaciones del mundo real
  • certificados de desarrollo profesional Ese valor añadido más allá de la formación en seguridad
  • Experiencia de usuario optimizada que minimizó los gastos administrativos

El proceso de incorporación fue relativamente sencillo y el equipo de soporte de CyberHoot trabajó en estrecha colaboración con Franklin Schools para garantizar que la plataforma se alineara con sus necesidades específicas y su estilo de comunicación.

La flexibilidad para integrar la capacitación en ciberseguridad con el desarrollo profesional resultó particularmente valiosa en el entorno educativo, donde el personal está acostumbrado a los requisitos de educación continua y al aprendizaje basado en certificados.

Los resultados

Mayor compromiso, mejor protección, cambio de comportamiento real

Cada vez más personas realizan las sesiones de capacitación cibernética, ya que son más cortas y obtienen un certificado de desarrollo profesional al completarlas.

La transición a CyberHoot generó mejoras inmediatas y mensurables en múltiples dimensiones:

  • Mayor participación: La combinación de módulos más cortos y certificados de desarrollo profesional aumentó significativamente las tasas de finalización entre los miembros del personal.
  • Conciencia de seguridad mejorada: El personal comenzó a cuestionar correos electrónicos sospechosos con mayor frecuencia, lo que demuestra la aplicación práctica de los conceptos de capacitación.
  • Impacto personal: Varios miembros del personal informaron que la capacitación les ayudó en sus vidas personales, lo que indica un compromiso más profundo con el material.
  • Cambio de comportamiento: La brecha crítica entre la finalización de la capacitación y la aplicación en el mundo real comenzó a cerrarse, y menos miembros del personal cayeron en intentos de phishing.

El aspecto del desarrollo profesional resultó especialmente valioso en el entorno educativo:

Hemos notado que cada vez más empleados son más conscientes y cuestionan los correos electrónicos con más frecuencia, sin siquiera hacer clic en enlaces o archivos adjuntos.

Un beneficio inesperado fue la aplicación personal de las habilidades de concienciación sobre seguridad. Cuando la capacitación tiene la suficiente repercusión como para que el personal la aplique en su vida personal, demuestra una comprensión y retención genuinas, justo lo que las Escuelas Franklin necesitaban ver.

El enfoque fácil de usar transformó la capacitación en ciberseguridad de una carga de cumplimiento a una valiosa oportunidad de desarrollo de habilidades que el personal podía apreciar y aplicar tanto a nivel profesional como personal.

Visión a largo plazo

Ampliando la protección en toda la comunidad educativa

De cara al futuro, las Escuelas Franklin consideran a CyberHoot como parte integral de su estrategia de seguridad en constante evolución. Sus planes incluyen:

  • Formación continua del personal utilizando el formato de eficacia comprobada
  • Integración estudiantil Para que los niveles superiores desarrollen conciencia de seguridad desde temprano
  • Seguridad de dominio mejorada a través de la migración .gov
  • Protección completa Incluyendo robustas defensas DDOS

CyberHoot es sin duda una opción a largo plazo para la capacitación cibernética del personal y la posible integración de los estudiantes en la capacitación, así como para algunos de nuestros grados superiores.

Para las escuelas Franklin, CyberHoot ha demostrado que una capacitación eficaz en ciberseguridad en la educación requiere comprender las limitaciones y motivaciones únicas de los educadores, brindando conciencia de seguridad que se adapte a su mundo en lugar de obligarlos a adaptarse a otro sistema complejo.

Son una excelente opción local para ciberseguridad. Los videos y demás capacitaciones son muy fáciles de usar. Su soporte también es fantástico.

Testimonios

Vea quién está hablando de ciberhoot

La facilidad de configuración y uso, tanto para administradores como para usuarios, fue evidente de inmediato. Las funciones de capacitación automatizada y alerta contra phishing suponen un importante ahorro de tiempo para los equipos de RR. HH. y TI.
Natalie Ripple, Redzone Technologies, Analista de sistemas
He analizado más de una docena de plataformas de gestión del aprendizaje y debo decir que CyberHoot supera con creces a las demás.
Nick Marteney, MotherBear Security, cofundador y director ejecutivo
Los proveedores de servicios gestionados (MSP) reciben constantemente un bombardeo de nuevos proveedores y productos que se superponen con productos ya existentes o dificultan la aceptación del cliente. Cyberhoot aporta un nuevo producto/servicio al sector de los MSP...
Chris Johnson, MSP-Ignite, Fundador y Director Ejecutivo
La capacitación en concientización cibernética de CyberHoot es un punto de inflexión para las empresas que buscan construir una sólida cultura de seguridad.
cris blanco, cyberSuite, Jefe de Asesoría Cibernética
La capacitación en ciberseguridad es compleja, pero asociarnos con CyberHoot lo simplifica. Nuestros usuarios participan activamente con mínima carga administrativa.
Jeremy Treister, CMIT Solutions del centro de Chicago, Presidente