Configuración

La simulación de phishing disponible en Stoïk Protect capacita a los empleados de las empresas aseguradas mediante un enfoque de doble vertiente:

• Se envían con frecuencia correos electrónicos de phishing falsos para entrenarlos a detectar mensajes fraudulentos.

• Hay disponibles módulos de sensibilización sobre las mejores prácticas en phishing. Todos los empleados que caen en uno de nuestros correos electrónicos de phishing falsos son redirigidos automáticamente a estos módulos.

Esta formación práctica ha demostrado su eficacia: con la simulación de phishing de Stoïk, el 75 % de los empleados que caen la primera vez no vuelven a caer.

1

Sincronizar empleados

1. Ve a Simulaciones en Stoïk Protect

2. Haz clic en Activar simulación de phishing

3. Elige cómo quieres sincronizar a los empleados:

   • Google Workspace

   • Microsoft 365

4. Inicia sesión con una cuenta que tenga administrador del buzón permisos

La sincronización de empleados es necesaria para ejecutar simulaciones de phishing.

2

Activar el envío de correos electrónicos mediante API

Para garantizar que los correos de phishing se entreguen en las bandejas de entrada de los empleados y no se marquen como spam, Stoïk Protect envía los correos a través de tu proveedor de correo utilizando API seguras:

• API de Gmail para Google Workspace

• API de Microsoft para Microsoft 365

Las simulaciones de phishing imitan intencionalmente ataques del mundo real. Sin autorización de API, algunos correos pueden ser bloqueados por los filtros de spam. Esta configuración garantiza una entrega fiable de los correos de phishing.

Microsoft 365

Administrador global es obligatorio para continuar.

1. Cuando se te solicite en Stoïk Protect, inicia sesión con una cuenta de administrador de Microsoft 365

2. Revisa los permisos solicitados

3. Haz clic en Aceptar

Una vez concedidos los permisos, la configuración de la API se habrá completado.

Permisos de Microsoft 365

Se te redirige a una página de Microsoft que solicita acceso de lectura y escritura a los buzones de Outlook de tus empleados. Estos permisos permitirán configurar campañas de phishing con plantillas que sean realmente relevantes a largo plazo. Estos son los detalles de los permisos solicitados:

Leer todos los datos del registro de auditoría	Te permite leer todos los registros de auditoría de la organización con fines de investigación y supervisión.
Leer los datos de los registros de auditoría de todos los servicios	Permite a la aplicación leer los registros de auditoría de todos los servicios de Microsoft 365 para la detección de amenazas y el cumplimiento normativo.
Leer y escribir correo en todos los buzones	Proporciona acceso completo de lectura y escritura a todos los mensajes de los buzones (se usa para análisis, remediación o acciones sobre correos maliciosos).
Leer y escribir la configuración de todos los buzones de usuario	Te permite modificar la configuración del buzón (reglas, firmas, reenvío, etc.) de todos los usuarios.
Lee las directivas de acceso condicional de tu organización	Permite a la aplicación leer la configuración de las directivas de acceso condicional para auditoría o análisis de la postura de seguridad.
Leer todos los informes de uso	Proporciona acceso a informes de uso y actividad en toda la organización (analítica de Microsoft 365).
Leer metadatos y detalles de detección de todos los correos electrónicos de su organización	Permite acceder a los metadatos del correo electrónico (encabezados, detecciones, indicadores de amenaza) sin acceder al contenido de los mensajes.
Leer los perfiles completos de todos los usuarios	Proporciona acceso de lectura completo a los perfiles de usuario (nombre, cargo, atributos, etc.).
Leer y escribir los métodos de autenticación de todos los usuarios	Permite modificar los métodos de autenticación de los usuarios (MFA, teléfono, correo electrónico, etc.).
Iniciar sesión y leer los perfiles de usuario	Permite a la aplicación iniciar sesión como un usuario y acceder a datos básicos del perfil.
Leer y escribir todos los perfiles de contraseña y restablecer las contraseñas de los usuarios	Te permite restablecer o actualizar las contraseñas de todos los usuarios, necesario para la remediación de incidentes.
Revocar todas las sesiones de inicio de sesión de un usuario	Te permite revocar inmediatamente todas las sesiones activas de un usuario, utilizado para la contención inmediata.
Leer los datos de actividad de su organización	Permite a Stoïk leer eventos del feed de actividad de Microsoft 365 para detectar acciones sospechosas o anomalías relacionadas con la actividad del usuario.
Leer todas las aplicaciones	Permite a la aplicación leer todas las aplicaciones y los objetos de servicio principales en el tenant, utilizado para analizar la configuración e identificar anomalías.

Google Workspace

Administrador de Google Workspace la cuenta es obligatoria para continuar.

1. Inicia sesión en la Consola de administración de Google

2. Ve a Delegación en todo el dominio (Seguridad > Acceso y control de datos > Controles de API > Delegación en todo el dominio)

3. Haz clic en Añadir nuevo

1. En la Añadir un nuevo ID de cliente ventana, introduce lo siguiente:

   ID de cliente

   115890102773233849646

   Ámbitos de OAuth

   https://www.googleapis.com/auth/gmail.insert, https://www.googleapis.com/auth/gmail.metadata

1. Haz clic en Autorizar

2. Vuelve a Stoïk Protect y haz clic en Confirmar

Tu módulo de phishing ya está configurado y listo para usar.

Si encuentras algún problema durante la configuración, consulta Errores durante la configuración del módulo de phishing para obtener una guía detallada de solución de problemas.

3

Campaña continua automática de phishing

Como parte del proceso de incorporación, Stoïk Protect lanza automáticamente una campaña continua de phishing para garantizar una formación continua de sensibilización de los empleados desde el primer día.

Cómo funciona la campaña automática

Una vez completada la incorporación, se crea automáticamente una campaña llamada "Campaña continua" con la siguiente configuración:

• Fecha de inicio: mañana

• Distribución de correos: repartida a lo largo de 14 días

• Recurrencia: continua (la campaña se repite automáticamente)

• Audiencia: todos los empleados activos

• Contenido: todas las plantillas y escenarios disponibles

La campaña se identifica mediante un icono específico con la información sobre herramientas Campaña automática.

Reglas y limitaciones

Para garantizar una formación continua, algunos ajustes de esta campaña están fijos:

• La campaña no se puede eliminar (se puede pausar si es necesario)

• La recurrencia está bloqueada en repetición continua

• La campaña siempre debe incluir al menos un empleado y al menos un escenario de phishing