Uvesco apuesta por Phished para lograr un cambio de comportamiento real
En Uvesco, grupo español de distribución con unos 7.000 empleados, la ciberseguridad está ganando cada vez más protagonismo. Ante el aumento de los ataques de phishing, la empresa buscaba una forma eficaz de concienciar a su personal sobre los riesgos digitales y conseguir así cambiar de verdad su comportamiento. Y todo ello sin añadir carga extra al equipo de IT.
Por qué Uvesco eligió Phished
De formaciones puntuales a concienciación continua
Una prueba interna dejó claro el riesgo: el 17 % del personal estaba dispuesto a compartir datos sensibles. Aunque la mayoría reaccionó de forma adecuada, los resultados no fueron nada tranquilizadores para Eneko Kanpandegi Etxeburu, Deputy IT Director y Head of Cybersecurity en Uvesco:
“Fue un toque de atención. Había un riesgo de comportamiento que no teníamos controlado.”
Al principio, Uvesco optó por la formación tradicional. Pero los resultados no convencieron:
“Nos decepcionó. No podíamos medir el impacto ni demostrar si nuestras acciones estaban funcionando.”
Eso les llevó a buscar una estrategia más estructurada y constante.
“Es muy fácil seguir el progreso y activar o desactivar cuentas lleva solo unos clics.”
Automatización e información útil para IT y dirección
En cuanto Eneko conoció Phished, la decisión fue inmediata. La automatización marcó la diferencia. La plataforma se adapta de forma continua al comportamiento de los usuarios y apenas requiere intervención manual del equipo IT.
Las simulaciones de phishing se envían automáticamente, los recordatorios llegan en el momento adecuado y se crean perfiles de riesgo según las acciones reales de cada persona. IT gana visibilidad sobre los riesgos y dirección obtiene datos claros para demostrar el valor de la inversión.
“Es muy fácil seguir el progreso y activar o desactivar cuentas lleva solo unos clics.”
Una estrategia centrada en el comportamiento, con resultados duraderos
Para Uvesco, la gran diferencia de Phished es su enfoque práctico: no solo sensibiliza, sino que consigue que las personas cambien cómo actúan frente a los riesgos digitales.
El equipo está más motivado y alerta, y prácticamente nadie hace clic en archivos sospechosos o simulaciones de phishing.
“Ahora controlamos el riesgo y tenemos pruebas de que nuestro esfuerzo está dando resultados”, concluye Eneko.
