Introducción
Con millones de clientes y una fuerza laboral que abarca todo el país, Movistar Argentina sabía que un simulacro de phishing trimestral ya no era suficiente. Para construir una cultura de seguridad auténtica —una que fuera local, continua y medible— recurrieron a Zepo Intelligence.
Antecedentes del cliente
“Las campañas prediseñadas carecían de contexto local y lenguaje coloquial argentino, lo que reducía su relevancia e impacto para los empleados.
Para construir una cultura de seguridad auténtica, Movistar necesitaba un programa que fuera local, continuo y medible.
Desafío
El equipo de seguridad de Movistar Argentina llevaba años realizando campañas de concienciación, pero su configuración actual generaba limitaciones importantes:
- Baja frecuencia de campañas. Su herramienta corporativa limitaba los ejercicios de phishing a una vez cada tres meses, una frecuencia demasiado baja para crear hábitos duraderos y una mentalidad de seguridad auténtica.
- Sin flexibilidad local. Las campañas prediseñadas carecían de contexto local y lenguaje coloquial argentino, lo que reducía su relevancia e impacto.
- Un solo tipo de campaña. El equipo se limitaba al phishing por correo electrónico, sin la capacidad de realizar simulaciones de ataques de smishing o basados en códigos QR.
- Sin perfilado a nivel de empleado. No había forma de seguir el progreso individual ni de adaptar la formación al nivel de riesgo específico de cada empleado.
“Su herramienta corporativa limitaba los ejercicios de phishing a una vez cada tres meses.
Solución
Movistar Argentina seleccionó Zepo Intelligence tras una evaluación competitiva en la que Zepo fue la única plataforma donde todas las pruebas funcionaron a la perfección. La plataforma ofreció:
- Campañas multivectoriales: las simulaciones de phishing, smishing y basadas en códigos QR proporcionaron al equipo una imagen completa y realista de la vulnerabilidad de los empleados.
- Idioma y contexto local: las campañas diseñadas en español argentino coloquial hicieron que las simulaciones fueran mucho más realistas e impactantes.
- Mayor frecuencia: el equipo pasó de ejercicios trimestrales a un programa continuo y autodirigido con total flexibilidad.
- Perfiles de riesgo de los empleados: los perfiles individuales rastrearon el progreso de concienciación de cada empleado, lo que permitió asignar capacitaciones específicas a lo largo del tiempo.
- Módulos de capacitación atractivos: cursos coloridos y visualmente atractivos hicieron que el aprendizaje fuera ameno e impulsaron las tasas de finalización en toda la empresa.
- Soporte integral: desde la configuración de la plataforma hasta la ideación de campañas, el equipo de Zepo Intelligence estuvo presente en cada paso.
“Recomendaría Zepo a colegas de otras empresas porque creo que ha satisfecho todas nuestras necesidades. Nos ha permitido ejecutar tres tipos de campañas que otras herramientas que hemos probado simplemente no pueden hacer. Y más allá del producto en sí, el apoyo de todo el equipo nos ha ayudado a sacarle mucho más provecho.”
Conclusión
Desde la implementación de Zepo Intelligence, Movistar Argentina ha cambiado fundamentalmente la forma en que sus empleados se relacionan con la ciberseguridad. Ahora los empleados informan proactivamente sobre correos electrónicos sospechosos, preguntan si los mensajes son pruebas y consultan activamente al equipo de seguridad, creando un nuevo nivel de colaboración entre la fuerza laboral y el departamento de seguridad. Lo que antes era un programa descendente y basado en un calendario es ahora una cultura de seguridad viva y dinámica, construida desde cero.