Un perfil público de LinkedIn proporciona a un atacante el nombre, la foto y el puesto de un empleado: lo necesario para preparar un phishing dirigido y creíble. La regla de Sonar «Over-exposed LinkedIn profiles» encuentra el perfil público de cada empleado, le pide que oculte esta información y después comprueba que lo ha hecho. Seguís el resultado en Sonar, sin tener que ir detrás de nadie.
👍 Es bueno saberlo: la regla está disponible para todos los clientes de Sonar, tanto si vuestros empleados siguen las Cyber Missions como el Karma. Si solo tenéis Awareness, el curso sobre la huella digital de LinkedIn sigue disponible, pero sin tareas de recordatorio ni seguimiento. Ved La huella digital de LinkedIn de vuestros empleados.
1️⃣ Cómo funciona la regla
👉 1. Riot encuentra el perfil
A partir del nombre del empleado y del nombre de vuestra empresa, Riot busca su perfil público de LinkedIn. El empleado confirma que se trata de él, o indica él mismo la dirección de su perfil si Riot no ha encontrado nada. Un perfil solo se tiene en cuenta una vez confirmado por el empleado.
👉 2. El empleado protege su perfil
Recibe una única tarea en su próxima misión, de unos 5 minutos, que le pide:
mostrar solo la inicial de su apellido;
ocultar su foto a las personas que no forman parte de su red;
ocultar los detalles de su puesto.
Cada paso remite directamente a la página de configuración de LinkedIn correspondiente.
👉 3. Riot comprueba
En cuanto el empleado indica que lo ha hecho, Riot consulta su perfil público. Si el perfil sigue expuesto, el caso permanece abierto y la tarea vuelve en la misión siguiente.
👉 4. Seguís el resultado
La página de la regla enumera cada caso con su estado y muestra la proporción de empleados que han protegido su perfil (ved la sección 4️⃣).
👍 Es bueno saberlo: por defecto, la regla empieza cuando el empleado ha terminado el curso sobre la huella digital de LinkedIn: el curso explica el porqué, la tarea le hace pasar a la acción. También podéis hacer que empiece inmediatamente (ved la sección 3️⃣).
2️⃣ Qué comprueba Riot
Riot comprueba la versión pública del perfil, la que cualquiera puede ver sin haber iniciado sesión en LinkedIn. Un perfil se considera protegido cuando:
el apellido solo aparece como inicial;
la foto está limitada a la red del empleado;
los detalles del puesto están ocultos.
La tarea también sugiere tres ajustes opcionales que Riot no puede comprobar: la visibilidad de la dirección de correo y del número de teléfono, la fecha de nacimiento y la activación de la 2FA en LinkedIn.
💡 Nuestra recomendación: un perfil que Riot no puede leer (un perfil privado, por ejemplo) nunca abre un caso. Aun así, os recomendamos mantener el perfil público con los ajustes anteriores: hacerlo privado lo oculta de Google y de la comprobación de Riot, pero no de un estafador que tenga cuenta de LinkedIn.
3️⃣ Activar y configurar la regla
💡 Requisitos previos:
haber iniciado sesión en hub.tryriot.com con una cuenta con acceso de Administrador;
tener un dominio verificado para vuestro workspace;
autorizar a Sonar a enviar tareas a vuestros empleados, en la configuración de Sonar.
Esta regla no necesita ninguna integración con Google o Microsoft.
👉 Paso 1: iniciad sesión en hub.tryriot.com con vuestra cuenta de Administrador.
👉 Paso 2: abrid Sonar -> Rules para ver la lista de reglas.
👉 Paso 3: haced clic en la regla «Over-exposed LinkedIn profiles». Está desactivada por defecto: activadla.
👉 Paso 4: ajustad la configuración si es necesario:
el inicio: después del curso sobre la huella digital de LinkedIn (por defecto) o inmediatamente;
el cierre sin respuesta: el número de misiones sin respuesta antes de que se cierre el caso, 1, 2, 3 o 6 (2 por defecto);
la nueva solicitud: tras una negativa o si el empleado no tiene cuenta de LinkedIn, Riot vuelve a preguntar 12 meses después, o nunca.
👍 Es bueno saberlo: si vuestros empleados están en el Karma, la tarea aparece en su portal a principios de mes, y el plazo sin respuesta se cuenta en meses en lugar de en misiones.
4️⃣ Seguir los resultados
La página de la regla enumera cada caso con uno de estos estados:
Awaiting employee: el empleado todavía no ha realizado su tarea;
Secured: la comprobación de Riot ha confirmado que el perfil está protegido;
Closed: el caso se ha cerrado sin que el perfil esté protegido, por ejemplo tras una negativa del empleado o por falta de respuesta.
También muestra la proporción de empleados que han protegido su perfil.
👍 Es bueno saberlo: veis quién está cubierto, quién ha confirmado su perfil y quién lo ha protegido, pero nunca la dirección del perfil ni su contenido. La tarea se lo indica a vuestros empleados.
Un administrador no puede cerrar un caso ni marcarlo como protegido. Los casos se cierran solos: perfil confirmado como protegido por Riot, negativa del empleado o falta de respuesta tras el número de misiones elegido.
5️⃣ La experiencia del empleado
El empleado recibe una única tarea, en su próxima misión.
Puede confirmar el perfil encontrado por Riot, o indicar que no es él («That's not me») y dar la dirección de su propio perfil.
También puede responder que no tiene cuenta de LinkedIn o que no desea compartir su perfil. En ambas situaciones, el caso se cierra y Riot vuelve a preguntar 12 meses después (o nunca, según vuestra configuración).
Gana puntos de Aura cuando marca la tarea como realizada y, después, una bonificación cuando la comprobación de Riot confirma que su perfil está protegido.
Los perfiles protegidos se vuelven a comprobar cada 3 meses. Solo se abre un nuevo caso si el perfil vuelve a estar expuesto.
6️⃣ Los datos conservados
Para encontrar un perfil, Riot utiliza el nombre del empleado y el nombre de vuestra empresa. Para que la regla funcione, Riot conserva después:
la dirección del perfil;
las fechas de confirmación y de comprobación;
el resultado de la última comprobación.
Estos datos se eliminan cuando el empleado se anonimiza tras su salida de la empresa. Para conocer el detalle del tratamiento de los datos, consultad trust.tryriot.com.
7️⃣ Preguntas frecuentes
👉 ¿Nuestro equipo de seguridad ve los perfiles de LinkedIn de nuestros empleados?
No. Los administradores ven quién está cubierto, quién ha confirmado su perfil y quién lo ha protegido, nunca la dirección del perfil ni su contenido.
👉 ¿Qué ocurre si Riot encuentra el perfil de otra persona?
El empleado lo indica en su tarea y puede dar la dirección de su propio perfil. Un perfil solo cuenta una vez confirmado por el empleado.
👉 ¿Y si un empleado indica que ha terminado sin cambiar nada?
Riot comprueba el perfil justo después. Si sigue expuesto, el caso permanece abierto y la tarea vuelve en la misión siguiente.
👉 ¿Mis empleados recibirán recordatorios una y otra vez?
No. Cada empleado recibe una única tarea, en su próxima misión. Sin respuesta, el caso se cierra tras 2 misiones por defecto. Los perfiles protegidos se vuelven a comprobar cada 3 meses, y solo se abre un nuevo caso si el perfil vuelve a estar expuesto.
👉 Ya utilizábamos las tareas de LinkedIn de Awareness. ¿Qué cambia?
Los cursos de LinkedIn se mantienen. Para los clientes de Sonar, las dos antiguas tareas de LinkedIn (indicar su perfil, reducir su huella) se sustituyen por esta regla. Si un empleado ya ha indicado la dirección de su perfil en el curso sobre la huella digital, la regla la reutiliza.
👉 La regla está activada, pero nadie ha recibido la tarea. ¿Por qué?
Lo más habitual es que se deba a uno de estos tres motivos:
Sonar todavía no está autorizado a enviar tareas a vuestros empleados (configuración de Sonar);
la regla espera al final de la misión que contiene el curso sobre la huella digital de LinkedIn;
la misión siguiente todavía no ha empezado.
Lo que hay que recordar
La regla «Over-exposed LinkedIn profiles» está disponible para todos los clientes de Sonar, tanto con las Cyber Missions como con el Karma.
Riot encuentra el perfil, el empleado lo protege con una tarea de unos 5 minutos y después Riot comprueba la versión pública del perfil.
Un perfil está protegido cuando el apellido se reduce a la inicial, la foto está limitada a la red y los detalles del puesto están ocultos.
La regla está desactivada por defecto y no necesita ninguna integración con Google o Microsoft, solo un dominio verificado.
Los administradores siguen los estados y la proporción de perfiles protegidos, sin ver nunca la dirección ni el contenido de los perfiles.
Los casos se cierran solos, y los perfiles protegidos se vuelven a comprobar cada 3 meses.