casos de éxito
Palladium Hotel Group

Palladium Hotel Group: construyendo un firewall humano en el sector hotelero

Palladium Hotel Group despliega Kymatio® para preparar a sus empleados frente a las amenazas de ciberseguridad, automatizando la gestión del ciberriesgo humano, reforzando el cumplimiento normativo y consolidando su estrategia global de ciberseguridad.

85%
aumento de la preparación de los empleados contra la suplantación de identidad
60%
reducción del esfuerzo administrativo
100%
alineación con el cumplimiento normativo
Palladium Hotel Group: construyendo un firewall humano en el sector hotelero
en este caso de éxito
"Trabajar con el riesgo humano es complejo y requiere una gran experiencia. Con Kymatio®, obtuvimos métricas avanzadas, funcionalidades innovadoras y la capacidad de alinear nuestros esfuerzos con las necesidades reales de nuestra gente".
Francisco García Lázaro
|
Palladium Hotel Group

El reto: proteger los datos sensibles de los huéspedes en un sector altamente digitalizado

Con más de 50 años de experiencia y 40 hoteles en seis países, Palladium Hotel Group gestiona diariamente información altamente confidencial de sus clientes.

El avance de la digitalización, la creciente exigencia regulatoria y el aumento exponencial de los ciberataques hacían imprescindible fortalecer la estrategia de seguridad del grupo. El factor humano se convirtió en una prioridad estratégica para garantizar los máximos niveles de protección, tanto para los huéspedes como para el negocio.

La solución: concienciación automatizada, formación y monitorización de riesgos

Palladium Hotel Group seleccionó Kymatio® para automatizar la gestión del ciberriesgo humano y transformar a sus empleados en la primera línea de defensa frente al cibercrimen.

La solución incluía:

  • Plataforma cloud de concienciación para mejorar la alerta de los empleados frente a ataques de phishing, ransomware o ingeniería social.
  • Programas personalizados de concienciación y formación, adaptados al perfil de cada empleado.
  • Métricas avanzadas de riesgo, ofreciendo visibilidad en tiempo real sobre fortalezas y debilidades de la plantilla.
  • Monitorización de credenciales expuestas, detectando y mitigando proactivamente fugas de información.
  • Simulaciones de phishing, configurables por grupos o departamentos, para medir y reducir la vulnerabilidad.
  • Soporte al cumplimiento normativo con marcos como GDPR, ISO, DORA, NIST o CISA.

“El factor humano continúa siendo clave en la generación de brechas de seguridad. Al incorporar a las personas en su estrategia, Palladium Hotel Group se sitúa a la vanguardia de las organizaciones que entienden la importancia de gestionar el ciberriesgo humano.”
Fernando Mateus, CEO, Kymatio®

El impacto: cultura de seguridad más fuerte, cumplimiento y competitividad

Gracias a Kymatio®, Palladium Hotel Group logró un cambio estratégico en su forma de abordar la ciberseguridad:

  • Los empleados ahora están preparados y concienciados para enfrentar las crecientes amenazas digitales.
  • La compañía puede medir y mejorar los niveles de concienciación con dashboards y métricas avanzadas.
  • El cumplimiento de normativas estrictas como el Reglamento General de Protección de Datos (GDPR) se ha simplificado.
  • Se redujo la carga administrativa del equipo de seguridad gracias a la automatización.
  • Se ha puesto en marcha la creación de una cultura proactiva de seguridad en toda la organización.

“Trabajar el riesgo humano es un ámbito complejo y requiere un profundo conocimiento. Con Kymatio® hemos obtenido métricas avanzadas, funcionalidades innovadoras y la capacidad de alinear nuestros esfuerzos con las necesidades reales de nuestra plantilla.

La plataforma nos ha permitido automatizar procesos, reforzar el cumplimiento normativo y, lo más importante, preparar a nuestros empleados para enfrentarse a las crecientes ciberamenazas actuales.”
Francisco García Lázaro, Corporate Information Security Sr. Director, Palladium Hotel Group

Resultados destacados

  • 85% de aumento en la preparación de los empleados frente a ataques de phishing e ingeniería social.
  • 60% de reducción del esfuerzo administrativo en los equipos de IT y seguridad gracias a la automatización.
  • 100% de alineación con normativas de cumplimiento (GDPR, ISO, DORA, NIST y CISA).