Overview
Como administrador, ahora puede configurar tanto Phishing Simulations como cursos de E-Learning de forma independiente. El siguiente artículo le guiará en la configuración de campañas de seguimiento basadas en los resultados de campañas anteriores.
Nota: Inicie sesión en el Manager para consultar la duración de su Phishing Simulation y su curso de E-Learning actuales. Los datos de las campañas se encuentran en la esquina superior derecha de la sección Analytics correspondiente.
Phishing Simulations
Métricas clave
Aquí puede evaluar la resiliencia de su organización ante los ataques de phishing.
- Tasa de clics: El porcentaje de usuarios que hicieron clic en un enlace o elemento de un correo de phishing. El objetivo principal es reducir este porcentaje a largo plazo.
- Tasa de interacción: El porcentaje de usuarios que introdujeron datos confidenciales en una página de destino falsa o habilitaron macros.
- Tasa de notificación: El porcentaje de usuarios que notificaron activamente el correo mediante el botón de notificación de phishing. Una tasa de notificación en aumento suele ser más significativa que una tasa de clics en descenso, ya que indica un "firewall humano" activo.
Puede encontrar un desglose detallado de todos los Analytics de phishing aquí.
Basic Phishing Simulations
Las Basic Simulations están diseñadas para establecer un nivel base estable de concienciación sobre seguridad en toda su organización.
Nota: Las simulaciones básicas están disponibles a partir del paquete Essential.
- Público objetivo: Todos los empleados de la empresa (la lista completa de usuarios).
- Enfoque: Reconocer los indicadores comunes de phishing (p. ej., direcciones de remitente incorrectas, saludos genéricos y llamadas urgentes a la acción).
- Frecuencia: Distribución continua y aleatoria a lo largo del año para minimizar la habituación.
Nuestra recomendación:
- Duración: Aprox. 1 año.
- Número de templates: De 12 a un máximo de 24 para una campaña de 1 año.
- Dificultad: Ajuste el nivel de dificultad e incluya templates con páginas de inicio de sesión simuladas en función de los Analytics anteriores.
- Otros: Si la tasa de clics es muy baja (< 5 %), aumente la dificultad de los templates.
Targeted Phishing Simulations
Nota: Las simulaciones de phishing dirigidas están disponibles a partir del paquete Premium. Si la simulación behavior-based está actualmente habilitada y prefiere cambiar a simulaciones dirigidas, póngase en contacto con nosotros.
A diferencia de las Basic Simulations, las Targeted Simulations permiten ejecutar campañas independientes para grupos de usuarios específicos.
- Público objetivo: Departamentos de alto riesgo como Finanzas, RRHH o Administración de TI; también útil para abordar diferentes niveles de conocimiento entre grupos.
- Escenarios: Templates que imitan situaciones reales de trabajo (p. ej., solicitudes de empleo falsas para RRHH o facturas falsificadas para contabilidad).
- Objetivo: Generar conciencia sobre ataques sofisticados de la ingeniería social.
Nuestra recomendación:
- Ejecute una simulación básica para todos los usuarios con templates generales.
- Además, ejecute simulaciones dirigidas para los grupos de usuarios de alto riesgo.
- Duración: Aprox. 1 año (alinee la duración de todas las campañas activas).
- Número de templates: Los usuarios deben recibir entre 12 y 24 templates al año en total en todas las simulaciones.
- Dificultad: Ajuste el nivel de dificultad e incluya templates con páginas de inicio de sesión simuladas en función de los Analytics anteriores por grupo.
- Otros: También puede crear templates personalizados con nuestro Template Studio.
Las instrucciones detalladas para crear una simulación de phishing dirigida se encuentran aquí.
Behavior-based Simulation
Nota: Las simulaciones de phishing behavior-based están disponibles a partir del paquete Premium. Si prefiere utilizar simulaciones dirigidas en lugar de las behavior-based, comuníquenoslo y deshabilitaremos esta función.
Esta simulación se adapta dinámicamente al comportamiento de cada usuario.
- Público objetivo: Todos los empleados de la empresa (la lista completa de usuarios).
- Lógica de activación: La dificultad de los templates se ajusta en función del comportamiento de clic de cada usuario (los usuarios que identifiquen templates más sencillos recibirán progresivamente otros más difíciles).
- Objetivo: Mantener la participación de los usuarios ajustando el nivel de dificultad a su conocimiento actual.
Nuestra recomendación:
- Duración: Aprox. 1 año.
- Número de templates: Sin mínimo fijo; cuantos más templates estén disponibles, mejor será la adaptación.
- También puede crear templates personalizados con nuestro Template Studio.
Las instrucciones detalladas para crear una simulación de phishing behavior-based se encuentran aquí.
E-Learning
Métricas clave
Aquí se realiza el seguimiento del progreso a través de los módulos de formación, lo cual es especialmente importante para auditorías y certificaciones.
- Progreso de aprendizaje: ¿Cuántos usuarios van al ritmo adecuado y cuántos se están quedando atrás? (Métrica clave: útil para identificar de forma temprana si los usuarios avanzan al ritmo correcto).
- Tasa de finalización: El porcentaje de usuarios que han completado íntegramente los cursos obligatorios asignados. (Resulta más relevante en las últimas semanas de la campaña).
Puede encontrar un resumen detallado de todos los Analytics de E-Learning aquí.
Cursos de E-Learning para todos los usuarios
Nota: Los cursos de E-Learning están disponibles a partir del paquete Essential. Si un curso en Course Overview muestra el mensaje "Older lesson format - cannot be edited", póngase en contacto con nosotros para que lo editemos.
- Público objetivo: Todos los empleados (la lista completa de usuarios).
- Enfoque: Transferencia interactiva de conocimientos, comprensión de las políticas de seguridad, identificación de riesgos cotidianos y realización de evaluaciones de competencias para auditorías.
- Frecuencia: Formación continua a lo largo del año, con sesiones de actualización anuales y evaluaciones previas al curso.
Nuestra recomendación:
- Duración: Aprox. 1 año.
- Número de módulos: variable; normalmente al menos 2-3 módulos al mes (120 minutos de aprendizaje al año).
- Active las evaluaciones previas al curso para los usuarios que ya hayan completado formación en ciberseguridad.
Nota: Los usuarios añadidos después del inicio del curso recibirán automáticamente una invitación. Los itinerarios de aprendizaje (es decir, los módulos) se distribuyen dinámicamente a lo largo de la duración restante del curso.
Cursos de E-Learning para grupos de usuarios específicos / Cursos simultáneos
Nota: Cuando un único curso no resulta igualmente adecuado para todos los empleados, puede generar frustración, pérdida de tiempo y finalización innecesaria de módulos. Si bien los módulos basados en encuestas dentro de un curso ya ofrecen cierta personalización, ejecutar cursos paralelos puede ser la opción adecuada en los siguientes casos:
- Incorporación específica por rol (Orientación)
- Requisitos de cumplimiento normativo diferentes (Formación obligatoria)
- Formación dirigida a la dirección o los responsables de equipos
Importante: La asignación de cursos se basa en grupos de usuarios. Cada grupo de usuarios solo puede estar asignado a un curso a la vez. Evite mover usuarios o grupos de usuarios entre cursos mientras están en ejecución, ya que esto puede distorsionar los Analytics y provocar que los usuarios repitan módulos.
Cuantos más cursos simultáneos se ejecuten, mayor será la carga administrativa y el riesgo de errores para los administradores.
Nuestra recomendación:
- Duración: Aprox. 1 año (la misma duración para todos los cursos).
- Número de módulos: variable; normalmente al menos 2-3 módulos al mes de duración del curso.
- Reduzca al mínimo el número de cursos paralelos para minimizar la complejidad administrativa.
- Active las evaluaciones previas al curso para los usuarios que ya hayan completado formación en ciberseguridad.
Migración al nuevo SSO
Si aún no lo ha hecho, cambie a nuestra nueva y mejorada solución de Single sign-on basada en Auth0. Ofrece una experiencia de usuario significativamente mejor y también es más segura. Si dispone de derechos de administrador, la migración solo lleva unos minutos. Puede encontrar más información aquí.
Custom modules
Nota: Disponible a partir del plan Premium.
También puede ampliar su curso de E-Learning con sus propios módulos. Hay dos opciones disponibles:
- Policy-to-Lesson: Utilice la IA en Policy-to-Lesson para convertir políticas de empresa en formato PDF en lecciones, añadir un cuestionario y activarlas en un curso como cualquier otro módulo.
- SCORM Upload: Cargue sus propios archivos SCORM y actívelos en el curso.
Esta traducción es automática. Si tienes dudas, consulta la versión en inglés.