El riesgo humano es la probabilidad de que una decisión de un colaborador —hacer clic en un link, abrir un adjunto, compartir una credencial, aprobar un pago— derive en un incidente de ciberseguridad. Durante años fue tratado como un intangible. Hoy existen indicadores concretos para medirlo y reducirlo.En este Mes de la Concientización en Ciberseguridad, muchas organizaciones se preguntan: "¿nuestras capacitaciones realmente funcionan?". La respuesta ya no depende de la intuición. Depende de medir.
El Phish-prone Percentage (PP%) es el porcentaje de empleados que caerían en un intento de phishing simulado. Es el estándar de la industria para medir vulnerabilidad humana.Según el 2025 Phishing by Industry Benchmarking Report de KnowBe4:
Los primeros movimientos se observan a los 90 días del inicio del programa. La reducción del 87% se consolida al cabo de 12 meses de trabajo sostenido, no antes. Es importante que la dirección entienda este plazo desde el arranque para no exigir resultados contra una expectativa irreal.
El Risk Score es la medición del riesgo que cada persona representa dentro de la organización, basada en:
Permite a los líderes de seguridad focalizar esfuerzos en los perfiles que más lo necesitan, en lugar de aplicar el mismo contenido a toda la plantilla.Los perfiles de alto riesgo —ejecutivos, finanzas, compras— reciben contenido y simulaciones más frecuentes y específicas, dado que son los blancos preferidos de ataques dirigidos como Business Email Compromise (BEC) y whaling. Un programa que trata por igual al CFO y a un pasante nunca va a reducir el riesgo donde más duele.
La ciberseguridad dejó de ser un tema de IT para ser un tema de gobierno corporativo. Marcos como SOX, ISO 27001, SOC 2, las resoluciones de la CNV en Argentina y las guías de la UIF exigen demostrar que la organización gestiona activamente el riesgo humano, no sólo que dicta cursos.Un comité de auditoría quiere ver:
KnowBe4 entrega esa medición de forma nativa, con reportes automáticos listos para auditoría interna, externa y para el reporting hacia dirección. La plataforma combina:
Es la plataforma de SAT más utilizada del mundo, con más de 15 años de inteligencia de amenazas acumulada.Una preocupación habitual al momento de implementar es cuánto tiempo le va a demandar al equipo. Un programa típico requiere entre 10 y 20 minutos mensuales por colaborador, distribuidos en microlearning. No es una capacitación anual de ocho horas: es formación corta, frecuente y aplicada al rol de cada persona.
En Crearis Latam somos Channel Partner oficial de KnowBe4. Acompañamos la implementación y el monitoreo del programa, con foco en lo que exige el regulador y el directorio en Argentina y Latinoamérica:
