El 68% de los ciberataques involucra ingeniería social, según el Verizon Data Breach Investigations Report 2025. En otras palabras: en siete de cada diez incidentes, el punto de entrada no fue una vulnerabilidad técnica, sino una decisión humana tomada bajo presión, prisa o engaño.En paralelo, el 95% de los profesionales de ciberseguridad afirma que la inteligencia artificial generativa hace al phishing más difícil de identificar, y el 65% cree que los atacantes la usarán como arma principal en el corto plazo.Octubre es el Mes de la Concientización en Ciberseguridad, y es un buen momento para revisar si el programa de capacitación de su organización está preparado para esta nueva ola de amenazas.
La ingeniería social es la manipulación de personas para obtener acceso, información o acciones que comprometan la seguridad de una organización. Con IA generativa, los atacantes hoy pueden:
El resultado: ataques que, para un empleado promedio, son indistinguibles de una comunicación legítima.
Los programas de concientización que se dictan una vez al año, con contenido genérico y sin medición, tienen un problema demostrado: los empleados olvidan el 90% de lo aprendido en 30 días cuando la formación está desconectada de las decisiones reales que toman en su jornada.A esto se suma que las personas están involucradas en el 60% de todas las brechas de datos. La pregunta ya no es si el equipo será atacado, sino si estará preparado el día que ocurra.
Un programa de Security Awareness Training (SAT) moderno debe cumplir cuatro condiciones:
KnowBe4 es la plataforma de Security Awareness Training más utilizada del mundo, con más de 15 años de inteligencia de amenazas y una biblioteca interactiva de contenido impulsada por IA. Permite entrenar a cada colaborador según su perfil de riesgo y medir, de punta a punta, la reducción del riesgo humano.Las organizaciones que la implementan logran reducir su Phish-prone Percentage del promedio de la industria (33,1%) a 4,1% en el primer año: una disminución del 87% del riesgo humano asociado a ciberataques.
En Crearis Latam somos Channel Partner oficial de KnowBe4 en Argentina y Latinoamérica. Acompañamos a nuestros clientes en todo el ciclo:
Nuestro equipo combina la expertise de más de 15 años en GRC, auditoría interna y ciberseguridad con la tecnología líder del mercado.
¿Qué es el Phish-prone Percentage? Es el porcentaje de colaboradores de una organización que caerían en un intento de phishing simulado. Es el indicador estándar de la industria para medir el riesgo humano.¿Cuánto tarda una organización en ver resultados? Según KnowBe4, el impacto medible aparece en los primeros 90 días y la reducción del 87% se logra en 12 meses de programa sostenido.¿Es necesario cambiar las herramientas de ciberseguridad existentes? No. KnowBe4 complementa el stack de seguridad existente (SIEM, EDR, email security) agregando la capa de riesgo humano.
