Concienciación en ciberseguridad que se adapta a cada empleado: esto es Platinum Part 1

Conoces el patrón. La mayoría de la security awareness training da al equipo de finanzas el mismo módulo sobre enlaces sospechosos que a la desarrolladora que ya ha reportado cien intentos de phishing. Los que tienen experiencia pasan de pantalla sin aprender nada. Los que empiezan se pierden y abandonan. Las tasas de finalización se ven bien; el comportamiento no cambia. Y a ti te toca explicar a la dirección por qué las tasas de clic llevan años estancadas pese a tanta phishing awareness training.

Partimos de un principio: formar a alguien en lo que ya sabe es tiempo perdido, y el tiempo perdido es la forma más rápida de perder la atención de un empleado.

Por eso Platinum Part 1 empieza con una prueba, no con una lección. Ocho preguntas, unos cuatro minutos. Cada pregunta se construye con las direcciones de correo y los dominios reales de tu organización, de modo que a cada persona se la evalúa en el buzón en el que de verdad trabaja, no con un ejemplo genérico sacado de la presentación de un proveedor. La dificultad varía de una pregunta a otra, lo que nos permite ver no solo si alguien detecta el phishing, sino a partir de qué nivel deja de conseguirlo.

El resultado decide dos cosas para esa persona: con qué habilidad empieza su formación y con qué dificultad arranca. Quien lee dominios de remitente sin fallar pero nunca inspecciona los adjuntos, empieza por los adjuntos, en nivel avanzado. Quien empieza de cero, empieza por el principio. Nadie repasa contenido que ya domina.

También decidimos centrar Platinum Part 1 en las tres habilidades que detienen la mayor parte del phishing real: leer un dominio de remitente, inspeccionar un enlace y juzgar un adjunto. Deliberadamente no añadimos más temas. La profundidad en lo que importa gana a la amplitud en habilidades que rara vez se explotan. Cada respuesta recibe retroalimentación inmediata, porque la que llega una semana después no la recuerda nadie.