Cada tres semanas, una sesión sobre la habilidad más débil de cada persona

Una prueba que solo mide es un informe, no formación. La mayoría de la security awareness training evalúa a la gente una vez, archiva la puntuación y después reparte el mismo curso a todo el mundo. La evaluación no cambia nada de lo que se pide aprender. Quien ya lee con cuidado un dominio de remitente se traga un módulo sobre dominios de remitente. Quien nunca ha mirado una extensión de archivo recibe los mismos minutos que los demás, y para él no bastan. Los dos grupos se van con su carencia real intacta.

Construimos Platinum Part 1 para que la prueba sirva de algo. El Knowledge Check no es una puntuación para un panel: decide con qué habilidad empieza un usuario y con qué dificultad arranca su primera sesión, y sigue decidiendo mientras avanza por los temas. Las sesiones llegan después con tres semanas de separación en lugar de como un solo curso, porque un bloque denso de formación se termina y se olvida, y espaciarlo es lo que convierte una habilidad en algo que se hace y no solo se reconoce.

Cada usuario empieza por el tema donde más tiene que ganar, porque esa es la sesión que más comportamiento cambia por el tiempo que ocupa. Quien lee bien los dominios pero nunca revisa los adjuntos empieza por los adjuntos. La dificultad se adapta dentro de un tema tanto como entre temas: un usuario con experiencia que cae en enlaces recibe la versión que todavía le resulta difícil, no la de principiante.

Los cuatro temas de esta versión son los que detienen más phishing real. Enlaces cubre verificar dominios principales y leer URL acortadas. Páginas de inicio de sesión cubre cuándo introducir datos personales y cuándo no. Adjuntos cubre extensiones sospechosas y cómo comprobar un archivo antes de abrirlo. Adjuntos avanzados cubre macros, archivos comprimidos y otros tipos de archivo de alto riesgo.