Human risk management que reduce el ciberriesgo de cada empleado

El human risk management, o gestión del riesgo humano, consiste en medir y reducir el riesgo de seguridad que surge del comportamiento de las personas, como hacer clic en un enlace de phishing, introducir datos en una página falsa o dejar caducar la formación. En lugar de contar cursos completados, analiza cómo se comportan realmente las personas y adapta la formación y la protección en consecuencia.

No. La formación de concienciación en ciberseguridad enseña a las personas a qué deben prestar atención. El human risk management mide cómo se comportan realmente y adapta la formación a ello, y con Phished también las protege en el momento del clic: el Behavioral Risk Score™ que adapta la formación también define cómo el Phished Assistant protege cada categoría de riesgo.

Hacer clic en un enlace de phishing, introducir credenciales en una página de inicio de sesión falsa, abrir un adjunto malicioso, dejar caducar la formación en seguridad o hacer caso a una llamada deepfake que presiona para que se haga un pago. Phished agrupa estos comportamientos en categorías de riesgo como primeros clics y reincidentes.

Una puntuación de riesgo basada en el comportamiento, categorías de riesgo que agrupan a las personas según lo que hacen, simulaciones de phishing y formación adaptativas, seguimiento automático e informes que puedes enseñar a los auditores. Phished añade lo que las plataformas que solo forman no tienen: protección en el momento del clic, con el Phished Assistant abriendo el contenido sospechoso en una vista protegida y dando un veredicto de IA y orientación.

El Behavioral Risk Score™ muestra la probabilidad de que se produzca un incidente por error humano, para cada persona, cada equipo y la organización en su conjunto. Se basa en las simulaciones de phishing, los veredictos del Phished Assistant, los emails reportados, la formación, las apps y dispositivos y las alertas de amenazas, y se compara con las medias nacional y global, para que veas si tu ciberresiliencia humana va a más.

La IA de Phished adapta las simulaciones de phishing a cada perfil y nivel, para que nadie reciba escenarios demasiado fáciles ni demasiado difíciles. Quien hace clic en una página de inicio de sesión falsa recibe más escenarios de ese tipo y una breve formación antiphishing justo sobre ese tema; quien deja caducar sesiones recibe un recordatorio que indica lo que aún tiene pendiente.

La mayoría de los proveedores de concienciación en seguridad se quedan en la formación y las simulaciones de phishing, y la protección queda en otra herramienta. Phished forma y protege: el mismo Behavioral Risk Score™ que adapta la formación decide también cómo el Phished Assistant protege cada categoría de riesgo, con una vista protegida, un veredicto de IA y orientación en el momento en que las personas hacen clic.

Grupos de personas según lo que hacen y quiénes son, como primeros clics, reincidentes, sesiones caducadas, nuevas incorporaciones y la alta dirección. El Risk Category Dashboard muestra cuántas personas hay en cada categoría y te permite definir su modo de protección y orientación.

Para cada categoría de riesgo eliges cómo protege el Phished Assistant a las personas: interacciones por email (manual), en las que el usuario abre la vista protegida con el complemento; interacciones por email (automático), con la tecnología de Zero-Incident Mail, que añade un aviso de seguridad a cada email; e interacciones fuera del email, que cubren el chat, los SMS, los códigos QR y el navegador.

La parte de la superficie de ataque de phishing que cubren la vista protegida, el análisis con IA y la orientación para una categoría de riesgo. Muestra qué canales están cubiertos, como los enlaces en emails, los adjuntos, el chat, las apps de colaboración, los enlaces en el navegador y el smishing, y sube a medida que activas más protección.

El seguimiento va ligado al comportamiento: los recordatorios llegan a quienes tienen formación caducada, y desde cualquier perfil de riesgo puedes enviar con un clic un email de seguimiento personalizado, centrado en lo que la persona hizo realmente. Después, el Behavioral Risk Score™ muestra si ha funcionado.

Sí. Cada departamento y ubicación tiene su propio perfil de riesgo con el responsable, el número de personas, la puntuación de riesgo media, las categorías de riesgo activas, los resultados de las simulaciones y lo que el grupo tiene pendiente, para que veas dónde más falta hace el apoyo.

El acceso a los informes con datos personales sigue tus permisos, y las personas de departamentos o ubicaciones sensibles siguen protegidas en el panel. Phished mantiene las certificaciones y la gestión de datos que figuran en la sección de cumplimiento de más arriba.