El phishing sigue siendo uno de los riesgos de ciberseguridad más temidos a los que se enfrentan las empresas en la actualidad. Según el informe «Kaseya Cybersecurity Outlook Report 2026», casi la mitad (49%) de las empresas se han visto afectadas solo en los últimos 12 meses. Las plataformas de phishing como servicio y los kits de phishing listos para usar facilitan que incluso personas con pocos conocimientos tecnológicos y con intenciones maliciosas lancen ataques de phishing a gran escala. Además, las campañas de phishing impulsadas por IA son más peligrosas, sofisticadas y difíciles de detectar.
Sin una formación y capacitación adecuadas, los empleados pueden tener dificultades para distinguir los correos electrónicos auténticos de los intentos de suplantación de identidad. Incluso con cursos de sensibilización periódicos, algunos usuarios siguen cayendo en las simulaciones de suplantación de identidad. En situaciones reales, estos comportamientos de riesgo pueden poner en peligro a toda la organización.
En este blog, analizaremos cómo la última función de nuestra solución de formación en concienciación sobre seguridad y simulación de phishing te ayuda a identificar automáticamente a estos usuarios de alto riesgo e inscribirlos en cursos de formación específicos para reforzar tu primera línea de defensa: tu personal.
El reto: los usuarios de alto riesgo en la cadena de seguridad
En todas las organizaciones hay un pequeño grupo de empleados que suspende repetidamente las simulaciones de phishing: se trata de los usuarios de alto riesgo. No tienen malas intenciones, pero muestran comportamientos de riesgo. Sus constantes errores los convierten en el eslabón más débil de su cadena de seguridad.
Es fundamental identificar y formar a estos usuarios de alto riesgo, ya que los atacantes siempre se centran en el eslabón más débil. Un simple clic de uno de estos usuarios puede dar pie a filtraciones de datos, ataques de ransomware o el robo de credenciales.
Las limitaciones de los métodos de formación de talla única
Los programas de formación en concienciación sobre seguridad que se aplican de forma genérica carecen de personalización y no tienen en cuenta que no todos los empleados representan el mismo nivel de riesgo.
Una persona que hace clic sistemáticamente en correos electrónicos de phishing simulados supone una amenaza mucho mayor que un compañero que nunca suspende una prueba. Sin embargo, en un modelo de formación tradicional, a ambos se les presta la misma atención, lo que deja a las personas que presentan mayor riesgo mal preparadas y vulnerables. Con este método, los empleados que necesitan un refuerzo más profundo no reciben el apoyo adicional necesario para cambiar su comportamiento.
En muchos casos, los usuarios que suponen un riesgo solo se identifican tras múltiples fallos o, lo que es peor, tras un incidente real. Sin una intervención específica, las organizaciones se ven obligadas a entrar en un ciclo en el que se limitan a reaccionar ante los errores en lugar de prevenirlos.
Los métodos de formación tradicionales también suponen una carga adicional para el equipo de TI, ya que este tiene que realizar un seguimiento manual del rendimiento de los usuarios y asignarles formación adicional. Este enfoque requiere mucho tiempo y es propenso a los errores humanos.
Presentamos la inscripción automática de usuarios de alto riesgo
La función «Inscripción automática de usuarios de alto riesgo» adopta un enfoque más inteligente y proactivo para gestionar el riesgo humano. Identifica automáticamente a los usuarios que caen repetidamente en las simulaciones y los inscribe en cursos de formación correctiva tan pronto como finaliza una campaña de phishing, sin necesidad de intervención manual.
Los administradores pueden establecer desencadenantes personalizados para definir qué se considera un "fallo", como hacer clic en un enlace malicioso, enviar credenciales o fallar varias campañas seguidas. La función también ofrece una configuración flexible, que permite elegir a qué organizaciones o departamentos se aplica y añadir módulos de formación pertinentes que aborden puntos débiles específicos.
Al automatizar este proceso, los proveedores de servicios gestionados (MSP) y los equipos de TI pueden abordar de manera eficaz los comportamientos de riesgo de los usuarios y reducir la probabilidad de que se produzcan ataques de phishing.
Por qué es importante: de una defensa reactiva a una defensa proactiva
En materia de ciberseguridad, el tiempo lo es todo. Cuando un usuario falla en una simulación de phishing, cada minuto de retraso en la adopción de medidas correctivas aumenta el riesgo para tu organización. La inscripción automática ofrece una intervención inmediata y automatizada, lo que garantiza que los usuarios de alto riesgo reciban la atención adicional que necesitan, justo cuando la necesitan.
Al inscribir a los infractores reincidentes en cursos de formación específicos tan pronto como se detecte un comportamiento de riesgo, su organización puede reducir la probabilidad de que se produzcan infracciones en la práctica y reforzar los hábitos de seguridad antes de que los errores se conviertan en incidentes.
La inscripción automática de los usuarios de alto riesgo forma parte de una estrategia de defensa continua que refuerza tu «firewalls humano».
Ventajas para los MSP y los equipos informáticos
Gracias a la función de inscripción automática, los proveedores de servicios gestionados (MSP) y los equipos de TI pueden gestionar de forma eficaz los riesgos relacionados con los usuarios, al tiempo que refuerzan la seguridad general y la resiliencia de la organización.
Identificación automática de riesgos
Identifica rápidamente a los usuarios que suspenden sistemáticamente las simulaciones de phishing sin tener que hacer un seguimiento manual de cada uno de ellos.
Inscripción manos libres
Una vez detectados los usuarios de alto riesgo, se les inscribe automáticamente en un curso de formación correctiva. Este proceso automatizado ahorra un tiempo valioso al personal administrativo y garantiza que ningún usuario vulnerable quede desatendido.
Activadores personalizables
Defina qué se considera un riesgo en su entorno, ya sea hacer clic en un enlace de phishing, enviar credenciales o varios intentos fallidos. Adapte la automatización a la tolerancia al riesgo y al flujo de trabajo de su organización.
Menor riesgo de ataque
Al abordar inmediatamente los comportamientos de riesgo, la autoinscripción minimiza la probabilidad de éxito de los ataques de phishing en el mundo real.
Asignaciones lingüísticas
La formación se adapta automáticamente al idioma preferido de cada usuario. La formación de refuerzo se imparte en el mismo idioma que la prueba de phishing o, si esa opción no está disponible, se utiliza por defecto el inglés de EE. UU.
Crear una cultura de resiliencia con BullPhish ID
La verdadera resiliencia se basa en la colaboración entre la tecnología, las personas y los procesos. La inscripción automática de usuarios de alto riesgo BullPhish IDpermite a las organizaciones reforzar sus defensas desde dentro, al convertir a los usuarios vulnerables en aliados informados y vigilantes.
Al combinar la automatización inteligente con la formación continua, BullPhish ID le BullPhish ID crear una cultura de resiliencia en la que cada empleado desempeña un papel en la protección de la empresa.
BullPhish ID un componente fundamental de Kaseya 365 User que permite prevenir los ciberataques mediante el refuerzo de la concienciación de los empleados en materia de seguridad. Descubra BullPhish ID y descubre cómo una seguridad proactiva y centrada en las personas mantiene a tu organización un paso por delante de las amenazas en constante evolución.
