Su perímetro es de primer nivel.
Los atacantes lo rodean.
La ingeniería social impulsada por IA — llamadas deepfake, señuelos por WhatsApp, códigos QR — ataca a su plantilla por 8 canales distintos. NOUSEC pone a prueba, forma y puntúa a cada empleado en todos ellos, de forma automática.
Conforme al RGPD · Datos alojados en la UE (Fráncfort)
¿Qué es la gestión del riesgo humano?
La gestión del riesgo humano consiste en medir, puntuar y reducir de forma continua el riesgo que generan las reacciones de los empleados ante ataques reales de ingeniería social, en lugar de impartir formación según un calendario. NOUSEC pone a prueba a cada empleado en ocho canales de ataque, asigna la formación según lo que cada persona hizo realmente y reúne el resultado en un único Human Risk Score de 0 a 100 con metodología publicada: por empleado, por departamento y por empresa.
El ataque ha cambiado de rumbo. Su defensa, no.
empleados sin formar hace clic en un enlace de phishing: antes de empezar las pruebas, la propensión media al clic es del 33,2 % (informe comparativo de KnowBe4 2026).
los atacantes no se conforman con el correo, pero la mayoría de los programas solo prueban uno. El 62 % de las organizaciones sufrió en el último año un ataque deepfake basado en ingeniería social o en el abuso de procesos automatizados (Gartner, encuesta a 302 responsables de ciberseguridad, septiembre de 2025).
«¿Estamos más seguros?». El consejo la hace cada trimestre. Unas herramientas inconexas no pueden darle una respuesta defendible.
No se puede reducir un riesgo que no se mide.
La concienciación sin medición es puro teatro.
Plataforma
Una plataforma. Toda la superficie de ataque humana.
Un motor de IA gestiona todo el ciclo —genera simulaciones, puntúa el riesgo, construye el programa de formación de cada empleado y clasifica las notificaciones— y se conecta con lo que ya utiliza: identidad, buzones y su plantilla de RR. HH. como entrada, y la puntuación como salida hacia su SIEM.
Las pantallas siguientes son demostraciones del producto. Los mensajes de ataque que aparecen son ejemplos simulados generados por la plataforma NOUSEC: no son mensajes reales, y los remitentes y enlaces son inventados.
Empleados
en seguridad
al phishing
de políticas
Por departamento
Evaluación desde el primer día. La IA convierte los resultados de cada empleado en un programa personal, de forma automática.
Todos los canales que usan los atacantes.
Cómo se construye el Human Risk Score
Cada simulación, cada notificación, cada clic — se puntúa en los 8 canales y se reúne en una única medida del riesgo humano.
Por qué NOUSEC
Metodología publicada, siete componentes ponderados, sin caja negra.
Identidad, buzones y plantilla de RR. HH. como entrada; la puntuación sale hacia su SIEM.
La mayoría de las plataformas prueban uno o dos. Los atacantes no se quedan en el correo, y nosotros tampoco.
Simulaciones de voz y vídeo que su dirección creería, porque también creerá las de los atacantes.
La IA convierte cada evaluación en un programa personal, sin trabajo extra para el administrador.
En la formación en español cambian los nombres de los personajes, las empresas y los escenarios. Conforme al RGPD, datos alojados en la UE (Fráncfort).
Medición, no promesas.
Propensión media al clic tras 12 meses de simulación y formación continuas; al inicio, 33,2 % (KnowBe4 Phishing by Industry Benchmarking Report 2026, 42 millones de simulaciones). Es investigación del sector, no un resultado de clientes de NOUSEC.
- •La metodología de puntuación es pública: traiga las preguntas más difíciles de su equipo de seguridad
- •Las comparativas se basan en investigación pública (Verizon DBIR y estudios de phishing a gran escala)
- •Conforme al RGPD, datos alojados en la UE (Fráncfort)
- •Véalo en directo con su propio entorno en una demo de 30 minutos
Gestión del riesgo humano: preguntas frecuentes
¿En qué se diferencia la gestión del riesgo humano de la formación en concienciación?
La formación en concienciación envía contenido según un calendario. La gestión del riesgo humano se centra en el resultado: la formación es una parte del programa, no el programa. Quién recibe formación, cuándo y si ha funcionado lo decide el comportamiento medido, no una fecha de cumplimiento.
¿Qué es el Human Risk Score y cómo se calcula?
Es una única cifra que su consejo puede leer. La metodología es pública: siete componentes ponderados dan una puntuación de 0 a 100: comportamiento ante phishing 30 %, disciplina formativa 25 %, endpoint 15 %, higiene de identidad 10 %, protección de datos 10 %, exposición en la dark web 10 %, menos la contribución por notificar 10 %. Notificar es el único componente que resta. Bandas: Campeón 0–25, Aprendiz 26–50, En riesgo 51–74, Crítico 75–100.
¿Qué canales de ingeniería social pueden simular?
Ocho canales: phishing por correo, smishing (SMS), vishing (voz), voz y vídeo deepfake, phishing por WhatsApp, quishing (códigos QR), memorias USB abandonadas y estafas de devolución de llamada.
¿La formación en concienciación reduce de verdad el phishing?
Tal como la aplican la mayoría de las organizaciones, no. Un estudio aleatorizado de 2025 con más de 19.500 empleados (Ho et al., IEEE Symposium on Security & Privacy) no encontró una relación significativa entre haber completado recientemente la formación anual obligatoria y hacer clic en una simulación. Lo que mueve la cifra es combinar pruebas continuas con formación: en 42 millones de simulaciones, la propensión media al clic bajó del 33,2 % de partida al 4,2 % a los 12 meses (KnowBe4 2026). Lo decisivo no es la calidad del contenido, sino la frecuencia y la medición.
¿Tenemos que instalar algo en los dispositivos de los empleados?
No. No hay agentes ni software que instalar. La configuración de entrega del correo se hace paso a paso y la notificación funciona con complementos de un clic para Gmail y Outlook.
¿Dónde se almacenan nuestros datos?
En la UE, en Fráncfort. La plataforma está diseñada conforme al RGPD y permite exportar y suprimir los datos por organización.
Fuentes
- Phishing by Industry Benchmarking Report 2026KnowBe4 — 42 millones de simulaciones a 14,8 millones de usuarios en 64.000 organizaciones · 2026Uso: Propensión media al clic del 33,2 % de partida y del 4,2 % tras 12 meses de simulación y formación continuas.
- Gartner Survey Reveals Generative Artificial Intelligence Attacks Are on the RiseNota de prensa de Gartner, 22 de septiembre de 2025 — encuesta a 302 responsables de ciberseguridad · 2025Uso: El 62 % de las organizaciones sufrió un ataque deepfake en el último año.
- Understanding the Efficacy of Phishing Training in PracticeHo et al., IEEE Symposium on Security & Privacy (UC San Diego Health) · 2025Uso: Ninguna relación significativa entre haber completado recientemente la formación anual obligatoria y hacer clic en una simulación; más de 19.500 empleados.
- 2026 Data Breach Investigations ReportVerizon Business · 2026Uso: Investigación pública en la que se basan las comparativas.
Vea por primera vez su superficie de ataque humana.
Una demostración de 30 minutos en su propio entorno. Sin agentes que instalar.