Cómo se calcula el Human Risk Score
Siete componentes ponderados en una escala de 0 a 100, idéntica en todas las pantallas. Seis suman a la puntuación. Uno, notificar un mensaje sospechoso, es el único que resta: quien levanta la mano baja su propia cifra. Cada componente se pondera con un método publicado y auditable.
| Comportamiento ante el phishing | Clics, introducción de credenciales y respuesta a devoluciones de llamada en los ocho canales simulados. | |
|---|---|---|
| Disciplina formativa | Finalización de las tareas asignadas, tiempo en el contenido y tasa de contenido saltado o recorrido a toda prisa. | |
| Endpoint | Señales de malware y de fallos de control procedentes de las herramientas de endpoint que ya utiliza. | |
| Higiene de identidad | Estado de MFA, hábitos de contraseña e higiene de cuentas, leídos de la sincronización del directorio. | |
| Protección de datos | Señales de DLP y de tratamiento de datos de su infraestructura de seguridad actual. | |
| Exposición en la dark web | Credenciales y datos de empleados que aparecen en volcados de filtraciones. | |
| Contribución por notificar | El único componente que funciona al revés. Si notifica un ataque, su propia puntuación baja. |
La exposición en filtraciones y en la dark web se mantiene deliberadamente al margen de la culpa personal: quien vio su dirección en un volcado de 2017 no eligió estar ahí. Los sistemas que alimentan cada señal se enumeran en la página de integraciones.
Fuentes de riesgo multidimensionales, una sola cifra objetiva
NOUSEC se nutre del comportamiento real de los empleados y de señales de seguridad integradas, no de cuestionarios ni estimaciones. El resultado es un mapa de riesgo basado en datos medibles, objetivos y actualizados de forma continua.
El método en sí (qué señales usar, cómo ponderarlas y cómo presentar el resultado al consejo) se explica en nuestra guía para calcular una puntuación de riesgo humano.
Pensada para resistir el escrutinio del consejo
Una métrica solo funciona si la dirección confía en ella. El Human Risk Score responde a las tres preguntas que hace todo consejo de administración.
Preguntas frecuentes
¿Qué es un Human Risk Score?
Es una única cifra, legible para el consejo de administración, que cuantifica hasta qué punto las personas de una organización son vulnerables a la ingeniería social. NOUSEC combina siete componentes ponderados (resultados de simulación en ocho canales, disciplina formativa, señales de endpoint y amenazas, higiene de identidad, señales de protección de datos, exposición en la dark web y contribución por notificar) en una puntuación por empleado, por departamento y por empresa.
¿Cómo se calcula la puntuación?
La metodología es pública. Siete componentes ponderados producen una puntuación de 0 a 100: comportamiento ante el phishing 30 %, disciplina formativa 25 %, endpoint 15 %, higiene de identidad 10 %, protección de datos 10 %, exposición en la dark web 10 %, menos la contribución por notificar 10 %. Notificar es el único componente que resta, de modo que quien notifica mensajes sospechosos baja su propia puntuación. Las bandas son Campeón 0–25, Aprendiz 26–50, En riesgo 51–74 y Crítico 75–100. Sin caja negra: traiga las preguntas más duras de su equipo de seguridad.
¿Qué alimenta cada componente?
El comportamiento ante el phishing y la contribución por notificar proceden de los datos de simulación y notificación; la disciplina formativa, de la plataforma de formación; la higiene de identidad, de la sincronización del directorio; y endpoint, protección de datos y exposición en la dark web, de las herramientas de seguridad y las fuentes de monitorización de filtraciones que usted conecta. La página de integraciones indica qué sistemas se conectan.
¿Podemos comparar nuestra puntuación con la de otras empresas?
Sí. La puntuación se compara con referencias del sector como el Verizon DBIR, de modo que la dirección no solo ve la tendencia interna, sino también la posición de la organización frente a su sector.
¿Con qué frecuencia se actualiza la puntuación?
De forma continua. Cada resultado de simulación, cada formación completada y cada mensaje notificado actualizan la puntuación, que se comporta como las métricas de seguridad que su equipo ya sigue, no como un documento de auditoría anual.
Vea un Human Risk Score en vivo construido con los datos de referencia de su sector, en una demo de 20 minutos.
Solicitar una demo