Por qué NOUSEC
NOUSEC es una plataforma de gestión del riesgo humano que mide y reduce el riesgo de ingeniería social en varios canales de ataque y reúne el resultado en un único Human Risk Score de 0 a 100. Lo que la distingue de otras plataformas de concienciación es que cada una de sus afirmaciones tiene debajo un mecanismo publicado: la finalización se verifica en el servidor según los segundos realmente vistos, la eficacia de cada módulo se presenta como correlación con la tasa real de clics en simulaciones de phishing y cada componente de la puntuación es visible para la persona evaluada.
Seis afirmaciones, seis mecanismos
A la izquierda, lo que dicen todas las plataformas. A la derecha, lo que hay debajo de lo nuestro y usted puede comprobar.
«Los empleados completan su formación.»
La finalización es un umbral de cobertura calculado en el servidor, no una barra de progreso
Un vídeo se da por completado con una cobertura de visionado ≥ 90 % por segundos únicos, calculada en el servidor. El contador se detiene cuando la pestaña del navegador está oculta. Si salta hasta el final y se marcha, la cobertura es casi cero: ni finalización ni certificado.
«Nuestra formación funciona.»
Una correlación con la tasa real de clics, oculta por debajo de n = 10
Para cada módulo calculamos una correlación de Pearson entre completar ese módulo y la tasa real de clics en simulaciones de phishing, y solo la mostramos con n ≥ 10. Por debajo del umbral no verá nada, porque un número que no podemos respaldar es peor que una casilla vacía.
Ejemplo · n = 34
r = −0,41
n = 6
Aún no se muestra
«Damos retroalimentación personalizada.»
Cada respuesta incorrecta señala la pista observable
La retroalimentación señala lo que en pantalla delató el ataque, no un hábito mental.
El nuestro
«El dominio ‘microsft-team.com’ está mal escrito: el Microsoft real usa microsoft.com»
La versión genérica
«Tenga cuidado con los enlaces sospechosos.»
«Puntuamos el riesgo humano.»
Una puntuación de 0 a 100, con desglose obligatorio de componentes
El Human Risk Score se lee igual en todas las pantallas y nunca aparece sin sus componentes: no hay caja negra. Notificar un mensaje sospechoso es aditivo: el empleado que levanta la mano mejora su propia puntuación. Y la exposición no es culpa: un usuario cuyas credenciales aparecieron en la filtración de un tercero no eligió estar ahí.
«Simulamos phishing.»
Ocho canales. La mayoría de las plataformas prueban uno o dos.
Los atacantes no se limitan a la bandeja de entrada, y nuestra superficie de simulación tampoco.
«Enseñamos a detectar deepfakes.»
El par de audios más difícil del módulo de deepfake enseña que no se puede distinguir de oído
La defensa que se enseña es un proceso, no una percepción: verificar a través de un número conocido y verificado previamente. Un módulo que prometiera entrenar el oído se vendería mejor. También sería falso, y una pedagogía honesta ya es en sí una diferencia.
Se enseña
Verificar a través de un número conocido y verificado previamente.
No se enseña
Confiar en su oído para detectar la falsificación.
Algo que no existe en ningún otro sitio
Un escape room que un empleado puede jugar solo, a las 11 de la noche, en una pestaña del navegador
También ofrecemos gamificación: puntos, insignias y clasificaciones. Lo que nadie más ofrece es el formato que hay debajo: un competidor organiza sesiones en directo por equipos que exigen calendario, un facilitador y a todo el mundo a la misma hora. Nadie ofrece un juego que una persona pueda simplemente jugar, cuando le venga bien.
Lo que marca la diferencia es el formato, no la diversión: asíncrono, para un solo jugador, en el navegador y entregado como SCORM en el LMS que ya utiliza.
Véalo en la demo3 variantes
3 variantes
3 variantes
3 variantes
4 enigmas
22 min
Modo misión
28 min
Modo práctica
Pensado para donde realmente opera
Evidencias, residencia de datos, idioma y facturación acordes con la jurisdicción en la que le auditan.
Evidencia de cumplimiento asignada por cliente
Siete marcos: KVKK, ISO/IEC 27001, NIS2, BDDK, SOC 2, RGPD, ISO/IEC 27701; cuáles debe cumplir depende del sector en el que informa.
Los certificados tienen una página pública de verificación
Un auditor puede comprobar un certificado sin pedirle una captura de pantalla.
Registro de auditoría exportable al SIEM
CSV, NDJSON o JSON.
La aceptación de políticas se vuelve a exigir con cada nueva versión
El historial de aceptaciones se conserva, no se sobrescribe.
Facturación en su moneda local
Las grandes plataformas estadounidenses solo facturan en USD.
Diseñado conforme al RGPD, datos alojados en la UE (Fráncfort)
Sin agentes en los equipos.
Treinta idiomas, localizados y no solo traducidos
En cada idioma cambian los nombres de los personajes, de las empresas y el contexto cultural, no solo los textos. La cobertura de locución no es igual en los treinta.
Haga estas siete preguntas a cualquier proveedor.
Cada fila es un mecanismo que puede comprobar en una demo en directo, junto a lo que el mercado suele ofrecer en su lugar.
| Mecanismo | NOUSEC | Mercado en general |
|---|---|---|
| Umbral de cobertura de visionado en el servidor | ≥ 90 % de cobertura por segundos únicos, calculada en el servidor; el contador se detiene si la pestaña está oculta | Normalmente es el navegador quien declara la finalización y el LMS la acepta |
| Correlación por módulo con la tasa de clics, con umbral de n | r de Pearson por módulo, mostrada solo con n ≥ 10 | Tasas de finalización y de clics publicadas por separado, nunca vinculadas por módulo |
| Escape room asíncrono para un solo jugador | 4 enigmas, SCORM, se juega a solas, sin calendario, además de puntos, insignias y clasificaciones | Solo puntos, insignias y clasificaciones; ningún juego individual |
| Desglose de componentes de la puntuación visible para el empleado | Desglose obligatorio, idéntico en todas las pantallas | Las puntuaciones de riesgo suelen ser solo para el administrador y no se explican a la persona evaluada |
| Notificar un mensaje sospechoso mejora su propia puntuación | Aditivo por diseño: quien levanta la mano reduce su riesgo | Las notificaciones se registran, pero normalmente no mejoran la situación de quien notifica |
| Retroalimentación forense por respuesta | Cada respuesta incorrecta señala la pista observable: «microsft-team.com está mal escrito» | Consejos genéricos: «tenga cuidado con los enlaces sospechosos» |
| Facturación en su moneda local | Facturado en su propia moneda | Facturación en USD de las grandes plataformas estadounidenses |
Las caracterizaciones del mercado y de los proveedores se basan en documentación pública de los proveedores, revisada en agosto de 2026. Cuando no se describe un equivalente, la celda lo indica.
Preguntas
Las seis preguntas que hace un CISO en la primera llamada.
Fuentes
Todo lo anterior, con sus pruebas
El mismo patrón que usamos en las páginas de formación. Existe porque ningún competidor publica uno.