Identificar usuarios con mayor nivel de riesgo humano
Detectar comportamientos vulnerables frente a ataques simulados
Medir la evolución del riesgo a lo largo del tiempo
Evaluar el impacto de campañas de concientización
Priorizar acciones de capacitación o mitigación
Analizar el riesgo a nivel usuario, grupo o compañía
El score se construye a partir de señales de comportamiento y considera la exposición del usuario para evitar sesgos.
Señales negativas — aumentan el riesgo:
Entrega de credenciales
Clics en contenido malicioso
Descarga de archivos
Reincidencia (se considera el evento más grave según el tipo de campaña: clic en Phishing/Smishing/QRishing, descarga de archivo en Ransomware, entrega de credenciales en Credential - comparado de forma cruzada entre todos los tipos de campaña)
Señales positivas — reducen el riesgo:
Reporte de simulaciones
Apertura de newsletters
Cursos completados
Learning Paths completados
El score se actualiza diariamente y es histórico, por lo que refleja la evolución del comportamiento en el tiempo.
El Human Risk Score es el núcleo de cálculo de la plataforma y se muestra en distintos contextos:
Overview — score general de la compañía, distribución por departamento y grupo, e historial de evolución
Benchmark — comparación del score contra el promedio de la industria
Análisis de empleados — score individual por usuario
Detalle de Riesgo por grupo o departamento — score agregado con historial propio por segmento
No. Se calcula de forma individual según el comportamiento de cada usuario.
Sí. Acciones positivas como reportar simulaciones o completar cursos reducen el riesgo.
No es penalizado. El modelo considera la exposición para evitar sesgos.
Sí. El score se agrega a distintos niveles organizacionales: usuario, grupo, departamento y compañía.
Sí. Se actualiza diariamente de forma dinámica según el comportamiento reciente.
Se considera el evento más grave según el tipo de campaña en la que cayó (por ejemplo, descarga de archivo en Ransomware o entrega de credenciales en Credential, no solo el clic). Si ese evento se repite en más de una campaña, sin importar el tipo, el usuario cuenta como reincidente.
💬 ¿Tienes feedback sobre esta funcionalidad o quieres solicitar mejoras? Háznoslo saber en roadmap.whalemate.com/roadmap
