Brain Security · Concienciación en ciberseguridad e IA

Catálogo

¿Cómo medir la eficacia de un programa de concienciación en ciberseguridad?

Siga primero la participación, luego la evolución de las puntuaciones de los cuestionarios y después los comportamientos: tasa de clics y tasa de notificación en las simulaciones de phishing, tiempo de notificación, incidentes declarados. Ningún indicador basta por sí solo: se cruzan, a intervalos regulares y comparando con el periodo anterior. Brain Security aporta por defecto la participación, la progresión y la finalización, con exportaciones.

Actualizado el 3 de noviembre de 2026

Por qué la participación va primero

Un programa que nadie sigue no cambia ningún reflejo. Si solo juegan los más motivados, sus puntuaciones y sus tasas describen a los convencidos, no a la empresa. Mida por tanto primero la parte de sus equipos que participa, antes de preguntarse qué han aprendido. Los demás indicadores solo tienen sentido con un público que ha jugado de verdad.

Los indicadores útiles y sus límites

IndicadorQué mideSu límite
Participación y finalizaciónQuién juega y quién llega hasta el final del recorrido.Dice que la gente ha venido, no que haya entendido. Hay que leerlo antes que todo lo demás.
Evolución de las puntuaciones de los cuestionariosLo que la gente sabe, tema por tema, y cómo evoluciona de un momento fuerte al siguiente.Un cuestionario mide un conocimiento, no un comportamiento. Una puntuación puede subir porque las preguntas se repiten.
Tasa de clics y tasa de notificación en simulaciones de phishingEl reflejo ante un correo falso: quién hace clic, quién notifica.Depende de la dificultad del escenario. Compare campañas del mismo nivel y mire tanto la notificación como el clic.
Tiempo de notificaciónLa rapidez con la que un mensaje sospechoso llega al equipo de seguridad.Exige marcas de tiempo fiables y suficientes notificaciones para que la media tenga sentido.
Incidentes declaradosEl número de incidentes que los empleados comunican por iniciativa propia.Un aumento puede ser buena señal, porque se declara más. Las causas son múltiples: léalo con prudencia.

Con qué ritmo medir

La participación se sigue de forma continua durante un momento fuerte, con un balance al final. Las puntuaciones se comparan de un momento fuerte al siguiente. Una simulación de phishing se lee campaña tras campaña, con escenarios del mismo nivel. Los incidentes solo se juzgan a lo largo del año, porque son demasiado escasos para una lectura más corta. Fije las fechas antes de empezar y mantenga los mismos indicadores de un periodo a otro.

Cómo ayuda Brain, producto por producto

Cyber Cup y Super Challenge aportan participación, clasificación y progresión tema por tema, con un mapa de competencias y exportaciones en CSV o XLSX; se prueban con una cuenta gratuita. Super Phisher, con cita previa, muestra quién ha hecho clic y quién ha notificado, con la tasa de notificación, campaña por campaña. Chat with Jack, en Slack y Microsoft Teams (Google Chat próximamente), con cita previa, ofrece un panel de progresión, cuestionarios y notificaciones. La Plataforma Brain los reúne en un único programa, con un registro de formación; no se contrata en autoservicio y se pone en marcha tras una conversación con nuestro equipo. El tiempo de notificación y los incidentes declarados proceden de sus propias herramientas: correo, soporte, equipo de seguridad.

Preguntas frecuentes

La participación: la parte de sus equipos que juega de verdad y llega hasta el final. Sin ella, las puntuaciones y las tasas de clics solo hablan de los más motivados. Cyber Cup y Super Challenge ofrecen exportaciones de participación, progresión y finalización.

No. Una tasa de clics baja puede deberse a un escenario fácil o a una campaña que poca gente ha visto. Mire también la tasa de notificación: quien notifica protege a los demás, quien no hace clic no siempre da la alerta. Super Phisher muestra ambas, campaña por campaña.

El artículo 4 del AI Act pide a las empresas tomar medidas para desarrollar la alfabetización en materia de IA de su personal. Lo que cuenta es demostrar las acciones realizadas: participación, progresión por tema y exportaciones. Un Super Challenge en el universo IA, probado con una cuenta gratuita, deja ese rastro.

En la máquina no se recoge ningún dato personal de los jugadores. En línea no hay cuenta de jugador: solo un apodo y una puntuación. Se mide entonces la participación y la progresión de los jugadores.

Lea también