Convierte concientización en comportamiento medible.
Diseñamos campañas controladas de simulación de phishing para evaluar respuesta humana, reforzar reconocimiento de señales y transformar resultados agregados en acciones de mejora.
AUTHORIZED CAMPAIGNBEHAVIORREPORT RATEEDUCATION
Campaign designPoblación, narrativa y ventana autorizadas.
Behavior telemetrySeñales agregadas para entender respuesta humana.
Learning loopResultados traducidos en refuerzo y mejora.
Medir comportamiento para orientar aprendizaje y mejora.
Dashboard demostrativo con métricas ficticias para ilustrar cómo una campaña autorizada puede observar reconocimiento, interacción, reporte y aprendizaje sin convertir el ejercicio en castigo individual.
CAMPAIGN // DEMOCYCLE 02
DELIVERY100%Demo onlyRECOGNITION68%Demo onlyREPORT RATE54%Demo onlyFOLLOW-UP76%Demo only
RECOGNIZE SIGNALS68
REPORT SAFELY54
AVOID INTERACTION72
POST-CAMPAIGN LEARNING76
01 / CAMPAIGN MODEL
Medir para enseñar. Enseñar para mejorar.
La simulación se diseña con objetivos explícitos, población autorizada, ventanas acordadas y criterios de privacidad. El propósito es aprendizaje, no castigo.
01 / PLANDefinir
Objetivos, audiencia autorizada, contexto, ventana y criterios.
02 / SIMULATEEjecutar
Escenario controlado previamente acordado con la organización.
03 / OBSERVEMedir
Señales definidas para la campaña y resultados agregados.
04 / EDUCATEReforzar
Aprendizaje contextual sobre señales y respuesta segura.
05 / REPORTExplicar
Tendencias, patrones y oportunidades sin exposición innecesaria.
06 / IMPROVERepetir mejor
Acciones de mejora y seguimiento conforme al plan acordado.
02 / SCENARIO FAMILIES
Escenarios que entrenan reconocimiento, no engaño por sí mismo.
La selección depende del contexto de la organización y debe evitar prácticas desproporcionadas. Los escenarios se diseñan para aprendizaje controlado.
Comunicación corporativa
Simulación de comunicaciones internas o administrativas acordadas para practicar validación de contexto.
Notificación de servicio
Escenarios relacionados con alertas o notificaciones de herramientas conocidas por la organización.
Solicitud interna
Mensajes simulados para reforzar verificación de remitente, intención y canal.
Documento compartido
Práctica orientada a reconocer señales alrededor de documentos, enlaces y solicitudes inesperadas.
Actualización de cuenta
Simulación enfocada en validar legitimidad antes de interactuar con una supuesta actualización.
Contexto organizacional
Escenarios específicos cuando el contexto esté aprobado y no implique exposición indebida de personas.
03 / CAMPAIGN TELEMETRY
Métricas para orientar aprendizaje.
La siguiente interfaz es demostrativa. Las métricas reales solo existen después de una campaña autorizada y deben interpretarse dentro de su contexto.
PHISHING SIMULATION // SAMPLE VIEWDEMO DATA
DELIVERYDEMO
OPENDEMO
INTERACTIONDEMO
REPORT RATEDEMO
AWARENESSDEMO
TRAINING COMPLETEDEMO
04 / PRIVACY & ETHICS
La simulación no debe humillar personas.
La finalidad es mejorar comportamiento de seguridad y capacidad de reporte. Los resultados deben tratarse con proporcionalidad, privacidad y enfoque de mejora.
LEARNING OVER BLAME Priorizar tendencias, patrones y oportunidades de formación.
AGGREGATEResultados grupales
MINIMIZEDatos necesarios
EDUCATERefuerzo inmediato
CONTEXTInterpretación responsable
REPORTTendencias y causas
IMPROVEPlan de mejora
05 / DELIVERABLES
De resultados a acciones de concientización.
El reporte debe ayudar a comprender comportamiento, señales y oportunidades de entrenamiento sin convertir la campaña en un ranking de personas.
Resumen de campaña
Objetivo, alcance, población autorizada, ventana y lectura general.
Métricas agregadas
Indicadores acordados y distribución de resultados sin exposición innecesaria.
Patrones de comportamiento
Señales, tipos de interacción y áreas donde el reconocimiento puede mejorar.
Plan de refuerzo
Contenidos y acciones de concientización orientadas a las oportunidades encontradas.
Siguiente ciclo
Recomendación de seguimiento cuando se requiera medir evolución.
Consideraciones de privacidad
Tratamiento y comunicación de resultados conforme a las reglas acordadas.
WHA // HUMAN SECURITY
Diseña una campaña que produzca aprendizaje.
Indica objetivo, población aproximada y contexto de la organización. La simulación se define después de establecer autorización, límites y criterios de privacidad.
Diseña la campaña desde el aprendizaje que quieres producir.
La selección genera un perfil inicial. La población, salvaguardas, privacidad, escenario, métricas y comunicación final se confirman antes de cualquier simulación.
CAMPAIGN PROFILE // DRAFTLEARNING FIRST
01 / GOAL
02 / AUDIENCE
03 / CYCLE
WHA // HUMAN RISK SIGNALS
Mide señales de comportamiento para decidir dónde reforzar.
La interfaz es una referencia visual con datos demostrativos. Las métricas reales solo existen después de una campaña autorizada y deben leerse dentro de su contexto.
HUMAN SECURITY // SAMPLE SIGNALSDEMO DATA
MESSAGE DELIVERYDEMO
MESSAGE OPENDEMO
INTERACTIONDEMO
REPORTINGDEMO
DEBRIEFDEMO
REINFORCEMENTDEMO
WHA // CAMPAIGN MATURITY
Una campaña puede convertirse en un ciclo de mejora, no en un evento aislado.
La repetición solo tiene sentido cuando existe un objetivo comparable y reglas consistentes de medición.
01
BASELINEComprender comportamiento inicial.
02
EDUCATEExplicar señales y respuesta segura.
03
REPEATRepetir bajo un objetivo comparable.
04
COMPAREObservar cambios agregados.
05
IMPROVEFocalizar siguiente refuerzo.
WHA // WHAT THE CLIENT RECEIVES
De telemetría de campaña a un plan de refuerzo comprensible.
Los entregables exactos se confirman en la propuesta. La salida debe ayudar a seguridad, responsables de personas y dirección a entender qué reforzar.
BRIEF
Campaign brief
Objetivo, población autorizada, exclusiones, salvaguardas y ventana.
TELEMETRY
Métricas agregadas
Señales acordadas de entrega, interacción, reporte y debrief.
PATTERNS
Patrones observados
Lectura contextual de comportamientos y áreas donde el reconocimiento puede mejorar.
DEBRIEF
Debrief educativo
Explicación de señales, decisiones y prácticas de respuesta segura.
PLAN
Plan de refuerzo
Acciones de aprendizaje focalizadas en las oportunidades detectadas.
FOLLOW-UP
Siguiente ciclo
Re-medición o campaña posterior cuando exista un objetivo de comparación acordado.
WHA // HUMAN SECURITY
Diseña una simulación que termine en aprendizaje, no en culpa.
Comparte objetivo, población aproximada y contexto. La campaña final se define con autorización, minimización de datos, exclusiones, privacidad, métricas y debrief acordados.
