Los datos de referencia de las industrias le permiten ver cómo se compara la concientización sobre seguridad de su organización con la de otros clientes de KnowBe4. Esta función puede ayudarle a identificar áreas de fortaleza y de debilidad. Con estos conocimientos, puede personalizar sus pruebas de phishing y capacitaciones para que se adapten mejor a las necesidades de su organización. Utilice los enlaces a continuación para obtener más información sobre los datos de referencia de las industrias.
¿De dónde provienen estos datos?
Nuestros datos de referencia de las industrias se recopilan a partir de clientes de KnowBe4 que capacitaron al menos una vez a sus usuarios con materiales de capacitación integrales y que hacen pruebas de phishing a sus usuarios una vez al mes, como mínimo. Los datos de referencia se suelen actualizar anualmente, y esta actualización se anuncia en el Registro de cambios de la plataforma de capacitación en concientización sobre seguridad.
Resultados de phishing
Al utilizar los Informes de porcentaje de Phish-prone en la pestaña Informes y el widget Phishing en la pestaña Tablero, puede comparar los resultados de las pruebas de phishing de su organización con los de otros integrantes de su industria. En el informe se muestra el porcentaje de Phish-prone (predisposición para ser víctima de phishing) de su organización por prueba, que se desglosa por tipos de error.
Comience seleccionando los menús desplegables Industria, Tamaño de la organización y Antigüedad del programa a la derecha del gráfico. Una vez seleccionados los datos deseados, puede hacer clic en el ícono para minimizar de los datos de referencia de las industrias a fin de ocultar estas opciones y ver el gráfico en un formato más grande. Para obtener más información, consulte la imagen siguiente:
-
Línea punteada: esta línea representa el porcentaje de Phish-prone promedio de la industria seleccionada. Este porcentaje también se puede ver en la sección Datos de referencia de las industrias.
- Puede ocultar esta línea con el botón Datos de referencia de las industrias.
- Porcentaje de Phish-prone promedio de la cuenta: este dato muestra el porcentaje general de Phish-prone de su organización, que se basa en el porcentaje de Phish-prone de todos los usuarios activos de su cuenta, incluidos aquellos que no recibieron una Prueba de seguridad contra el phishing (PST, por sus siglas en inglés).
- Porcentaje de Phish-prone de la última campaña: este dato muestra el porcentaje general de Phish-prone de la última campaña que se llevó a cabo en su organización. Las campañas que estén ocultas en los informes no afectarán estos datos.
- Industria: este menú desplegable le permite seleccionar una industria específica para utilizar como referencia. También puede comparar sus resultados con los de todas las industrias.
-
Tamaño de la organización: este menú desplegable le permite seleccionar la cantidad de usuarios para utilizar como referencia. Estos son los tamaños de organización:
- Pequeña: esta opción incluye a las organizaciones que tienen menos de 250 usuarios.
- Mediana: esta opción incluye a las organizaciones que tienen entre 250 y 999 usuarios.
- Grande: esta opción incluye a las organizaciones que tienen entre 1000 y 9999 usuarios.
- Muy grande: esta opción incluye a las organizaciones que tienen más de 10 000 usuarios.
-
Antigüedad del programa: este menú desplegable le permite seleccionar la antigüedad del programa para utilizar como referencia. Estas son las opciones de antigüedad del programa:
- Inicial: el porcentaje de Phish-prone promedio de la primera prueba de phishing de una organización.
- 90 días: el porcentaje de Phish-prone promedio de una organización después de 90 días de una combinación de capacitación en concientización sobre seguridad y pruebas de phishing simulado.
- Un año: el porcentaje de Phish-prone promedio de una organización después de un año de una combinación de capacitación en concientización sobre seguridad y pruebas de phishing simulado.
- Dos años: el porcentaje de Phish-prone promedio de una organización después de dos años de una combinación de capacitación en concientización sobre seguridad y pruebas de phishing simulado.
- Tres años: el porcentaje de Phish-prone promedio de una organización después de tres años de una combinación de capacitación en concientización sobre seguridad y pruebas de phishing simulado.
Para obtener más información sobre los datos de referencia de las industrias relacionados con el phishing, consulte nuestro Informe sobre phishing por datos de referencia de las industrias Informe sobre phishing por datos de referencia de las industrias (el enlace se abre en otra ventana) o nuestro seminario web Panorama de los ataques de phishing y datos de referencia de las industrias Panorama de los ataques de phishing y datos de referencia de las industrias (el enlace se abre en otra ventana).
Evaluación de la competencia en concientización sobre seguridad (SAPA)
En la pestaña Tablero de su consola de KSAT, el widget Evaluación de la competencia en concientización sobre seguridad (SAPA) compara el puntaje promedio SAPA de su organización con el puntaje promedio SAPA específico de la industria. El gráfico en el widget SAPA muestra el puntaje promedio para cada una de las siete áreas de conocimiento de SAPA. Consulte la imagen y la lista a continuación para ver más detalles:
-
Puntaje SAPA de la organización: este dato muestra el puntaje SAPA promedio de su organización. Este puntaje se basa en los puntajes SAPA más recientes de los usuarios.
- Si su organización no comenzó una SAPA, el puntaje SAPA de su organización se mostrará con el valor 0,0 %.
- Puntaje SAPA de la industria: este dato muestra el puntaje SAPA promedio para los datos de referencia seleccionados de la industria.
- Industria: puede hacer clic en este menú desplegable a fin de seleccionar una industria específica para utilizar como referencia. También puede seleccionar Todas las industrias.
-
Tamaño de la organización: puede hacer clic en este menú desplegable para seleccionar el tamaño de organización que desee utilizar como referencia. Estos son los tamaños de organización:
- Pequeña: esta opción incluye a las organizaciones que tienen menos de 250 usuarios.
- Mediana: esta opción incluye a las organizaciones que tienen entre 250 y 1000 usuarios.
- Grande: esta opción incluye a las organizaciones que tienen más de 1000 usuarios.
Para obtener información general sobre la SAPA, consulte nuestro artículo Descripción general de la evaluación de la competencia en concientización sobre seguridad (SAPA).
Encuesta de cultura de la seguridad (SCS)
En la pestaña Tablero de su consola, el widget Encuesta de cultura de la seguridad (SCS) compara los puntajes más recientes de SCS de sus usuarios con el puntaje promedio de SCS específico de la industria. El gráfico en el widget SCS muestra el puntaje promedio para cada dimensión de la SCS. Consulte la imagen y la lista a continuación para ver más detalles:
-
Puntaje SCS de la organización: este dato muestra el puntaje promedio de su organización a partir de los puntajes SCS más recientes de sus usuarios. Esto incluye a todos los usuarios de su organización. Este puntaje bajará en el caso de los usuarios que no estén inscritos o no hayan completado una encuesta.
- Si su organización no comenzó una SCS, el puntaje SCS de su organización se mostrará como N/C.
- Para obtener mejores resultados, inscriba a todos los usuarios en una campaña SCS.
- Puntaje SCS de las industrias: este dato muestra el puntaje SCS promedio para los datos de referencia seleccionados de la industria.
- Industria: puede hacer clic en este menú desplegable a fin de seleccionar una industria específica para utilizar como referencia. También puede seleccionar Todas las industrias.
Para obtener información general sobre la SCS, consulte nuestro artículo Descripción general de la encuesta de cultura de la seguridad (SCS).
¿Cómo puede mejorar mi organización?
Recuerde que los resultados de referencia se basan en los clientes que capacitaron al menos una vez a sus usuarios con materiales de capacitación integrales y que hacen pruebas de phishing a sus usuarios una vez al mes, como mínimo. Si no está obteniendo los resultados deseados, quizás debe reevaluar su plan de capacitación y de phishing. Siga los consejos a continuación para crear un programa ideal en concientización sobre seguridad:
- Si todavía no lo hizo, le recomendamos configurar su Automated Security Awareness Program (ASAP). Esta función le servirá para desarrollar un programa en concientización sobre seguridad completo que se adapte a las necesidades de su organización. En su consola de KSAT, vaya a la pestaña ASAP para comenzar.
- Consulte nuestra Guía de prácticas recomendadas. En esta guía se ofrecen consejos, trucos y prácticas recomendadas del equipo de KnowBe4 para que pueda lograr los resultados que desea.
- KnowBe4 tiene la determinación de ayudarle a obtener los mejores resultados con su programa. Comuníquese con su gerente de éxito del cliente o gerente de cuenta para recibir más asistencia.