La transformación digital ha impulsado inversiones masivas en tecnologías defensivas y herramientas de protección perimetral. Sin embargo, una y otra vez los informes de incidentes muestran que los actores humanos siguen siendo el eslabón más vulnerable del ecosistema de ciberseguridad. Aunque las amenazas tecnológicas evolucionan, son las decisiones de personas en su día a día —como responder un correo, abrir un adjunto o compartir credenciales— las que determinan si un ciberataque llega a convertirse en una brecha mayor.
Ahí es donde entra en juego el concepto de Human Risk Management (HRM): gestionar el comportamiento humano con la misma seriedad que se gestiona la infraestructura técnica. Y una de las soluciones líderes que materializa este enfoque es KnowBe4.
Los datos lo confirman: antes de cualquier entrenamiento, alrededor de un tercio de los empleados se consideran “phish-prone”, es decir, habitualmente susceptibles de caer ante un ataque de phishing o ingeniería social.
En el Phishing by Industry Benchmarking Report 2025 de KnowBe4, que analizó 67,7 millones de simulaciones de phishing en 14,5 millones de usuarios de más de 62,000 organizaciones, se encontró que el Phish-prone Percentage (PPP) promedio global era del 33.1% antes de la capacitación.
Esto significa que sí o sí una porción significativa de la fuerza laboral representa un riesgo real para la seguridad organizacional, y ese riesgo se incrementa en sectores críticos como salud (41.9%), seguros (39.2%) y retail (36.5%).
Más importante aún que diagnosticar el problema es medir el impacto de las intervenciones. Los mismos datos muestran que un programa de capacitación y simulación de phishing bien estructurado puede transformar el comportamiento de los usuarios de forma significativa:
Este tipo de mejoras no son anecdóticas: reflejan cambios de comportamiento sostenibles. Al capacitar y volver a evaluar de forma periódica, se moldea una cultura de seguridad donde los usuarios dejan de ser vulnerabilidades y pasan a ser la primera línea de defensa activa.
Además de reducir la susceptibilidad, investigaciones complementarias han mostrado que las organizaciones con programas robustos de concienciación tienen hasta un 65% menos probabilidad de sufrir brechas de datos que aquellas sin un enfoque estructurado de entrenamiento.
El enfoque de KnowBe4 va más allá de cursos aislados. Su plataforma de Human Risk Management combina:
Con más de 70,000 organizaciones confiando en la plataforma a nivel mundial, KnowBe4 se ha consolidado como una referencia no solo en concienciación, sino en la gestión activa y medible del riesgo humano, un componente crítico de cualquier estrategia de ciberseguridad moderna.
La adopción de políticas de concienciación —aunque recomendada desde hace años— estaba más enfocada al cumplimiento normativo que al cambio de comportamiento real. KnowBe4 ha demostrado que:
Esto se vuelve especialmente relevante con la proliferación de amenazas complejas, incluidas aquellas impulsadas por IA, donde el factor de juicio humano ante señales sutiles de ataque puede marcar la diferencia entre un intento frustrado y un compromiso real.
Si estos temas son críticos para tu organización y quieres profundizar en cómo transformar la cultura de seguridad desde el factor humano, te invitamos a nuestro próximo evento:
📌 “Ciberseguridad con Sabor Humano”, una experiencia organizada por B-SECURE y KnowBe4 en Casa Cuatro, Bogotá.
Será una oportunidad para dialogar con expertos, explorar casos prácticos y compartir enfoques estratégicos. Además, disfrutarás de una clase de cocina guiada por un chef profesional, donde la metáfora culinaria se convierte en una analogía para construir una cultura de seguridad sólida y colaborativa.
👉 Regístrate aquí y asegura tu participación: https://www.b-secure.co/evento-bogota-knowbe4
La ciberseguridad actual exige un enfoque holístico que no solo combine herramientas tecnológicas, sino que incorpore el factor humano como elemento estratégico de defensa. Los datos de KnowBe4 dejan en claro que la capacitación continua y la medición del riesgo humano transforman el comportamiento de los usuarios y reducen significativamente la vulnerabilidad ante ataques de ingeniería social.
Implementar un programa de Human Risk Management no es solo buena práctica —es imprescindible para resiliencia organizacional en un mundo donde los atacantes apuntan con precisión a la debilidad que todos compartimos: las personas.