21 de octubre de 2025 - Cyber security
La formación Security awareness sólo es eficaz si sus empleados se implican realmente en ella. Pero, como sabe, la mayoría de los programas de formación son, para ser francos, aburridos. Por suerte, hay excepciones. En este artículo, he enumerado cinco plataformas de security awareness seguridad que se centran más en crear altos índices de compromiso.
Por qué la mayoría de las plataformas de security awareness seguridad no consiguen atraer a los usuarios
Pregunte al usuario medio por cualquier plataforma tradicional de formación en security awareness y lo más probable es que suspire.
Requiere mucho tiempo. Se impone de arriba abajo. Es aburrido, casi clínico. No le ven el valor.
La mayoría de las plataformas no han invertido nada en hacer de la formación una experiencia que merezca la pena. Cuentan con el hecho de que está orientada al cumplimiento y, por tanto, es obligatoria. El contenido es árido, utiliza vídeos interminables y no hay nada que provoque algún tipo de gratificación o motivación intrínseca.
Otro problema es que este enfoque genera una experiencia negativa para los usuarios. Las plataformas envían phishing y «castigan» a los usuarios que hacen clic en el enlace enviándolos a cursos de formación. No es precisamente motivador.
Por eso es tan difícil para los profesionales de la seguridad conseguir que los empleados se comprometan con la formación. Te suscribes a una de estas plataformas y luego tienes que perseguir a tus empleados por la oficina para que la utilicen.
Cómo elegir una plataforma que realmente atraiga a los usuarios
Existen cientos de programas de formación, por lo que elegir el adecuado es todo un reto. Esto es lo que debes tener en cuenta.
Accesibilidad: Fácil de usar para todos los empleados, cuenta con una app móvil para los trabajadores de primera línea, envía notificaciones
Enfoque positivo: Tiene un enfoque positivo y celebra las victorias en lugar de castigar los errores.
Gamificación: Cuenta con una tabla de clasificación, insignias, historias divertidas y otros elementos de gamificación para que la experiencia de aprendizaje sea divertida y gratificante.
Microaprendizaje: Ofrece sesiones de formación breves y periódicas en lugar de vídeos interminables de hasta 20 minutos.
Las 4 plataformas de security awareness más atractivas que he encontrado
Estas son las plataformas más atractivas que he encontrado en mi búsqueda:
- Guardey
- SoSafe
- Pistacho
- Hoxhunt
Para cada plataforma he escrito por qué creo que es la mejor para atraer a los usuarios y he recopilado algunas opiniones de personas que la utilizan.
1. Guardey
Guardey es una plataforma de formaciónsecurity awareness gamificada que a menudo se compara con Duolingo: breve, lúdica y realmente divertida. En lugar de largas sesiones de formación o pruebas de phishing basadas en el castigo, Guardey utiliza desafíos semanales que recompensan el progreso y fomentan la competencia amistosa entre colegas.
He aquí por qué consiguen mantener el interés de los usuarios:
- Competición amistosa: Los puntos, las insignias y las tablas de clasificación hacen que el entrenamiento parezca un deporte de equipo en lugar de una tarea de cumplimiento.
- Microaprendizaje: Los retos semanales sólo llevan unos minutos, por lo que la formación se adapta fácilmente a la agenda de todos.
- Argumentos reconocibles: El contenido se construye en torno a situaciones laborales cotidianas que suceden en la realidad, lo que lo hace cercano y memorable.
- Enfoque positivo: En lugar de castigar los errores, Guardey recompensa la participación y la mejora, creando una cultura de aprendizaje segura.
- Aplicación móvil: Los trabajadores de primera línea pueden jugar y aprender sobre la marcha, sin necesidad de ordenador.
Un posible inconveniente es que Guardey no incluye contenidos de vídeo. Lo bueno es que la experiencia es rápida y ligera. Pero para los equipos que prefieren la narración visual, puede parecer que falta algo.
Opinión del usuario
"¡Nuestra participación en la formación está por las nubes! Guardey ha sacado a relucir la naturaleza competitiva de nuestros empleados. Algunos compañeros incluso han montado sus propias competiciones en los chats de grupo de Microsoft Teams." - Inexto
→ Inicia una prueba gratuita de Guardey de 14 días
2. SoSafe
SoSafe se centra en el microaprendizaje gamificado y las simulaciones de phishing personalizadas. La fuerza de la plataforma reside en su contenido interactivo y su diseño conductual, que ayuda a los empleados a crear hábitos de seguridad duraderos.
Esto es lo que destaca:
- Rutas de aprendizaje personalizadas: El contenido se adapta al nivel de conocimientos y a la función del usuario.
- Módulos interactivos: Cuestionarios, minijuegos y narraciones visuales para mantener el interés.
- Tono positivo: Centrado en la concienciación y la capacitación más que en el miedo.
Posible contra: Algunos módulos de formación se basan en vídeos largos sin función de salto, lo que puede frustrar a los usuarios que vuelven.
Opinión del usuario
"Lo que más me gusta de SoSafe es su enfoque de la security awareness centrado en el usuario. La plataforma hace que el aprendizaje sea atractivo a través de contenidos interactivos y simulaciones de phishing personalizadas, lo que realmente ayuda a crear una cultura de seguridad proactiva dentro de la organización. Una cosa que no me gusta de SoSafe es la duración de algunos de los vídeos de los módulos. Si necesitas reiniciar un módulo, no hay opción de saltarlo, lo que puede ser frustrante, especialmente cuando ya estás familiarizado con el contenido". - G2
3. Pistacho
Pistachio adopta un enfoque radicalmente ligero de la formación en sensibilización. Sin inicio de sesión, sin portal, sin fricciones. Los usuarios reciben preguntas de seguridad rápidas directamente en su bandeja de entrada o teléfono, lo que facilita la participación.
Esto es lo que lo hace atractivo:
- Sin fricciones: No es necesario iniciar sesión; las preguntas llegan por correo electrónico o notificación.
- Formato rápido: Una breve interacción cada vez mantiene vivo el hábito de aprender.
- Pruebas de phishing automatizadas: Pertinentes y adaptables al comportamiento de los empleados.
Posible contra: Puede parecer demasiado superficial. Hay poca gamificación y una profundidad limitada más allá de las preguntas rápidas, lo que puede no mantener el compromiso a largo plazo.
Opinión del usuario
"Es fácil de poner en práctica y de utilizar. Preguntas aleatorias relacionadas con la seguridad enviadas a tu bandeja de entrada, sin plataformas en las que iniciar sesión. Las simulaciones de Phishing están automatizadas y son relevantes, lo que proporciona un mejor nivel de compromiso." - G2
4. Hoxhunt
Hoxhunt se ha labrado su reputación gracias a phishing personalizadas phishing , que también sirven como momentos de microaprendizaje. La plataforma gamifica la notificación y recompensa a los usuarios que detectan phishing con rapidez y precisión.
Esto es lo que lo hace atractivo:
- Simulacros de phishing adaptables: Adaptados al nivel de habilidad de cada usuario.
- Feedback inmediato: Los usuarios aprenden al instante de los errores o corrigen los informes.
- Progresión gamificada: Los puntos y las insignias fomentan la competición y el dominio.
Posible contra: El énfasis en las simulaciones de phishing puede hacer que el tono general sea negativo, más centrado en detectar errores que en celebrar el aprendizaje.
Opinión del usuario
"Como usuario, los simulacros phishing me parecen muy atractivos y realistas. Me ayudan a mantenerme alerta y a practicar la detección de correos sospechosos de forma segura. El feedback después de cada simulacro es sencillo y fácil de seguir, lo que lo convierte en una buena experiencia de aprendizaje." - G2
Reflexiones finales
Si el compromiso es tu principal objetivo, Guardey destaca por su ritmo constante, su tono positivo y su verdadera gamificación. Es una de las pocas plataformas que consigue que security awareness sea realmente divertida.
SoSafe es un buen candidato si desea un aprendizaje más estructurado y contenidos visuales, mientras que Pistachio es ideal para una concienciación ligera y sin fricciones.
Hoxhunt es un recurso para simulaciones de phishing , aunque se basa más en la creación de hábitos que en la narración gamificada.
