Qué es
El Riesgo humano (Human Risk Score) resume, en un número de 0 a 100, cuánto riesgo de seguridad representa cada colaborador, y la organización en su conjunto. Cuanto mayor, más riesgo (misma dirección que los índices del mercado). Convierte clics, capacitaciones y quizzes en una prioridad clara: quién necesita atención primero.
Cómo se calcula el score
El score combina cuatro dimensiones, con mayor peso para phishing:
| Dimensión | Peso | Qué pesa |
|---|---|---|
| Susceptibilidad al phishing | 45% | Hacer clic aumenta el riesgo; reportar mitiga; la reincidencia agrava. Los clics antiguos pesan menos (decaimiento con vida media de 90 días) |
| Engagement en capacitación | 25% | Capacitación asignada y no finalizada = riesgo latente |
| Conocimiento | 20% | Promedio bajo en los quizzes = riesgo |
| Recencia | 10% | Inactividad = riesgo ciego (seguro hasta ~14 días, crece hasta ~90) |
Cuando falta un dato, los pesos se renormalizan. Si faltan las dos dimensiones principales (phishing y engagement), el score queda indeterminado (null), en lugar de contaminar los promedios con una suposición.
Bandas: bajo (≤25), medio (≤50), alto (≤75), crítico (>75) e indeterminado.
flowchart LR
P[Phishing · 45%] --> SC((Riesgo humano<br/>0 a 100))
T[Capacitación · 25%] --> SC
K[Conocimiento · 20%] --> SC
R[Recencia · 10%] --> SC
classDef hl fill:#c6ff00,stroke:#c6ff00,color:#070a0e;
class SC hl
Qué muestra la pantalla
En Riesgo humano (/risk):
- Cuatro KPIs: score promedio (con flecha de tendencia vs. mes anterior — score menor = mejoró), en riesgo (crítico + alto), evaluados e indeterminados.
- Distribución por banda y riesgo por departamento.
- Ranking de colaboradores con búsqueda y filtro por banda. Cada fila trae el chip de score, las señales legibles (“Hizo clic en 3 simulaciones”, “2 capacitaciones pendientes”, “Promedio de quiz bajo (58%)”, “Inactivo hace 40 días”) y minimétricas. Haz clic en una persona para ver el detalle.
- Botón Snapshot: guarda una foto mensual para dar seguimiento a la evolución en el tiempo (también se ejecuta mediante una programación mensual).
Cómo usarlo
- Prioriza. Ordena por riesgo y empieza por los críticos.
- Entiende el porqué. Las señales explican el score — no es una caja negra.
- Da seguimiento a la tendencia. El objetivo es que el promedio baje mes a mes. Los snapshots muestran si el programa está funcionando.
Para actuar automáticamente sobre los de mayor riesgo (inscribir en remediación y alertar al gestor), consulta Automatización por riesgo.
Relacionado
- Automatización por riesgo — hacer que el score actúe, no solo mida.
- Informe ejecutivo — el riesgo de la organización para el liderazgo.
- Campañas de capacitación — la remediación para quien está en riesgo.
