1️⃣ Introducción
👉 Hay dos niveles de datos accesibles:
los datos globales, sobre el conjunto de vuestras campañas;
los datos detallados de una campaña concreta.
👉 Los principales indicadores:
Tasa de vulnerabilidad: número de personas que han introducido sus credenciales, en relación con la audiencia total.
Tasa de clics: número de personas que han hecho clic en un enlace del correo, en relación con la audiencia total.
Ataques enviados: número de ataques enviados en un momento dado en vuestra campaña.
Tasa de apertura: número de personas que han abierto el correo, en relación con la audiencia total.
Tasa de reporte: número de personas que han reportado el correo, en relación con la audiencia total.
👍 Es bueno saberlo: Riot ignora la actividad de los escáneres de seguridad (como Microsoft Defender Safe Links) que abren los correos y hacen clic en los enlaces antes que vuestros empleados. Si sois clientes de Microsoft 365, vuestras tasas de apertura y de clics bajan, por tanto, a partir de mediados de septiembre de 2026: es lo esperado, y estas cifras son más fieles. Los resultados de vuestras campañas anteriores no cambian. Ved La actividad de los empleados en los correos de phishing no parece normal: ¿por qué?
2️⃣ Consultar vuestros datos
👉 Vista simplificada de vuestros principales indicadores:
👉 Ir más allá con el botón « Ver más »:
👉 Modificar el periodo de análisis de vuestros datos de Simulation:
3️⃣ Exportar vuestros datos
👉 Exportar los datos de una campaña: haced clic en vuestra campaña, después en los « … » de la parte superior izquierda de la pantalla y, por último, en « Descargar en CSV ».
👉 Comparar los datos por grupo y exportarlos: haced clic en « Ver más » y después en « Comparar », en la parte superior derecha.
4️⃣ Situaros gracias a los benchmarks
¿Una tasa de clics del 12 % es buena o mala? Sin un punto de comparación, la pregunta queda abierta. Por eso, vuestros indicadores clave van acompañados de una línea de referencia y de un distintivo que indica si estáis por encima o por debajo de la media.
👉 Con qué se os compara
Workspace independiente: con una media anónima de workspaces comparables al vuestro.
Workspace dentro de una organización: con la media interna de vuestra organización.
Organización: con organizaciones de tamaño similar.
Los workspaces que se consideran comparables tienen una plantilla cercana a la vuestra y una cobertura suficiente: los workspaces recientes o poco utilizados se descartan, para que la comparación se base en una actividad real.
👍 Es bueno saberlo: el benchmark es un objetivo, no una nota. Los workspaces con los que se os compara son activos y están comprometidos: estar « por debajo de la media » no significa fracasar, sino que indica la distancia que queda por recorrer.
👉 Otras tres lecturas útiles
Los grupos más vulnerables, para saber dónde concentrar vuestros esfuerzos. Vuestros grupos favoritos aparecen en primer lugar.
Una alerta de cobertura si una parte de vuestros empleados no ha sido evaluada. Os propone lanzar con un clic una campaña dirigida a los empleados que no han sido atacados en los últimos 90 días: es la forma más rápida de cubrir un punto ciego.
Una tendencia de vuestras tasas clave, calculadas sobre una ventana móvil de 90 días y comparadas con los 90 días anteriores.
5️⃣ Exportar vuestro informe en PDF
Desde el panel de detalle de los indicadores, un botón os permite descargar un PDF con las métricas clave de vuestro workspace o de vuestra organización, junto con las referencias de comparación.
Es el formato que conviene utilizar para un comité de dirección o un expediente de auditoría: ya no tenéis que recomponer capturas de pantalla en una presentación.
Lo que hay que recordar
Cinco indicadores clave: vulnerabilidad, clics, ataques enviados, apertura y reporte.
La actividad de los escáneres de seguridad no se contabiliza: las tasas reflejan las acciones reales de vuestros empleados.
Los datos se exportan en CSV por campaña, y en PDF para un informe de síntesis.
Los benchmarks os sitúan con respecto a workspaces u organizaciones comparables.