Ir al contenido principal

Comprender la concienciación

En este artículo descubrirás un poco más sobre el módulo de sensibilización.

El módulo Awareness forma a vuestros empleados en ciberseguridad a lo largo de varios años, mediante cursos breves que Albert imparte directamente en el canal habitual de vuestros empleados: Slack, Teams, Google Chat o correo electrónico.

1️⃣ Dos formas de impartir la concienciación

Es el punto más importante que hay que entender, y el que explica la mayoría de las diferencias que podríais observar respecto a la documentación o a lo que os cuente un compañero.

Riot imparte la concienciación según dos modelos, y vuestro espacio de trabajo funciona con uno o con otro:

  • el programa con fecha límite, el modelo histórico;

  • las Cyber Missions, el nuevo modelo.

El catálogo de cursos, las audiencias y Studio son idénticos en ambos casos. Lo que cambia es el ritmo de distribución, la forma en que se envían recordatorios a vuestros empleados y los indicadores que seguís.

2️⃣ El programa con fecha límite

Los cursos se distribuyen de forma progresiva, con un ritmo en tres tiempos: la primera semana, el primer mes y después el resto del año. Cada curso tiene una fecha límite, y el empleado recibe un recordatorio si no lo ha completado.

Vosotros controláis ese ritmo, los recordatorios y las exclusiones desde los ajustes del módulo. El compromiso de vuestros empleados se mide con el Karma Score.

3️⃣ Las Cyber Missions

Los cursos ya no se distribuyen uno a uno: se agrupan en una misión mensual única, que empieza el día 1 del mes y reúne todo lo que el empleado debe hacer ese mes.

Además, una misión no contiene solo cursos. Según los módulos que utilicéis, puede incluir también un challenge (un cuestionario), una revisión de archivos compartidos de Sonar o la gestión de una fuga de datos. Ahí está toda la diferencia: el empleado tiene un solo sitio donde mirar y una sola fecha límite.

👍 Es bueno saberlo: si ocurre algo urgente, como una remediación tras un phishing o una fuga de datos sensible, el empleado debe atenderlo de forma prioritaria antes de retomar su misión.

El ritmo mensual no es una decisión estética. Se apoya en dos principios de aprendizaje bien establecidos: la repetición espaciada, que fija mejor los conocimientos que la acumulación en un periodo corto, y la formación de hábitos, que se basa en un ritmo previsible.

4️⃣ Qué cambia en la práctica entre ambos

👉 El ritmo

Distribución progresiva con una fecha límite por curso, frente a una misión mensual con una sola fecha límite.

👉 Los recordatorios

En el programa con fecha límite, los recordatorios se refieren a los cursos retrasados y se configuran en los ajustes del módulo. En Cyber Mission, los recordatorios los desencadena el avance colectivo y están limitados a 3 al mes, 6 si las clasificaciones están activadas.

👉 La puntuación de compromiso

El Karma Score pasa a ser el Aura. La diferencia no es solo un cambio de nombre: el Aura es una puntuación puramente de compromiso, desvinculada del nivel de seguridad. Solo sube, y premia la constancia.

👉 El indicador de seguridad

La puntuación de seguridad pasa a ser la Cyber Posture, expresada en porcentaje y construida a partir de señales legibles: resistencia al phishing, retención de los conocimientos, remediación de las fugas e higiene en el uso compartido de datos. Solo se cuentan las señales de los módulos que utilizáis.

👉 Lo que se añade

Las Streaks premian las misiones completadas varios meses seguidos, las Squads introducen una emulación entre equipos, y los Achievements desbloquean insignias que se pueden compartir.

5️⃣ ¿En qué modelo estoy?

Lo más sencillo es mirar vuestra página de programa:

  • si vuestros cursos están organizados por bloques de distribución con fechas límite, estáis en el programa con fecha límite;

  • si están agrupados por misión mensual, estáis en Cyber Mission.

💡 Por qué resulta útil: varios artículos de este centro de ayuda describen ajustes que solo existen en uno de los dos modelos. Saber en cuál estáis os evita buscar una opción que no está en vuestra interfaz.

6️⃣ Pasar a las Cyber Missions

Por ahora, el cambio lo hacemos nosotros. Podéis solicitarlo a vuestro responsable de cuenta o directamente a nuestro equipo de soporte.

  • Vuestros programas, cursos y datos de empleados se conservan. El avance de cada persona se mantiene.

  • El Karma se retira: todo el mundo pasa al Aura.

⚠️ Importante: el cambio es definitivo. Una vez en el sistema de Cyber Mission, ya no es posible volver atrás.

7️⃣ Lo que no cambia

Lo que hay que recordar

  • La concienciación se imparte según dos modelos: el programa con fecha límite y las Cyber Missions.

  • El catálogo, las audiencias y Studio son idénticos; el ritmo, los recordatorios y los indicadores difieren.

  • En Cyber Mission, una misión mensual agrupa cursos, challenge y tareas de los demás módulos.

  • El Karma pasa a ser el Aura, y la puntuación de seguridad pasa a ser la Cyber Posture.

  • El cambio conserva vuestros datos, pero es definitivo.

¿Ha quedado contestada tu pregunta?