¿Estáis preparando vuestro programa, o vuestro CISO os pregunta qué van a aprender realmente vuestros empleados? Este artículo presenta todos los cursos del catálogo de Riot, lo que trata cada uno y cómo consultar su contenido directamente desde la plataforma.
💡 Requisitos previos:
un acceso de Administrador a Riot y haber iniciado sesión en hub.tryriot.com;
una suscripción que incluya el módulo Awareness.
1️⃣ Cómo está construido el catálogo
Cursos escritos a mano. Cada línea de los cursos del catálogo la redacta nuestro equipo y, después, la traducen y revisan hablantes nativos para que suene natural en cada idioma.
Formatos breves. La mayoría de los cursos duran entre 3 y 6 minutos.
Cursos plurianuales, marcados con un rayo ⚡. 14 temas existen en 3 capítulos. Riot asigna automáticamente un capítulo nuevo cada año: vuestros empleados nunca vuelven a ver el mismo contenido.
Cursos personalizables, marcados con 🛠️ en las tablas siguientes. Podéis adaptar algunos elementos a vuestra organización desde la pestaña Ajustes del curso (por ejemplo, la aplicación de autenticación que recomienda el curso Autenticación de dos factores).
Un catálogo que evoluciona. Los cursos más recientes, Infostealers y Seguridad OT, se añadieron en octubre de 2026.
👍 Conviene saber: los cursos que creáis con Studio no forman parte de este catálogo: los genera una IA entrenada con nuestros cursos, a partir de vuestros propios contenidos. Para adaptar un curso de Riot existente a vuestras herramientas y normas, utilizad Remix.
2️⃣ Consultar el contenido de un curso desde la plataforma
Podéis recorrer el contenido de cualquier curso de vuestro programa sin enviárselo a nadie.
👉 Paso 1: abrid vuestro programa
En la columna izquierda de la pantalla, en Aplicaciones, haced clic en Awareness y después en Editar el programa.
👉 Paso 2: haced clic en el curso
Se abre una ventana con tres pestañas: Vista previa, Progreso y Ajustes.
👉 Paso 3: recorred el contenido en la pestaña Vista previa
La pestaña Vista previa muestra el contenido del curso.
👍 Conviene saber: para vivir un curso exactamente como vuestros empleados, también podéis enviároslo como prueba, por Slack, Teams, Google Chat o en la Web (lo más rápido: el curso se abre en una pestaña nueva). Tenéis los detalles en Configurar y modificar el Programa Plurianual, en la parte dedicada al envío de prueba.
⚠️ Importante: una vez lanzado el programa, un curso recibido como prueba se considera completado y no se vuelve a enviar a esa persona. Para revisar muchos cursos, utilizad mejor la pestaña Vista previa.
3️⃣ Los cursos plurianuales ⚡
Cada uno de estos 14 temas existe en 3 capítulos. Colocadlos en varios años de vuestro programa: cada año, vuestros empleados reciben un capítulo nuevo sobre el mismo tema, con un escenario nuevo.
Curso | Qué trata el curso | Destinatarios recomendados | Duración |
Contraseñas 🛠️ | Por qué las contraseñas siguen siendo esenciales, cómo elegir una buena y adelantarse a las técnicas de hackeo más recientes. | Todos | ≈ 5 min |
Autenticación de dos factores 🛠️ | Qué es la autenticación de dos factores, por qué es imprescindible y cómo activarla en la cuenta de trabajo en pocos pasos. | Todos | ≈ 5 min |
Phishing | La amenaza de seguridad número uno para la empresa: reconocer los ataques por correo electrónico, incluidos los más recientes, y adoptar los reflejos adecuados. | Todos | ≈ 5 min |
Spear phishing | Los ataques a medida, construidos a partir de información recopilada sobre la víctima y aún más eficaces gracias a la IA. | Todos | ≈ 4 min |
Fraude del CEO 🛠️ | Cómo un atacante se hace pasar por un directivo para conseguir una transferencia o una acción urgente, y cómo desbaratar estas estafas. | Equipos de finanzas | ≈ 3 min |
Vishing | Las estafas telefónicas: cómo funcionan y cómo salir de ellas de forma sencilla. | Todos | ≈ 4 min |
Deepfake | La IA generativa al servicio de la ingeniería social: llamadas falsas, vídeos falsos y cómo ir un paso por delante. | Todos | ≈ 3 min |
Ransomware | El tipo de malware más peligroso y costoso: cómo funcionan estos ataques y cómo prepararse. | Todos | ≈ 5 min |
Brechas de datos | En qué brechas de datos aparece el empleado, qué implica para su seguridad y cómo proteger sus datos. | Todos | ≈ 4 min |
Huella digital | Todo lo que se comparte en Internet puede servir para preparar un ataque dirigido: cómo reducir lo que se expone. | Todos | ≈ 4 min |
Código del móvil | Por qué un código de desbloqueo robusto es imprescindible en el teléfono y cómo cambiarlo fácilmente. | Todos | ≈ 4 min |
Amenazas internas 🛠️ | Cuando el riesgo viene de dentro: reconocer las amenazas internas y saber protegerse de ellas. | Todos | ≈ 3 min |
PCI DSS 🛠️ | Las normas de seguridad de los datos de tarjetas de pago y cómo protegen a la empresa contra el fraude. | Todos | ≈ 5 min |
HIPAA | Las cinco grandes protecciones de HIPAA para proteger los datos de salud de los pacientes. | Todos | ≈ 6 min |
4️⃣ Los demás cursos del catálogo
👉 Ingeniería social y estafas
Curso | Qué trata el curso | Destinatarios recomendados | Duración |
Smishing | El phishing por SMS: los tres ataques más habituales. | Todos | ≈ 3 min |
Quishing | El phishing mediante código QR, una de las estafas que más rápido crecen. | Todos | ≈ 4 min |
Las estafas en mensajería instantánea y los reflejos para protegerse. | Todos | ≈ 4 min | |
Malware | El software malicioso disfrazado de archivo legítimo, y lo que puede costarle a la empresa. | Todos | ≈ 3 min |
Infostealers | Cómo un simple CAPTCHA falso permite robar contraseñas, cookies de sesión y cuentas de trabajo, y cómo bloquear estos ataques. | Todos | ≈ 4 min |
Estafas de teletrabajo | Los falsos empleados informáticos en teletrabajo que se infiltran en las empresas: las señales de alerta que hay que conocer. | Todos | ≈ 4 min |
Ataques a través de terceros | Cada relación comercial abre nuevos riesgos: cómo protegerse de los ataques que llegan a través de un proveedor o un socio. | Todos | ≈ 5 min |
👉 Reflejos del día a día y seguridad física
Curso | Qué trata el curso | Destinatarios recomendados | Duración |
Curso de introducción 🛠️ | La presentación del programa de concienciación, los activos más valiosos de la empresa y por qué cada persona es un objetivo. | Todos | ≈ 1 min |
Herramientas de IA | Utilizar las herramientas de IA de forma segura y responsable. | Todos | ≈ 4 min |
Vulnerabilidades de software | Por qué el software obsoleto es una puerta de entrada, y la importancia de las actualizaciones. | Todos | ≈ 4 min |
DarkSword | Uno de los kits de explotación más avanzados dirigidos contra dispositivos, y cómo comprobar si el propio dispositivo está expuesto. | Todos | ≈ 3 min |
Huella digital en LinkedIn | Revisar los ajustes de privacidad y aligerar el perfil público, la primera fuente de información de los atacantes para el spear phishing. | Todos | ≈ 5 min |
Mensaje de ausencia | Lo que nunca hay que indicar en un mensaje de ausencia, porque puede utilizarse en vuestra contra. | Todos | ≈ 3 min |
Tailgating | Cómo un desconocido puede entrar en una zona restringida siguiéndoos, y cómo comprobar su identidad con educación. | Todos | ≈ 4 min |
Seguridad OT | Los ataques dirigidos contra las tecnologías operativas (OT) y cómo proteger las infraestructuras físicas. | Todos | ≈ 4 min |
👍 Conviene saber: si utilizáis Sonar, la regla sobre los perfiles de LinkedIn demasiado expuestos complementa el curso Huella digital en LinkedIn: el curso explica el porqué y la tarea lleva a pasar a la acción. Consultad La huella digital de LinkedIn de vuestros empleados.
👉 Datos personales y cumplimiento normativo
Curso | Qué trata el curso | Destinatarios recomendados | Duración |
Documentos de la empresa | Las normas y políticas internas que permiten a la empresa cumplir la normativa, y lo que se espera de cada persona en su puesto. Añadid vuestros propios documentos. | Todos | ≈ 5 min |
Datos personales | Qué son los datos personales y las normas que hay que seguir para tratarlos. | Todos | ≈ 4 min |
Conservación limitada de los datos | Limitar los datos personales recopilados y su plazo de conservación para cumplir el RGPD y reducir el riesgo de brecha. | Todos | ≈ 3 min |
Privacy by design | El principio del RGPD de protección de datos desde el diseño, aplicado a la recogida y al uso de los datos personales. | Todos | ≈ 4 min |
NIS2 | La directiva europea de ciberseguridad: qué exige, quién es responsable y qué hay que hacer para cumplirla. | Todos | ≈ 5 min |
👉 Cursos para los equipos técnicos
Estos cursos se basan en el OWASP Top 10, la referencia de los riesgos de seguridad de las aplicaciones web. Están dirigidos prioritariamente a vuestros desarrolladores.
Curso | Qué trata el curso | Destinatarios recomendados | Duración |
OWASP 1: Broken Access Control | El número 1 del OWASP Top 10: entender el control de acceso defectuoso y detectarlo en la revisión de código. | Equipos técnicos | ≈ 5 min |
OWASP 2: Security Misconfiguration | El número 2 del OWASP Top 10: por qué dejar un sistema expuesto por error puede ser tan grave como una intrusión. | Equipos técnicos | ≈ 5 min |
OWASP 3: Software Supply Chain Failures | El número 3 del OWASP Top 10: los riesgos vinculados al código de terceros y cómo protegerse. | Equipos técnicos | ≈ 5 min |
👍 Conviene saber: los títulos de los cursos pueden variar ligeramente en vuestra interfaz. El nombre del capítulo aparece junto al título del curso, tanto en los mensajes de Albert como en el portal del empleado.
5️⃣ Cubrir los temas que exige vuestro marco de referencia
Algunos marcos de referencia, como ISO 27001, exigen que vuestro programa de concienciación cubra temas concretos. En lugar de un único curso por tema, el catálogo aborda cada asunto desde varios ángulos. Aquí tenéis dónde encontrarlo:
Tema exigido | Cursos que lo cubren |
Política de seguridad de la información | Documentos de la empresa |
Buen uso de Internet | Phishing, Malware, Datos personales, Ransomware, Huella digital, Vulnerabilidades de software, Documentos de la empresa |
Ingeniería social | Phishing, Spear phishing, Fraude del CEO, Malware, Ransomware, Smishing, Vishing, WhatsApp, Deepfake, Estafas de teletrabajo, Documentos de la empresa |
Incidentes de seguridad | Documentos de la empresa |
Herramientas de cifrado | Documentos de la empresa |
Seguridad de ordenadores y smartphones | Código del móvil, Contraseñas, Vulnerabilidades de software, Documentos de la empresa |
Uso de software o dispositivos personales en el trabajo | Vulnerabilidades de software, Documentos de la empresa |
Respeto de la propiedad intelectual | Herramientas de IA, Documentos de la empresa |
Control de accesos | Autenticación de dos factores, Contraseñas, Amenazas internas, Documentos de la empresa |
Funciones y responsabilidades de cada persona | Enlaces personalizados a vuestro equipo de TI o de seguridad en muchos cursos, Documentos de la empresa |
👍 Conviene saber: la ingeniería social no tiene un curso único. La amenaza es demasiado amplia y variada: el catálogo trata, en cambio, sus formas más habituales, cada una en un curso específico.
Para recordar
El catálogo cuenta con más de 35 cursos, entre ellos 14 temas plurianuales ⚡ disponibles en 3 capítulos.
Para consultar un curso: Awareness > Editar el programa > haced clic en el curso > pestaña Vista previa.
Un curso recibido como prueba cuenta como completado una vez lanzado el programa: reservad el envío de prueba para unos pocos cursos.
Los cursos marcados con 🛠️ se adaptan a vuestra organización desde su pestaña Ajustes.
Para construir vuestro programa: Configurar y modificar el Programa Plurianual.