En este artículo se describen los diferentes estados de riesgo en los que pueden encontrarse los usuarios, según su interacción con los correos de phishing enviados.
Descripción de los Estados
Débil
Usuario que tiende a hacer clic con gran frecuencia en los correos de phishing. En promedio, un usuario en este estado interactúa haciendo clic al menos 4 veces en las últimas 5 campañas recibidas.
0.61<click_rate<=1
Intermedio
Usuario que hace clic en los correos de phishing con una frecuencia moderada, 2 o 3 veces en las últimas 5 campañas recibidas.
0.21<click_rate<=0.61
Fuerte
Usuario que ha hecho clic en un correo de phishing al menos una vez en el pasado, pero posteriormente ha reducido significativamente la frecuencia de interacción, haciendo clic una vez o menos en las últimas 5 campañas recibidas.
0<click_rate<=0.21
Defensor Cibernético
Usuario con un alto nivel de conciencia sobre la seguridad informática, que identifica activamente los correos electrónicos de phishing y utiliza la función de reporte correspondiente. Para obtener este estado, el usuario debe haber reportado la última campaña de phishing recibida sin hacer clic en ningún correo de phishing en las últimas cinco campañas.
(Este dato está disponible solo cuando se ha implementado la función de reporte.)
N.A. Usuario que no ha recibido un correo de phishing en las últimas 5 campañas o que no dispone de la licencia de phishing, por lo tanto, no tiene una clasificación de riesgo.
Asignación de Estados en la Primera Campaña
Para un usuario que ha recibido una sola campaña, su estado solo puede ser “Débil” si ha hecho clic o “Fuerte” si no ha hecho clic. El estado “Intermedio” es relevante solo después de varias campañas con interacciones.
Si el usuario no ha hecho clic, pero ha reportado, puede ser clasificado como Defensor Cibernético.
Reporte CSV y Gráficos de la Plataforma
Es importante notar que en el reporte CSV, descargable dentro de la página de estadísticas de Phishing, también se incluyen los usuarios inactivos (identificables a través de la columna “active” del reporte con valor 0), que de todas formas son clasificados como Usuario Fuerte. Por este motivo, los datos numéricos en el reporte CSV pueden diferir de los de los gráficos en la plataforma, los cuales consideran solo a los usuarios activos.
Discrepancias en el Cálculo de la Tasa de Clics entre la Plataforma y el Reporte
Los datos en los gráficos de la plataforma (como la tasa de clics) consideran solo las últimas 12 campañas completadas. En el reporte CSV, sin embargo, se consideran todas las campañas que se han completado a lo largo del tiempo. Para reconciliar posibles discrepancias con el reporte CSV, es necesario filtrar manualmente solo las últimas 12 campañas exportadas en el CSV.