La Dashboard de Phishing Simulation es la vista de análisis de solo lectura del programa de simulación de phishing, reservada a los administradores. Se accede desde el menú de la izquierda, en Phishing Simulation › Dashboard, y muestra en una única página si la resiliencia de la organización mejora con el tiempo, quién está más expuesto y qué ataques funcionan mejor. La Dashboard no envía ni configura ninguna simulación: lee y presenta los datos ya recopilados. La creación de campañas y la selección de emails se realizan en otras áreas de Phishing Simulation.
La Dashboard de Phishing Simulation: los filtros de encabezado, el gráfico Click Rate Over Time, los indicadores Simulation Rates, el gráfico Compromising Actions, los gráficos por segmento y la tabla Data per User.
Antes de empezar
Para que la Dashboard muestre datos deben cumplirse algunas condiciones:
- Rol: un administrador con el permiso Dashboard de Phishing Simulation (el mismo permiso abre también la vista de detalle del email individual).
- Datos disponibles: al menos algunas simulaciones deben haber sido enviadas y los destinatarios deben haber interactuado con ellas. En ausencia de actividad, el gráfico, los indicadores y la tabla muestran un estado vacío.
- Ubicación establecida: el gráfico por ubicación aparece solo cuando al menos un empleado tiene una ubicación asignada.
Los filtros de la Dashboard
En la parte superior encontrarás los controles que definen el alcance de todos los paneles: cada cambio actualiza toda la página simultáneamente.
| Filtro | Qué hace |
|---|---|
| Timeframe | Establece el intervalo de tiempo de toda la Dashboard: 1 Month, 3 Months, 6 Months (predeterminado), 12 Months, Year to date, Max o un intervalo personalizado (Custom). |
| Campaign type | Limita los datos a todas las campañas (All), a las automáticas (Automatic) o a las personalizadas (Custom). |
| Department | Limita todos los paneles a un único departamento. |
| Show active users only | Incluye o excluye empleados inactivos en toda la Dashboard. |
| Clic en un mes en el gráfico | Bloquea la Dashboard en ese mes individual; aparece una etiqueta que puedes eliminar para volver al intervalo completo. |
Qué simulaciones se incluyen
La Dashboard recopila todas las simulaciones: campañas automáticas, campañas personalizadas y campañas de prueba (trial). Los resultados de las campañas de prueba se incluyen de forma predeterminada y pueden excluirse con la opción Include trial campaigns in dashboard metrics en Setup › Preferences. Los datos de las campañas personalizadas aparecen según la fecha de envío de cada email: si el intervalo seleccionado cubre solo parcialmente una campaña, verás solo la porción de datos que cae en el período.
El gráfico Click Rate Over Time
El gráfico principal muestra la tendencia del Click Rate en el período seleccionado, es decir, los clics en relación con los emails abiertos (el título en pantalla es "Click rate (clicks / opened emails)"). Un interruptor Weekly / Monthly cambia el detalle entre puntos semanales y mensuales.
Una línea descendente indica que el programa está funcionando; un pico aislado generalmente señala que se ha introducido una simulación más insidiosa, no un empeoramiento.
Los indicadores (Simulation Rates)
Bajo el gráfico, cuatro paneles resumen el período seleccionado.
| Indicador | Qué muestra |
|---|---|
| Simulations Sent | Número de emails de simulación enviados en el período. El panel permite descargar en CSV el detalle de todas las simulaciones. |
| Open Rate | Porcentaje de emails enviados que fueron abiertos (estimado para Microsoft — ver abajo). |
| Click Rate | Emails clicados en relación con los emails abiertos. |
| Report Rate | Emails reportados en relación con los emails abiertos. |
Cómo leer los porcentajes. Click Rate y Report Rate se calculan sobre los emails abiertos, no sobre los enviados: el porcentaje mide cuántas, entre las personas que realmente vieron el email, cayeron en él (Click Rate) o lo reportaron (Report Rate).
Por qué para los usuarios de Outlook los valores son aproximados. Outlook (Microsoft) bloquea el píxel de seguimiento con el que se detecta la apertura de emails. Para estas cuentas, el número de emails abiertos no puede medirse y se estima (en promedio aproximadamente el 73% de los emails enviados). En consecuencia, el Open Rate — y todos los porcentajes que dependen de las aperturas — resultan aproximados para los usuarios de Microsoft: es mejor observar la tendencia en el tiempo que el valor absoluto.
Las acciones comprometedoras (Compromising Actions)
El gráfico de anillo Compromising Actions muestra la distribución de los tipos de acción arriesgada realizadas por los empleados en las simulaciones. Las categorías son cuatro:
- Credentials — inserción de credenciales en una página de inicio de sesión simulada.
- Attachments — apertura de un archivo adjunto.
- Downloads — descarga de un archivo.
- Permissions — concesión de permisos (por ejemplo a una aplicación).
Un mismo empleado puede aparecer en múltiples categorías si ha realizado varias acciones. El gráfico ayuda a entender qué tipo de ataque tiene más éxito, para calibrar la próxima campaña.
La distribución del riesgo
Algunos paneles muestran cómo se distribuye la resiliencia en la población empresarial.
Click Rate by Seniority
Reporta el Click Rate promedio por antigüedad en el puesto, dividido en cuatro franjas no superpuestas: 0–3 meses, 3–6 meses, 6–9 meses y 9 meses o más. En pantalla las etiquetas aparecen como "< 3 / < 6 / < 9 / > 9", pero cada una es una franja en sí misma, no un total progresivo: por ejemplo "< 6" indica la franja 3–6 meses. La antigüedad se cuenta desde el momento en que se envió la 2ª simulación al empleado; la primera (enviada durante la fase de prueba inicial) no se considera.
Users per level
Un semi-anillo agrupa a los empleados por nivel de resiliencia al phishing, calculado en los últimos 6 meses. Presta atención a la dirección de la escala:
- Beginner — los más en riesgo: Click Rate igual o superior al 20%.
- Intermediate — Click Rate inferior al 20%.
- Expert — los más resilientes: 0%, nunca han clicado una simulación.
Solo se clasifican los empleados con al menos una simulación abierta; quienes no han abierto ninguna no aparecen en los tres niveles. El nivel se recalcula cada vez en los últimos 6 meses y no se archiva: por lo tanto, no es posible extraer "la lista de todos los Beginner".
Click rate por departamento y por ubicación
Dos gráficos de barras ordenan el Click Rate por departamento (Click rate by department) y por ubicación (Click rate by location), para identificar los segmentos en los que concentrar la formación. El gráfico por ubicación aparece solo cuando al menos un empleado tiene una ubicación asignada: si falta, el gráfico no se muestra.
La tabla Data per User y exportaciones
La tabla Data per User desciende al empleado individual. Cada fila reporta nombre y apellido, email y los conteos Sent, Opened, Reported, Clicked, además del detalle de las acciones comprometedoras (credentials / attachments / downloads / permissions). En la tabla puedes:
- buscar un empleado por nombre o email;
- ordenar por múltiples criterios con Add Sort;
- expandir una fila para ver las simulaciones recibidas por ese empleado y abrir el detalle del email individual;
- descargar la tabla en CSV con Export users (una fila de resumen por empleado).
Desde el panel Simulations Sent también es posible descargar el CSV completo con el detalle de todas las simulaciones.
Para una simulación individual, la plataforma asigna un único estado, elegido por prioridad: Reported (reportado antes o sin clic), luego Opened (abierto sin clic), luego Learned (ha seguido el micro-learning), luego Clicked, finalmente Sent. Un reporte que llega después de un clic sigue siendo clasificado como Clicked.
Privacidad de datos
El gráfico, los indicadores y los gráficos por segmento son valores agregados a nivel de empresa. La tabla Data per User, el detalle del email individual y las exportaciones CSV son en cambio por empleado individual: muestran nombres, email, departamento y los conteos de interacción y compromiso, para planificar una formación dirigida. La Dashboard no introduce nuevos proveedores externos: lee los datos de simulación ya presentes en la plataforma. En las simulaciones con página de inicio de sesión se registra solo que un empleado ha insertado datos, nunca el nombre de usuario o la contraseña digitados.