{"id":44435,"date":"2026-08-11T15:39:56","date_gmt":"2026-08-11T13:39:56","guid":{"rendered":"https:\/\/smartfense.com\/?p=44435"},"modified":"2026-08-11T15:40:02","modified_gmt":"2026-08-11T13:40:02","slug":"que-significa-gestionar-el-riesgo-humano","status":"publish","type":"post","link":"https:\/\/smartfense.com\/es-ar\/blog\/que-significa-gestionar-el-riesgo-humano\/","title":{"rendered":"Qu\u00e9 significa gestionar el riesgo humano y por qu\u00e9 no alcanza con una herramienta suelta"},"content":{"rendered":"

\u201cHuman risk management\u201d apareci\u00f3 como etiqueta en casi todas las conversaciones sobre seguridad y personas de los \u00faltimos dos a\u00f1os. Su traducci\u00f3n, gesti\u00f3n del riesgo humano, se usa con la misma soltura y muchas veces para describir exactamente lo que antes se llamaba concientizaci\u00f3n. El nombre nuevo por s\u00ed solo no cambia gran cosa. Lo que cambia es si el programa se comporta como una gesti\u00f3n de riesgo o como un curso anual con lista de asistencia.<\/p>\n

Vale la pena separar las dos cosas, porque de esa distinci\u00f3n depende qu\u00e9 herramientas necesitas y qu\u00e9 vas a poder demostrar cuando alguien te pregunte c\u00f3mo est\u00e1 tu organizaci\u00f3n.<\/p>\n

\u00bfQu\u00e9 es la gesti\u00f3n del riesgo humano?<\/h2>\n

La gesti\u00f3n del riesgo humano es la pr\u00e1ctica de medir, reducir y demostrar de forma continua el riesgo que las personas introducen en la seguridad de una organizaci\u00f3n. Las tres cosas tienen que estar, y de forma continua. Un programa que solo forma no mide. Uno que solo simula no reduce. Y uno que no deja registro no demuestra nada frente a una auditor\u00eda.<\/p>\n

Tratarlo como riesgo tiene una consecuencia pr\u00e1ctica. Un riesgo se mide en una escala, se compara consigo mismo en el tiempo y se le asigna una acci\u00f3n. No se completa. Sobre qu\u00e9 es exactamente el riesgo humano y d\u00f3nde empieza<\/a> escribimos antes en este blog.<\/p>\n

\u00bfPor qu\u00e9 una herramienta suelta se queda corta?<\/h2>\n

Porque cada pieza responde bien a una pregunta y ninguna responde a la siguiente.<\/p>\n

Una herramienta de simulaci\u00f3n te dice qui\u00e9n hizo clic. No te dice qu\u00e9 darle a esa persona despu\u00e9s, ni si aprendi\u00f3 algo. Una plataforma de formaci\u00f3n entrega contenido y registra el avance, pero no tiene forma de saber qui\u00e9n est\u00e1 expuesto de verdad. Un tablero de reportes muestra n\u00fameros que nadie puede accionar desde ah\u00ed mismo.<\/p>\n

El problema no aparece dentro de cada herramienta. Aparece en el espacio entre ellas, y ese espacio lo termina cubriendo una persona del equipo de seguridad con exportaciones, planillas y cruces a mano.<\/p>\n

Hay un caso muy concreto. Si las simulaciones y las m\u00e9tricas viven separadas, los gateways y sandboxes que \u201cabren\u201d los correos autom\u00e1ticamente ensucian las estad\u00edsticas y nadie se entera. Lo tratamos en detalle en el origen de los falsos positivos en simulaciones<\/a>.<\/p>\n

\u00bfQu\u00e9 era SMARTFENSE cuando arranc\u00f3?<\/h2>\n

Era bastante menos de lo que es hoy, y ya ten\u00eda el mismo n\u00facleo.<\/p>\n

La primera versi\u00f3n p\u00fablica, en 2017, tra\u00eda simulaciones de phishing y ransomware, m\u00f3dulos interactivos y newsletters con validaci\u00f3n de lectura. Ese mismo a\u00f1o lleg\u00f3 la sincronizaci\u00f3n autom\u00e1tica de usuarios con Microsoft Azure AD y Google, as\u00ed que la plataforma nunca funcion\u00f3 como una isla con su propia lista de personas cargada a mano. En 2018 se sumaron los ex\u00e1menes y los Momentos Educativos, que refuerzan en el instante exacto en que alguien interact\u00faa con una simulaci\u00f3n, y los primeros grupos armados a partir del comportamiento frente a las campa\u00f1as.<\/p>\n

Ese \u00faltimo punto es el que m\u00e1s cuenta hacia atr\u00e1s. La idea de segmentar por conducta en lugar de por departamento estaba ah\u00ed desde el segundo a\u00f1o, y es el precursor directo de los Grupos Inteligentes actuales. La decisi\u00f3n de integrarse con los sistemas de la organizaci\u00f3n en lugar de instalar software en cada equipo tambi\u00e9n viene de esa \u00e9poca, y la explicamos en por qu\u00e9 nos integramos por API y no con un agente<\/a>.<\/p>\n

\u00bfQu\u00e9 capas se sumaron desde entonces?<\/h2>\n

Cada capa naci\u00f3 de un l\u00edmite concreto del programa anterior, no de una hoja de ruta escrita de una sola vez.<\/p>\n