Comparar plataformas
Las preguntas sirven para cualquier proveedor. Debajo de cada una está qué pedir en la demo y cómo responde SMARTFENSE, con lo que ya está disponible en la plataforma.
Una pregunta se responde igual de bien en cualquier folleto. La diferencia aparece cuando pides verlo.
Una captura de pantalla en una presentación no prueba que la función exista hoy en tu organización. Pide que la abran en vivo, con datos, durante la demo.
Lo que está en el roadmap no lo vas a usar este año. Pide ver lo que ya funciona, y contrasta lo que te prometen con las notas de publicación fechadas del proveedor.
Lo que no se exporta no llega al comité ni al auditor. Pide el archivo tal como se lo entregarías a un tercero.
Por qué importa cada pregunta, y qué revisar con cualquier proveedor, está en cuál es la mejor plataforma de concienciación en ciberseguridad. Esta página es la otra mitad: qué pedir en la demo y la respuesta de SMARTFENSE, pregunta por pregunta.
Cada respuesta describe lo que ya está disponible en la plataforma. El historial de entregas es público y se puede contrastar en las notas de publicación.
Pregunta 1
Qué pedir en la demo: la ficha de una persona concreta y el indicador de la organización en la misma sesión, y al lado el reporte de formación completada. Son dos indicadores distintos y hacen falta los dos: uno es la evidencia que pide una auditoría, el otro dice quién está en riesgo hoy.
La respuesta de SMARTFENSE
El Scoring de Riesgo cruza la probabilidad de que una persona incurra en una conducta insegura con el impacto que tendría, y lo muestra como mapa de calor en tres niveles: cada persona, cada agrupación y la organización. Así la atención va a la intersección de las dos, y no solo a quien falla más seguido. El indicador está disponible por API y se exporta, para llevarlo al tablero corporativo. La formación completada se lee en los reportes de cada campaña y, normativa por normativa, en el Compliance Center.
Pregunta 2
Qué pedir en la demo: que disparen una acción automática delante de ti ante una conducta de riesgo, y que te muestren qué pasa cuando el clic lo hizo el antivirus y no una persona.
La respuesta de SMARTFENSE
Los Playbooks ejecutan acciones automáticas cuando ocurre un evento de riesgo, tanto de los componentes de la plataforma como de Microsoft 365 Defender, por ejemplo el clic sobre una URL maliciosa o la creación de una regla de reenvío de correo. Avisan a quien tiene que actuar por correo, Slack o Teams, o envían el dato por webhook a otro sistema, con autenticación básica u OAuth 2.0. Antes de ejecutarse esperan a la detección de falsos positivos, así que un clic que hizo un software no dispara nada. La plataforma trae Playbooks listos para usar, y cada organización activa los que quiere. A la persona le hablan los nudges: mensajes breves que se disparan por lo que acaba de hacer, en el canal donde ya trabaja.
Pregunta 3
Qué pedir en la demo: que generen un plan anual desde una configuración y te lo descarguen antes de activarlo, y que te muestren cómo cambia la audiencia de una campaña cuando alguien entra a la organización o cambia su nivel de riesgo.
La respuesta de SMARTFENSE
Cada pieza se ocupa de una parte del año, y usas las que tu equipo necesita. El Programa automático arma el año completo a partir de programas predefinidos, agrupados por cumplimiento normativo, por dificultad y por frecuencia, con el temario previsualizable y descargable en Excel o CSV antes de activarlo. Los Grupos Inteligentes recalculan la audiencia por nivel de riesgo y otros criterios combinables, así que quien entra al grupo empieza a recibir contenido sin que lo asignes. Smart Path decide todos los días qué le toca a cada persona, sin que planifiques ningún recorrido. Los Playbooks ejecutan la respuesta. Y si la organización prefiere no operar nada de eso, el programa lo opera SMARTFENSE o su partner.
Pregunta 4
Qué pedir en la demo: editar un contenido y crear uno nuevo en la misma sesión, y ver con qué remitente y bajo qué dominio le llega a la persona.
La respuesta de SMARTFENSE
La personalización de contenidos es una funcionalidad base de la plataforma. Un contenido se edita a partir del predefinido, de una plantilla, de otro contenido propio o desde cero, con editor visual y acceso al código fuente, imágenes y vídeos propios, y variables que insertan datos de la organización y de la persona en el cuerpo y en el asunto. Cada traducción admite sus propias imágenes. Ningún contenido lleva la marca del proveedor, ni el predefinido ni el que escribes tú. Los comunicados salen desde un correo corporativo propio, la plataforma puede operar entera bajo el dominio de tu organización, y con los Cursos puedes encadenar tus contenidos en un recorrido que la persona desbloquea paso a paso.
Pregunta 5
Qué pedir en la demo: reportar un correo real y seguirlo hasta su clasificación, y ver qué pasa con los reportes cuando nadie tiene tiempo de revisarlos uno por uno.
La respuesta de SMARTFENSE
El botón de reporte funciona en Outlook y Office 365, incluido Outlook para móviles, en Gmail y en Thunderbird, y puede integrarse con el botón que Microsoft ya trae en Outlook en lugar de sumar un segundo botón. Lo reportado llega a la plataforma, donde se clasifica como phishing o falsa alarma y el mensaje original se conserva para análisis posterior. Smart Triage hace esa clasificación de forma automática: devuelve un veredicto con la lista de lo que encontró en el remitente, los enlaces y los adjuntos. La última palabra es de una persona, y si alguien corrige, su decisión manda. El panel muestra además los reportes que siguen sin clasificar.
Pregunta 6
Qué pedir en la demo: una simulación fuera del correo, y el reporte de una misma campaña con y sin las interacciones que generó el software de seguridad.
La respuesta de SMARTFENSE
Cada canal mide una conducta distinta. La simulación por correo cubre phishing y ransomware, con archivos señuelo por adjunto o por enlace de descarga. El QRishing genera un código por destinatario, y su escaneo se registra como el clic de la simulación. El ejercicio de memorias USB mide la apertura de los archivos y la activación de sus macros. Para que el resultado refleje a las personas, la detección de falsos positivos combina un enlace señuelo que solo un software sigue, listas de User-Agent y rangos de IP que configura la organización, y una ventana de tolerancia alrededor de cada detección, y se puede volver a aplicar a campañas ya terminadas. Cuando conviene medir sin que el filtro de correo intervenga, la entrega directa en la bandeja funciona con Google Workspace y Microsoft 365.
Pregunta 7
Qué pedir en la demo: el reporte de cumplimiento de una normativa tal como se lo entregarías a un auditor, y el registro de una política aceptada o firmada electrónicamente por una persona concreta.
La respuesta de SMARTFENSE
La auditoría tiene vistas propias para campañas, usuarios, administración y sistema, y cada interacción guarda dirección IP, cadena completa de reenvío, identificador de navegador y marca temporal. Es una bitácora protegida de solo agregado: una corrección entra como asiento nuevo y nunca pisa al anterior, y anonimizar a una persona sobrescribe sus datos identificatorios sin borrar un solo registro. En el Compliance Center la organización define una sola vez qué cuenta como cumplido, la evidencia vence según la vigencia de cada normativa, y el Plan de cumplimiento reasigna lo que falta antes de que venza. El Consent Vault registra qué versión de cada política aceptó o firmó electrónicamente cada persona. Todos los reportes se exportan a CSV y Excel respetando los filtros aplicados.
Un checklist en el que el proveedor contesta que sí a todo no sirve para decidir. Estas tres son las nuestras, y valen como ejemplo de lo que deberías pedirle a cualquiera.
La organización descarga los archivos señuelo desde la plataforma y distribuye las memorias. La memoria la encuentra quien la encuentra, así que el informe da el número de aperturas y no el nombre de la persona.
Cuando hay integración con un servicio de credenciales expuestas, la cantidad se muestra al lado del puntaje de riesgo sin alterarlo. El puntaje mide conducta, y una credencial filtrada en la brecha de un tercero no es conducta de esa persona.
SMARTFENSE atiende en el idioma del cliente en los mercados de habla hispana e italiana. Los manuales de administración y de implementación están en español, inglés e italiano. Si operas fuera de ahí, conviene que lo pongas en el contrato y no en la expectativa.
No discriminan funcionalidades. Dicen cuánto de lo que te cuentan ya ocurrió, y qué decide una máquina sobre tu gente.
Inteligencia artificial
Qué pedir en la demo: que te muestren dónde hay un modelo de lenguaje y dónde una regla, por qué el sistema asignó tal contenido a tal persona o clasificó tal correo como phishing, y qué datos tuyos salen hacia qué proveedor.
La respuesta de SMARTFENSE
Usamos un modelo donde hay que interpretar contenido abierto: Smart Triage lo usa para analizar el correo reportado, cada veredicto trae la lista de hallazgos, una persona puede corregirlo y queda registrado quién decidió. Donde el resultado tiene que poder explicarse ante una auditoría hay reglas: Smart Path, los Grupos Inteligentes y el Scoring de Riesgo funcionan con reglas deterministas. Lo contamos en automatización e inteligencia artificial en la medida justa.
Trayectoria
Qué pedir en la demo: las notas de publicación con fecha, que te dicen si el producto entrega de forma sostenida; el dato agregado que el proveedor publica sobre su propia base, con la metodología a la vista; y sus certificaciones.
La respuesta de SMARTFENSE
SMARTFENSE se fundó en 2016 y publicó su primera versión en abril de 2017. Cada entrega desde entonces tiene su nota de publicación con fecha, y el ritmo se puede revisar sin pedir permiso. El dato agregado sale en el Informe del Riesgo Humano, que mide phishing, ransomware, smishing, entrenamientos, newsletters y exámenes a lo largo de varios años. Su muestra es menor que el total de organizaciones, porque entran las que tienen actividad en la ventana del informe y pasan sus criterios de filtrado, y el propio informe lo declara en su metodología. La plataforma tiene la cualificación del CCN en el catálogo CPSTIC y conformidad con el ENS en categoría Alta.
Las notas están en notas de publicación, el dato agregado en el Informe del Riesgo Humano y las certificaciones en sellos de confianza.
La pregunta por quién ejecuta el programa se plantea casi siempre como si hubiera dos opciones: que lo haga la herramienta o que lo haga un administrador con tiempo. Hay una tercera.
La Consultoría de SMARTFENSE se ocupa del diseño del programa, de la gestión y la personalización de los contenidos, y de la programación y la medición de las campañas, con niveles de acompañamiento según la madurez del programa. Cubre lo que ninguna automatización resuelve: qué le conviene a esta organización este año, con este presupuesto y este calendario.
Cuando evalúes a cualquier proveedor, pregunta también quién atiende cuando algo se rompe, en qué idioma, en qué huso horario, y si esa persona decide o escala. La respuesta ordena el resto de la evaluación más de lo que parece.
El detalle está en la página del servicio de concienciación en ciberseguridad.
Siete preguntas cubren la mayor parte de la decisión: si el programa mide formación acreditada, riesgo por persona o las dos cosas; qué ocurre después de que alguien cae en una simulación; quién ejecuta el programa si no hay nadie dedicado; si el contenido puede escribirse con la cara de la organización; si los incidentes reales viven en el mismo producto; qué conducta mide cada canal y quién filtra la medición; y qué evidencia queda para una auditoría. Cada una se verifica pidiendo que la muestren dentro de la plataforma durante la demo.
La formación completada es la evidencia de que el contenido llegó y se terminó, y es lo que pide una auditoría. El riesgo por persona cruza lo que cada una hace frente a una simulación con el impacto que tendría un error suyo, y dice quién necesita atención hoy y si la organización mejora con el tiempo. Se comprueba pidiendo ver la ficha de una persona concreta y el indicador de la organización en la misma sesión. Un programa sólido mide las dos cosas, porque responden preguntas distintas.
Los que reproducen la superficie real de la organización: códigos QR y memorias USB, además del phishing y el ransomware por correo. Tan importante como la lista es quién filtra la medición: el filtro de correo, el antivirus y muchas apps de mensajería abren los enlaces antes que la persona. Pregunta cómo separa la plataforma esas interacciones y si la simulación puede entregarse directamente en la bandeja del destinatario, para medir la conducta de la persona y no la eficacia del filtro.
Conviene preguntar cuánto del año se sostiene sin intervención: si el plan anual se genera a partir de una configuración, si las audiencias se recalculan solas cuando alguien entra a la organización o cambia su nivel de riesgo, si la respuesta ante una conducta de riesgo se ejecuta sin que nadie la dispare, y si existe la opción de delegar la operación en el proveedor o en su partner cuando no hay equipo interno. Conviene identificar qué parte necesita tu equipo antes de comparar precios, porque dos ofertas del mismo valor pueden estar resolviendo cosas distintas.
Si llegaste buscando alternativas a SMARTFENSE, el recorrido completo está en cuál es la mejor plataforma de concienciación, y el historial de entregas versión por versión en evolución del producto.
Déjanos tus datos y te mostramos cada respuesta dentro de la plataforma, con lo que ya está disponible.