Informe de KnowBe4 Revela que la Capacitación en Seguridad Reduce las Tasas de Clics en Phishing Global en un 86%

El Informe de Referencia de Phishing por Industria 2025 de KnowBe4 muestra una caída en el Porcentaje Phish-prone™ (PPP) global al 4,1% después de 12 meses de capacitación en seguridad

TAMPA, Fla., 21 de mayo de 2025 /PRNewswire/ -- KnowBe4, la plataforma de ciberseguridad mundialmente reconocida que aborda de manera integral la gestión de riesgos humanos, lanzó hoy su "Informe de Referencia de Phishing por Industria 2025", que mide el Porcentaje Phish-prone™ (PPP) de una organización — el porcentaje de empleados propensos a caer en ataques de ingeniería social o phishing, indicando la susceptibilidad general de la organización a las amenazas de phishing. El informe de este año encontró un PPP base global promedio de 33,1%, lo que significa que un tercio de los empleados interactúan con simulaciones de phishing antes de participar en capacitaciones de concienciación sobre seguridad (SAT) de mejores prácticas.

Los datos subrayan el impacto significativo de SAT en la mitigación de riesgos. La rápida disminución del PPP global tras la implementación de la capacitación — cayendo un 40% en solo tres meses y un total de 86% después de 12 meses — demuestra que la capacitación continua y efectiva conduce a cambios duraderos en el comportamiento y una reducción sustancial en la vulnerabilidad a las amenazas de ciberseguridad. Esto destaca el papel crítico de la educación continua en la construcción de una cultura de seguridad más sólida dentro de las organizaciones, incluso en tan solo tres meses.

KnowBe4 analizó 67,7 millones de simulaciones de phishing a nivel mundial, entre 14,5 millones de usuarios de 62.400 organizaciones. El PPP base (33,1%) refleja la susceptibilidad de una organización al phishing antes de cualquier capacitación de KnowBe4. Los empleados luego se someten a la SAT de KnowBe4, y el PPP se recalcula después de 90 días y nuevamente después de un año o más de capacitación continua para cuantificar la efectividad del programa.

Otros hallazgos clave del Informe de Referencia de Phishing por Industria:

• A nivel mundial, las tres industrias con mayor riesgo con el PPP base más alto fueron Salud y Farmacéutica (41,9%), Seguros (39,2%) y Venta al por menor y mayoreo (36,5%).
• Las organizaciones más grandes enfrentaron un riesgo inicial de phishing más alto, con aquellas que tienen más de 10.000 empleados mostrando un PPP base global de 40,5%, en comparación con 24,6% para organizaciones con 1-250 empleados.
• En organizaciones de 1.000-9.999 empleados, tres sectores lograron tasas de mejora de PPP del 91% después de 12 meses de capacitación continua: Salud y Farmacéutica, Hostelería y Legal.
• Entre las diferentes regiones, los PPP base más altos se encontraron en Sudamérica (39,1%), Norteamérica (37,1%) y Australia y Nueva Zelanda (36,8%).

"Los datos hablan por sí mismos — la capacitación en concienciación sobre seguridad realmente marca la diferencia", dijo Stu Sjouwerman, CEO de KnowBe4. "De 2024 a 2025, la tendencia general se ha mantenido bastante constante — alrededor de un tercio de los empleados hacen clic en un enlace de phishing simulado antes de participar en la capacitación. Sin embargo, los datos muestran una ligera mejora en 2025. En un año, hemos visto una disminución del 3,5% en el PPP base global, destacando un cambio positivo en la conciencia de seguridad general en todo el mundo. Al priorizar constantemente la capacitación relevante y atractiva, combinada con phishing simulado, las organizaciones pueden fortalecer sus estrategias de gestión de riesgos humanos y protegerse mejor contra el phishing para mejorar la cultura de seguridad general".

Descargue el Informe de Referencia de Phishing por Industria 2025 aquí.

Media Contact:
Kathy Wattman
SVP of Public Relations
[email protected] 
727-474-9950

Logo - http://mma.prnewswire.com/media/588691/KB4_Logo.jpg 

FUENTE KnowBe4 Inc.