Puntaje de riesgo humano
Indicador que resume el riesgo de seguridad de una persona o equipo a partir de su comportamiento observado: simulaciones, credenciales expuestas, retests.
Definición completa
El puntaje de riesgo humano (human risk score) es un indicador que resume el nivel de riesgo de seguridad de una persona, un equipo o una organización a partir de comportamiento observado: resultados de simulaciones, credenciales expuestas en brechas, respuesta a la capacitación y desempeño en retests.
Su valor depende de la calidad del insumo. Un puntaje construido sobre cursos completados y autoevaluaciones mide diligencia administrativa; uno construido sobre conducta real bajo presión mide riesgo. También importa la muestra: con equipos muy pequeños el puntaje individual pierde validez estadística y conviene leerlo por grupo.
Bien usado, el puntaje prioriza: dirige las simulaciones más exigentes y la capacitación hacia quienes más lo necesitan, y le da a la dirección una curva de riesgo que se puede seguir en el tiempo, comparar entre áreas y presentar en un reporte ejecutivo.
Términos relacionados
Gestión de riesgo humano (HRM)
Disciplina que mide y reduce el riesgo de seguridad que se origina en el comportamiento de las personas, con datos continuos en lugar de cursos anuales.
Retest
Nueva simulación de la misma categoría de ataque, semanas después de una caída y con otra plantilla, para comprobar que la persona cambió su conducta.
Tasa de clic
Porcentaje de personas que hacen clic en una simulación de phishing. Útil como señal, engañosa como métrica única de un programa.
Credenciales filtradas
Usuarios y contraseñas expuestos en brechas o robados por malware, que circulan en la dark web. Son la materia prima del acceso inicial a las empresas.
De la definición al dato: mide el riesgo humano de tu empresa
Fensivo detecta credenciales filtradas, simula ataques reales y valida con retest que la conducta cambió.