Estadísticas del Supervisor

En la sección Estadísticas, el supervisor tiene acceso a una visión general sobre el desempeño de la población de la empresa.

La sección se divide en las siguientes pestañas:

• Resumen
• Informe Awareness
• Informe Channel
• Informe Phishing
• Informe Remediation

Las pestañas disponibles varían según los servicios contratados.

Resumen

Dentro de esta sección se encuentran los siguientes widgets:

• Participación global
• Distribución de usuarios por servicios
• Ranking

Participación global

El gráfico de Participación global muestra, en porcentaje, la evolución a lo largo del tiempo de la participación total de la población de la empresa, dividida en los tres servicios: Awareness, Channel y Phishing.

En las estadísticas de la sección Resumen se visualizan, si están activos los servicios Awareness y Channel, los datos agregados de ambos servicios. Si solo uno de los dos servicios está activo, los datos mostrados en el Resumen coinciden con los de la sección dedicada a ese servicio.

• Awareness y Channel: el gráfico representa el porcentaje de módulos completados por los usuarios sobre el total de módulos publicados hasta ese momento. El cálculo es progresivo: por ejemplo, en el primer mes se considera solo un módulo, en el segundo mes dos módulos, y así sucesivamente.
• Phishing: el gráfico indica el porcentaje de correos abiertos respecto a los enviados, calculado mes a mes. Cada punto del gráfico refleja la situación específica de cada periodo, sin acumulados.

El gráfico de participación global se actualiza cada 8 horas.

Filtrar los datos

Los datos en el Resumen son filtrables: al seleccionar los filtros deseados (eligiendo los valores de las organizaciones de interés), el filtro se aplica a todos los widgets de la sección y también a los informes que se pueden descargar.

Informes disponibles (Generar informe "Resumen")

El supervisor puede descargar los datos y generar un informe en diferentes formatos (PPT, CSV o XLSX) haciendo clic en el botón Generar informe y seleccionando el tipo deseado.

• El Informe Resumen es un PPT que ofrece una visión general del engagement de los usuarios, incluyendo resumen de los tres servicios, la distribución por estados de los usuarios en la formación, el comportamiento frente al phishing (y la división en los distintos niveles de riesgo), la comparación entre alineación al recorrido formativo y comportamiento ante el phishing, la participación en los distintos servicios comparada en el tiempo, y el ranking de los 10 mejores usuarios.
• El informe Actividades completadas permite al supervisor ver, para cada usuario y para cada actividad (módulos de Awareness y episodios de Channel), información como el tiempo dedicado, los puntos obtenidos, la fecha de disponibilidad, la fecha de inicio y la fecha de finalización. Los datos también se pueden descargar para un periodo de tiempo específico.
• El informe Nivel de participación ofrece una visión general de la actividad formativa de los usuarios en la plataforma para los servicios Awareness y Channel. Para cada usuario, el informe muestra los recorridos formativos asociados a la empresa y, para cada recorrido, indica cuántas actividades se han completado respecto al total de actividades publicadas. También se muestran el estado de las simulaciones de phishing y el estado de alineación general.
• El informe Nivel de participación detallado se centra en un solo recorrido formativo elegido en el momento de la exportación. Para cada usuario es posible ver qué contenido específico ha completado o no y cuál es el estado de alineación general respecto a la progresión prevista.
• El informe Ranking de usuarios permite al supervisor ver en detalle todos los usuarios, el equipo al que pertenecen, su posición en el ranking, los puntos acumulados y las medallas obtenidas.
• El informe Ranking de equipos analiza la posición de cada equipo en el ranking, los puntos y las medallas asociadas.
• El informe Contenidos adicionales proporciona la misma información que el informe "Actividades completadas" pero exclusivamente sobre los contenidos adicionales (ciber píldoras).
• El informe Campeonato individual se puede descargar para un campeonato específico y contiene: posición del participante, puntos acumulados (excluyendo los puntos de phishing) y medallas obtenidas.
• El informe Campeonato de equipos se puede descargar para un campeonato específico y muestra la posición en el ranking de los equipos y sus puntuaciones.

Distribución de usuarios por servicios (Gráfico de dona)

El gráfico integra tanto los estados de Awareness/Channel (anillo interno) como los comportamientos relacionados con el phishing (anillo externo), ofreciendo una visión más completa.

Estados de alineación al recorrido formativo (primer anillo)

• En línea: usuarios que han completado todas las actividades o están atrasados como máximo en 2 actividades respecto a las publicadas.
• Regulares: usuarios atrasados entre 3 y 5 actividades respecto a las publicadas.
• No regulares: usuarios atrasados en más de 5 actividades respecto a las publicadas.
• Inactivos: usuarios que aún no han leído la Política de Privacidad.

Estados de Phishing (anillo externo)

El dato está actualizado respecto a la última campaña ordinaria finalizada (no se incluyen las de remediación). Los usuarios pueden clasificarse como:

• Débil: tiende a hacer clic con mucha frecuencia (al menos 4 veces en 5 campañas recibidas). 0.61 < click_rate ≤ 1
• Intermedio: hace clic con frecuencia moderada (al menos 2 veces en 5 campañas). 0.21 < click_rate ≤ 0.61
• Fuerte: ha hecho clic al menos una vez en el pasado, pero luego ha reducido la frecuencia (menos de una vez cada 5 campañas). 0 < click_rate ≤ 0.21
• Cyber Defender: identifica activamente los correos de phishing y utiliza la función de reporte. Debe haber reportado la última campaña sin haber hecho clic en las últimas cinco. Disponible solo cuando la función de reporte está activa.
• N.A.: no ha recibido correos de phishing en las últimas 5 campañas o no dispone de la licencia de phishing.

A la izquierda es posible ver:

• Usuarios totales en la plataforma: incluye los estudiantes no eliminados, no suspendidos y con licencia activa o en periodo de gracia (en cualquier servicio).
• Número total de equipos (si los hay).

A la derecha se muestran los números relativos a la distribución de los usuarios por estado de alineación al recorrido formativo y por estado de Phishing.

La actualización de este gráfico es diaria.

⚠️ ¿Por qué los números del Resumen pueden diferir de las pestañas por servicio?

El conteo de "Usuarios totales" en Resumen incluye usuarios con cualquier licencia activa, no solo Awareness o Channel. Por lo tanto, se incluyen usuarios con licencia de Phishing, PhishPro, Cyber Advisor o cualquier otro servicio activo o en periodo de gracia, siempre que no estén eliminados ni suspendidos.

Las pestañas Informe Awareness e Informe Channel, en cambio, muestran solo los usuarios con la licencia específica para ese servicio.

Ejemplo práctico: si una empresa tiene 1.000 usuarios con licencia de Awareness/Channel y 179 usuarios solo con licencia de Phishing, el Resumen mostrará 1.179 usuarios totales, mientras que los paneles de Awareness y Channel mostrarán 1.000 cada uno.

Los usuarios "Inactivos" en el Resumen son usuarios que aún no han leído la Política de Privacidad, pero que no están eliminados, ni suspendidos y tienen al menos una licencia activa o en periodo de gracia (en cualquier servicio). Por este motivo, el número de inactivos en el Resumen no corresponde necesariamente a la suma de inactivos en las pestañas de Awareness y Channel: esos usuarios podrían tener solo una licencia de Phishing, y por tanto no aparecen en ninguna de las dos pestañas de servicio, pero sí se cuentan en el Resumen.

Usuarios con recorrido asignado pero sin licencia activa en el servicio correspondiente

Puede ocurrir que algunos usuarios aún tengan un recorrido de Awareness o Channel asociado, pero ya no tengan una licencia activa para esos servicios (por ejemplo, porque la licencia fue eliminada después de asociar el recorrido). En este caso:

• El usuario no aparece en los paneles de Awareness o Channel, ya que no tiene la licencia correspondiente.
• El usuario puede aparecer en el Resumen si mantiene una licencia activa en otro servicio (por ejemplo, Phishing).
• El recorrido permanece asignado como residual, pero no genera actividad formativa ni impacta en las estadísticas de esos servicios.

Si se detectan usuarios en esta situación, es recomendable consultar con el responsable de la empresa si eliminar los recorridos huérfanos o restablecer las licencias faltantes.

Ranking

El ranking se puede visualizar en relación a:

• Todos los usuarios de la empresa
• Todos los equipos de la empresa

Al seleccionar todos los usuarios, también es posible filtrar por Equipo y por Campeonato. Al seleccionar todos los equipos, se puede filtrar por campeonato.

Si el servicio Cyber Guru Phishing está activo, en el ranking junto a cada usuario se muestran dos símbolos de colores: uno representa el estado de alineación al recorrido, el otro indica el estado respecto al phishing.

La actualización de este gráfico es diaria.

Informe Awareness

En la sección Informe Awareness el supervisor tiene a disposición todos los datos relativos a la participación de los usuarios en el curso de Awareness.

Dentro de esta sección se encuentran los siguientes widgets:

• Números de usuarios
• Distribución de usuarios según el estado de participación
• Tiempo de permanencia por actividad en minutos
• Puntos obtenidos por actividad
• Descarga masiva de los certificados de los usuarios que han completado un determinado nivel

Todos los gráficos se actualizan diariamente.

Los datos pueden filtrarse: el filtro se aplica a todos los widgets de la sección y a los informes descargables.

Números de usuarios

En el primer widget, arriba a la izquierda, se muestra la información sobre el total de usuarios de la empresa y el total de equipos. El conteo incluye exclusivamente a los usuarios con licencia de Awareness activa.

En el gráfico de dona, el supervisor verá la distribución de los usuarios según el grado de participación en los módulos de Awareness:

• En línea: han completado todas las actividades o están atrasados como máximo en 2.
• Regulares: atrasados entre 3 y 5 actividades.
• No regulares: atrasados en más de 5 actividades.
• Inactivos: aún no han leído la Política de Privacidad.

Tiempo de permanencia por actividad en minutos

El supervisor visualiza el tiempo de permanencia de los usuarios por cada módulo en minutos. La primera barra del gráfico representa la duración real de la actividad, la barra de al lado el tiempo medio dedicado por los usuarios.

Puntos obtenidos por actividad

El gráfico muestra los puntos asociados a cada actividad y los que, en promedio, ganan los usuarios por cada módulo.

Informes disponibles (Generar informe "Awareness")

• La presentación Reporte Awareness muestra la distribución de los usuarios en el servicio de Awareness según su progreso, indicando el tiempo total (en minutos) dedicado a cada actividad y los puntos acumulados por cada módulo.
• El reporte Actividades completadas Awareness muestra para cada módulo el tiempo de permanencia, los puntos obtenidos, la fecha de disponibilidad, la fecha de inicio y la fecha de finalización. Se puede descargar para un periodo de tiempo específico.
• El reporte Participación Awareness muestra para cada participante los módulos vistos, el estado de alineación con el recorrido y el estado respecto al phishing.
• El reporte Participación permite ver para cada usuario el estado de alineación con el curso y los contenidos liberados y completados. REPORTE EN DESUSO.
• El reporte Nivel de Participación ofrece una visión general de la actividad formativa para el servicio Awareness, con recorridos, actividades completadas/totales, estado de phishing y estado de alineación general.
• El reporte Nivel de Participación Detallado se centra en un solo recorrido de Awareness: para cada usuario se puede ver qué contenido ha completado o no y el estado de alineación general.
• El reporte Intentos por actividad contiene información detallada sobre el progreso de los usuarios: actividad realizada, lección, pregunta del test, respuesta correcta y respuesta dada, resultado y tiempo invertido. Se puede descargar para un periodo de tiempo específico.

Descarga masiva de certificados

En la sección Reporte Awareness, un usuario con rol de Supervisor puede descargar masivamente los certificados de los usuarios que hayan completado el nivel seleccionado.

En la exportación de certificados también se incluyen los certificados de los usuarios que están en estado de suspensión, siempre que hayan completado el nivel específico para el que se solicita la exportación.

Si no hay usuarios que hayan completado el nivel seleccionado, el sistema mostrará un banner amarillo informativo indicando la ausencia de certificados disponibles.

Una vez iniciado, la exportación es visible temporalmente en el área de Descargas, donde se puede monitorear el estado de avance:

• En progreso: el archivo aún se está generando.
• Disponible: la descarga está lista.

Reporte Channel

En la pestaña Reporte Channel el supervisor tiene a disposición los datos relativos a la participación de los usuarios en el curso formativo Channel.

Dentro de esta sección están disponibles los siguientes widgets:

• Números de usuarios
• Distribución de los usuarios según el estado de participación
• Tiempo de permanencia por actividad en minutos

Todos los gráficos se actualizan diariamente.

Números de Usuarios

El conteo incluye exclusivamente a los usuarios con licencia Channel activa. La distribución es similar a la descrita para Awareness (En línea, Regulares, No regulares, Inactivos).

Tiempo de permanencia por actividad en minutos

El supervisor podrá ver el tiempo de permanencia de los usuarios para cada episodio en minutos. La primera barra representa la duración real de la actividad, la barra al lado el tiempo promedio.

Reportes Disponibles (Generar Reporte "Channel")

• La presentación Reporte Channel muestra la distribución de los usuarios en el servicio Channel, indicando el tiempo total dedicado a cada episodio.
• El reporte Actividades completadas Channel muestra para cada episodio el tiempo de permanencia, la fecha de disponibilidad, la fecha de inicio y la fecha de finalización. Se puede descargar para un periodo de tiempo determinado.
• El reporte Participación Channel muestra para cada participante los episodios vistos y el estado respecto al programa formativo y al phishing. REPORTE EN DESUSO.
• El reporte Nivel de Participación ofrece una visión general de la actividad formativa para el servicio Channel, con recorridos, actividades completadas/totales, estado de phishing y estado de alineación general.
• El reporte Nivel de Participación Detallado se centra en un solo recorrido Channel: para cada usuario se puede ver qué contenido ha completado o no y el estado de alineación general.

Reporte Phishing

En la sección Reporte Phishing están disponibles los datos relativos a los ataques simulados de phishing.

Los datos pueden filtrarse haciendo clic en Filtros: es posible elegir la campaña o las "Organizations". El filtro se aplica a todos los widgets y a los reportes descargables.

Todos los datos presentes en esta página se actualizan cada día cada dos horas, en el intervalo entre las 10:00 y las 22:00.

Si no se selecciona ningún filtro, los datos mostrados corresponden a la última campaña.

Información sobre los ataques

Se puede consultar la información relativa a los ataques enviados en la última campaña y la tasa de clics de la última campaña.

Estadísticas globales

En las estadísticas globales a la derecha los datos están acumulados y se refieren a todas las campañas realizadas (incluyendo también campañas en curso).

Evolución del riesgo

El gráfico de barras Evolución del riesgo permite analizar la evolución del riesgo para cada campaña de phishing realizada, con la distribución de los usuarios según su comportamiento. El dato se refiere solo a los usuarios que han interactuado (han hecho clic/señalado) al menos una vez.

Clickers por campaña

El mismo gráfico (Evolución del riesgo) permite analizar también el número de clics por cada campaña. Para ver este tipo de gráfico, basta con hacer clic en los tres puntos en la parte superior derecha.

Weak Users

Este widget muestra cómo se comportan los Weak Users en las diferentes campañas.

Reliability Score

El gráfico Reliability Score expresa la resistencia de la población de la empresa frente a los ataques: representa el número de ataques necesarios para "afectar" al objetivo. Cuanto mayor es el valor, más formados están los usuarios y menos propensos a hacer clic en enlaces maliciosos.

Fórmula: (count(sent) - count(clicked)) / max(count(clicked), 1)

Al pasar el ratón sobre un punto del gráfico, el tooltip muestra:

Distribución del riesgo por Organization

El gráfico se basa en los criterios de agrupación elegidos por la empresa (Organizations). Depende del tamaño de los grupos: normalmente un grupo muy numeroso expresa un riesgo mayor que uno pequeño, incluso si la tasa de clics es más baja.

Click Rate por dispositivo

El gráfico Click Rate por dispositivo permite analizar la tasa de clics dividida por dispositivo. Haciendo clic en los tres puntos es posible analizar los datos por sistema operativo o navegador.

Click Rate por campaña

El Click Rate es el porcentaje de usuarios que han caído en el ataque respecto al número de ataques enviados en esa campaña.

Click Rate por Organization

El Click rate por Org expresa el porcentaje de clics respecto al número de ataques enviados por cada campaña, según los criterios de agrupación elegidos por la organización. La tabla señala en rojo las campañas más críticas.

Click rate por plantilla

El Click Rate por plantilla analiza todas las plantillas (activas e inactivas). En el reporte también aparecen los valores absolutos, el número de veces que la plantilla ha sido utilizada y los clics totales recibidos. El supervisor no puede ver la vista previa de la plantilla.

Actividad por objetivo

La tabla Actividad por objetivo muestra, para cada usuario: el equipo al que pertenece, los valores absolutos de ataques enviados y clics realizados, si el usuario ha hecho clic en la última campaña y su grupo de riesgo (columna Cyber Strength). Según las decisiones de la organización, el reporte puede mostrarse de forma anonimizada o con los nombres visibles.

Grupo de riesgo (columna Cyber Strength)

Esta columna expresa el mismo comportamiento respecto al phishing descrito en los “Estados Phishing” del widget Distribución de usuarios por servicios (anillo externo): solo cambia la etiqueta. Las dos nomenclaturas son equivalentes:

⚠️ Atención al periodo de cálculo. El grupo de riesgo (Cyber Strength) se calcula exclusivamente sobre las últimas 5 campañas ordinarias finalizadas (las de remediación y las campañas aún en curso no se cuentan). Las columnas “ataques enviados” y “clics realizados” de la misma tabla muestran en cambio los valores acumulados de todas las campañas.

Por eso los dos datos pueden parecer contradictorios: un usuario con solo 1 clic en muchas campañas totales puede aparecer como Frequent/Intermediate si ese clic está entre las últimas 5 campañas consideradas. El grupo de riesgo refleja por tanto el comportamiento reciente, no el histórico total mostrado por los valores absolutos.

Reportes Disponibles (Generar Reporte "Phishing")

Dentro de esta sección es posible exportar los datos de todas las campañas o de campañas específicas. Se puede generar un reporte en formato PPT o exportar los datos globales en formato CSV.

Diferencias entre el Reporte CSV y los Gráficos de la Plataforma

En el reporte CSV también se incluyen los usuarios inactivos (identificables por la columna "active" con valor 0), que igualmente se clasifican como Strong User. Por este motivo, los datos numéricos en el reporte CSV pueden diferir de los gráficos en la plataforma, que solo consideran a los usuarios activos.

Diferencias en el cálculo del Click Rate entre Plataforma y Reporte

Los datos en los gráficos de la plataforma (como el click rate) consideran solo las últimas 12 campañas completadas. En el reporte CSV, en cambio, se consideran todas las campañas completadas en el tiempo. Para reconciliar posibles diferencias, es necesario filtrar manualmente solo las últimas 12 campañas en el CSV.

Reporte Remediation

En la pestaña Reporte Remediation se pueden ver los datos relativos a las remediaciones.

Las remediaciones pueden ser de diferentes tipos:

• Remediación de tipo Phishing
• Remediación USB (PhishPro)
• Remediación QR Code (PhishPro)
• Remediación Adaptativa (PhishPro)
• Remediación de tipo Video Ataque (PhishPro)

Los resultados de la remediación solo son visibles al finalizar la misma.

Al hacer clic en Detalles de una remediación personalizada específica (o de un ataque PhishPro) se pueden ver los objetivos afectados y la(s) plantilla(s) utilizada(s). Para las remediaciones clásicas es posible ver los resultados dentro del reporte clásico de Phishing.

Al hacer clic en Reporte se puede generar una presentación PPT con los resultados de la remediación; al hacer clic en Exportar se puede generar un archivo zip con todos los detalles de las interacciones de los usuarios con las plantillas de la remediación.