En este artículo se describen los diferentes estados de riesgo en los que pueden encontrarse los usuarios, según su interacción con los correos de phishing enviados.
Descripción de los Estados
Débil
Usuario que tiende a hacer clic con mucha frecuencia en los correos de phishing. En promedio, un usuario en este estado interactúa haciendo clic al menos 4 veces en las últimas 5 campañas recibidas.
0.61<click_rate<=1
Intermedio
Usuario que hace clic en los correos de phishing con una frecuencia moderada, 2 o 3 veces en las últimas 5 campañas recibidas.
0.21<click_rate<=0.61
Fuerte
Usuario que nunca ha hecho clic en un correo o lo ha hecho muy rara vez, en particular una vez o menos en las últimas 5 campañas recibidas.
0<click_rate<=0.21
Cyber Defender
Usuario con un alto nivel de conciencia en ciberseguridad, que identifica activamente los correos de phishing y utiliza la función de reporte. Para obtener este estado, el usuario debe haber reportado la última campaña de phishing recibida sin haber hecho clic en ningún correo de phishing en las últimas cinco campañas.
(Este dato solo está disponible cuando la función de reporte ha sido implementada.)
N.A. Usuario que no ha recibido un correo de phishing en las últimas 5 campañas o que no dispone de la licencia de phishing, por lo que no tiene una clasificación de riesgo.
Asignación de Estados en la Primera Campaña
Para un usuario que ha recibido solo una campaña, su estado solo puede ser “Débil” si ha hecho clic o “Fuerte” si no ha hecho clic. El estado “Intermedio” solo es relevante después de varias campañas con interacciones.
Si el usuario no ha hecho clic, pero ha reportado, puede ser clasificado como Cyber Defender.
Reporte CSV y Gráficas de la Plataforma
Es importante tener en cuenta que en el reporte CSV, descargable dentro de la página de estadísticas de Phishing, también se incluyen los usuarios inactivos (identificables por la columna “active” del reporte con valor 0), que igualmente se clasifican como Usuario Fuerte. Por este motivo, los datos numéricos en el reporte CSV pueden diferir de los de las gráficas en la plataforma, que solo consideran a los usuarios activos.
Algo a tener presente respecto a los reportes es el dato relacionado con la clasificación de un usuario: cuando se trata de una campaña ordinaria, ese estado se calcula en base al comportamiento que el usuario ha tenido en las últimas 5 campañas ordinarias; en cambio, si se observa el estado relativo a una remediación, este se refiere exclusivamente a esa remediación y no coincide con lo que se muestra en el panel (donde se reporta el estado calculado en base a las campañas ordinarias).
Diferencias en el Cálculo del Click Rate entre Plataforma y Reporte
Los datos en las gráficas de la plataforma (como el click rate) consideran solo las últimas 12 campañas completadas. En el reporte CSV, en cambio, se consideran todas las campañas que se han completado a lo largo del tiempo. Para reconciliar posibles diferencias con el reporte CSV, es necesario filtrar manualmente solo las últimas 12 campañas exportadas en el CSV.