Se supone que la capacitación en concientización sobre seguridad (SAT) debe hacer que las empresas sean más seguras, pero muchas veces parece solo un trámite más. Aunque todo proveedor de SAT jura que su solución realmente ayuda a cambiar el comportamiento de los usuarios, la verdad es que muchas no lo logran.
¿Cómo lo sabemos? Bueno, los estudios muestran que el 60% de todas las brechas involucran el elemento humano. Esto se debe a que la mayoría de los proveedores lo han abordado mal, enfocándose simplemente en cumplir con un requisito de cumplimiento, en lugar de conectar con los adultos que aprenden de una manera que realmente cambie su comportamiento y produzca resultados de seguridad reales.
Construimos nuestra SAT sobre principios de aprendizaje para adultos que han demostrado promover cambios de comportamiento, así que confiamos en que nuestra capacitación realmente tiene impacto. Pero también sabemos que nuestra propia confianza puede no significar nada para ti. Por eso, decidimos que era hora de poner a prueba nuestra SAT y ver qué pensaba un experto real en aprendizaje para adultos.
El experto al que recurrimos: el Dr. Joshua Stern
El Dr. Stern tiene una maestría y un doctorado en Educación de UCLA. Le apasiona el aprendizaje para adultos (andragogía) y ha dedicado su carrera a crear experiencias de aprendizaje únicas y atractivas para adultos de todo el mundo.
Gracias a su amplia experiencia en el mundo del aprendizaje para adultos, le pedimos que hiciera una revisión a fondo de Huntress Managed SAT para obtener la perspectiva de un experto externo sobre cómo Managed SAT se compara con los principios de la andragogía para cambiar de manera efectiva el comportamiento de los empleados y construir una cultura de concientización sobre seguridad.
Dr. Joshua Stern
A partir de sus hallazgos, el Dr. Stern elaboró el informe Superior Security Awareness Training is Developed with Research-Based Adult Learning Best Practices in Mind. Vale la pena leerlo.
SAT tradicional: ¿qué falta?
La mayoría de las personas ha pasado por sesiones de capacitación que parecen no terminar nunca, solo para olvidar el contenido al final del día. La razón principal es que muchos programas no reflejan cómo aprenden realmente los adultos.
Basándose en los principios del aprendizaje para adultos, el informe destaca que una SAT eficaz debe ser:
- Autodirigida: los adultos necesitan entender por qué el tema les importa
- Relevante: contenido vinculado a situaciones y desafíos de la vida real
- Basada en la experiencia: la capacitación debe conectarse con lo que la gente ya sabe
- Centrada en problemas: debe enfocarse en resolver cuestiones prácticas
- Motivadora internamente: debe fomentar un sentido de propósito y dominio
Cuando faltan estos principios, la capacitación tiende a sentirse desconectada y fácil de olvidar.
Lo que encontró el informe sobre nuestro enfoque
A través de su revisión, el Dr. Stern encontró varias fortalezas en el diseño de Managed SAT:
Participación y cercanía
La capacitación basada en historias, con personajes y escenarios, despierta la curiosidad y ayuda a las personas a verse reflejadas en las lecciones. El informe señala que formatos atractivos, como la animación, pueden hacer que temas complicados sean más fáciles de entender y, de manera crucial, más fáciles de recordar.
Experiencias interactivas
En lugar de depender de ver o leer de forma pasiva, nuestras lecciones y simulaciones animan a los usuarios a tomar decisiones y experimentar consecuencias realistas. Los elementos de gamificación (como tablas de clasificación e insignias) también ayudan a mantener la experiencia activa y gratificante.
Capacitación continua, no de “una sola vez”
Las amenazas de seguridad evolucionan, y la capacitación también debe hacerlo. El informe confirma que las lecciones breves y periódicas, junto con simulaciones mensuales de phishing, refuerzan mejor los buenos hábitos que una gran sesión anual que todos olvidan de inmediato.
Relevancia en el mundo real
Con la aparición constante de nuevas amenazas, las actualizaciones oportunas son clave. El informe destaca que nuestro contenido y los escenarios de phishing basados en inteligencia de amenazas del mundo real ayudan a los empleados a sentirse preparados para lo que podrían encontrar en la realidad, convirtiendo la teoría en acción.
Respuesta de apoyo ante los errores
En lugar de castigar a los usuarios por cometer errores durante la capacitación, lo que genera vergüenza y perjudica los resultados del aprendizaje, el informe elogia un enfoque de coaching que usa los errores como oportunidades de aprendizaje. Esto ayuda a generar confianza y anima a los empleados a hablar si algo sale mal de verdad.
Cómo construir una cultura de seguridad
¿La conclusión más importante? Una SAT verdaderamente eficaz no se trata solo de conocimiento: se trata de cambiar actitudes y fomentar una cultura donde todos se sientan responsables y empoderados. Las herramientas y políticas importan, pero un equipo bien informado y con apoyo marca toda la diferencia.
Agradecemos la revisión cuidadosa y minuciosa del Dr. Stern, y esperamos que estos hallazgos ayuden a todos a entender mejor qué buscar en una solución de security awareness training. Si te interesan los hallazgos completos, te invitamos a leer el informe completo.
