Un estudio de Huntress revela una falla generalizada del security awareness training tradicional en la reducción del riesgo humano

A pesar del aumento en el gasto en security awareness training, el 94% de las empresas vio un incremento en los incidentes de seguridad debido a errores humanos en los últimos tres años

Columbia, MD – 23 de septiembre de 2025 — Hoy, Huntress publicó Mind the (Security) Gap: SAT in 2025, un nuevo informe que revela una desconexión crítica entre la efectividad percibida de los programas de security awareness training (SAT) y su impacto real en la reducción del riesgo humano. El informe revela que, si bien el 93% de las organizaciones ha aumentado los presupuestos de SAT en los últimos tres años, el 94% vio un aumento en los incidentes de seguridad causados por errores humanos.

“El security awareness training de la vieja escuela no está funcionando. Las organizaciones están invirtiendo más dinero que nunca en esto, y aun así, los incidentes por error humano van en aumento”, dijo Dima Kumets, Principal Product Manager en Huntress. “Esta brecha entre la expectativa y la realidad existe porque el contenido de capacitación a menudo se desarrolla de forma aislada, sin una colaboración significativa con expertos en seguridad. Como resultado, generalistas sin experiencia práctica en seguridad crean contenido que cumple con los requisitos de cumplimiento normativo, pero que no genera un cambio de comportamiento significativo ni resultados de seguridad duraderos.”

Encargado por Huntress, este informe integral se basa en una encuesta independiente de UserEvidence a 262 profesionales de TI y seguridad que administran SAT y 260 empleados cuyas empresas ofrecen SAT, en todo Estados Unidos. Expone fallas importantes en los programas de SAT tradicionales, incluidos malos resultados, una gestión que consume mucho tiempo y capacitación desactualizada.

Hallazgos clave:

• Los programas de SAT tradicionales no reducen el riesgo humano: Un sorprendente 93% de los administradores de SAT cree que su programa es efectivo, y aun así, más de la mitad (57%) admite que una mejor concientización de los empleados podría haber evitado la mayoría, o casi todos, los incidentes de seguridad en su organización. Esto sugiere que los programas de SAT tradicionales pueden parecer efectivos en la superficie, pero no logran reducir el riesgo humano de manera significativa.
• El contenido desactualizado no prepara a los alumnos: Aunque el 88% de los alumnos cree que sus programas de SAT son efectivos y el 92% cree que respondería correctamente ante un incidente de seguridad, casi la mitad (44%) de los administradores de SAT admite que su contenido suele estar desactualizado o ser irrelevante. Esta capacitación obsoleta deja a los alumnos con un exceso de confianza y sin preparación para enfrentar las amenazas modernas que probablemente encontrarán, lo que lleva a más incidentes de seguridad causados por errores humanos.
• Gestionar el SAT es una carga: Los administradores se ven abrumados por el proceso. Si bien el 95% de los administradores informa que su programa de SAT es manejable, el 61% dedica 10 horas o más al mes, y el 72% lo considera una carga. Esto indica que, aunque es técnicamente posible gestionarlo, los administradores a menudo ven la gestión del SAT como una tarea tediosa y que consume tiempo, en lugar de una herramienta valiosa para mejorar los resultados de seguridad.

Estos hallazgos se ven reforzados por una investigación realizada en UC San Diego Health y presentada en Black Hat USA 2025, que exponen la ineficacia de depender únicamente del security awareness training anual. El estudio encontró que este enfoque tradicional, de solo marcar casillas de cumplimiento, no logra reducir de manera significativa la probabilidad de que los empleados caigan en estafas de phishing. Esto resalta la clara necesidad de un cambio estratégico, pasando de una capacitación centrada en el cumplimiento normativo a un enfoque de gestión del riesgo humano basado en resultados. Los alumnos quieren una capacitación que no solo sea más atractiva y fácil de consumir, sino también adaptada para abordar las amenazas de ciberseguridad actuales. Los programas de SAT tradicionales a menudo son creados por generalistas y no logran mantenerse al día con la evolución de las amenazas, dejando a las organizaciones vulnerables. Los programas gestionados y respaldados por expertos son clave para resolver estos desafíos, ya que brindan a las organizaciones una capacitación actual, frecuente y relevante, sin la carga de una costosa gestión interna. Este cambio puede generar un cambio de comportamiento significativo y reducir considerablemente la exposición al riesgo humano.

“Que las soluciones de SAT tradicionales hayan sido ineficaces para reducir el riesgo humano no significa que el SAT en sí no sea una herramienta valiosa y necesaria", explicó Kumets. “La respuesta ciertamente no es invertir más presupuesto en los mismos métodos de capacitación ineficaces. Pero, al cambiar hacia una capacitación más orientada a resultados, oportuna, relevante y gestionada por expertos, las organizaciones pueden cultivar una cultura de seguridad proactiva y resiliente que realmente reduzca el riesgo humano.”

Recursos adicionales:

• Inicia una prueba gratuita de Huntress Managed SAT para experimentar de primera mano nuestra capacitación respaldada por expertos y libre de complicaciones.
• Obtén tu copia del informe “Mind the (Security) Gap: SAT in 2025” o consulta la infografía para descubrir lo que los administradores y los alumnos realmente piensan sobre su programa de security awareness training.
• Lee el blog de Huntress para mantenerte al día con las últimas tácticas de los hackers y consejos para proteger tu negocio. 
  

Metodología de la encuesta

Los datos de este informe se recopilaron a través de una encuesta de mercado integral e independiente, encargada por Huntress y administrada por UserEvidence. La encuesta en línea, realizada en julio de 2025, recopiló respuestas de dos segmentos de audiencia principales en todo Estados Unidos. El primer segmento estuvo compuesto por 262 profesionales de TI y seguridad de 23 industrias diferentes. El segundo segmento incluyó a 260 profesionales de tiempo completo de 36 industrias cuyas empresas han implementado security awareness training (SAT). La investigación fue diseñada para ser neutral respecto a los proveedores, sin que ni Huntress ni UserEvidence apuntaran a un proveedor específico.

Acerca de UserEvidence

UserEvidence es una empresa de software y socio de investigación independiente que ayuda a las empresas de tecnología B2B a producir contenido de investigación original a partir de profesionales de su industria. Toda la investigación realizada por UserEvidence está verificada y es auténtica según sus principios de investigación: verificación de identidad, significancia y representación, calidad e independencia, y transparencia. Toda la investigación de UserEvidence se basa en comentarios reales de usuarios, sin interferencia, sesgo ni manipulación por parte de nuestros clientes.