Capacitación proactiva contra correos phishing mediante simulaciones con la herramienta GoPhish

Resumen

El phishing, una amenaza centrada en la explotación del factor humano, representa un alto riesgo para las organizaciones. Frente a la insuficiencia de las capacitaciones teóricas tradicionales, este estudio implementó un programa de simulaciones controladas que utiliza la herramienta de código abierto GoPhish. A lo largo de cuatro campañas sucesivas que emplearon distintos vectores de ataque, se observó una tendencia decreciente en las tasas de interacción y una reducción significativa en la entrega de credenciales. El análisis de los usuarios participantes reveló una clara curva de aprendizaje, donde la mayoría mostró mejoras sustanciales en su capacidad de detección. Al mismo tiempo, se registró un aumento considerable en los reportes voluntarios de correos sospechosos en el entorno real, de manera especial en áreas de alta exposición. Los resultados demuestran que la combinación de entrenamiento práctico, retroalimentación inmediata y simulaciones periódicas transforma de forma efectiva al usuario de un eslabón vulnerable en una barrera de defensa proactiva, que fortalece de manera sostenible la cultura de ciberseguridad organizacional.