Las organizaciones invierten cada vez más en firewalls, cifrado y sistemas de detección de amenazas, pero el eslabón que sigue concentrando el mayor número de incidentes de seguridad continúa siendo el mismo: las personas. Bajo esa premisa, Kymatio ha desarrollado HRM (Human Risk Management), una plataforma orientada a dar a las organizaciones visibilidad completa y en tiempo real sobre el riesgo cibernético que representa su propio personal.
De la intuición a la decisión basada en datos
A diferencia de los programas tradicionales de concientización, que suelen limitarse a capacitaciones puntuales, la propuesta de Kymatio se apoya en paneles de control (dashboards) y métricas de impacto y probabilidad —conocidas como métricas CID— que permiten a los equipos de seguridad identificar con antelación qué perfiles, departamentos o regiones concentran mayor exposición al riesgo. La herramienta permite pasar de la intuición a la toma de decisiones estratégicas basadas en evidencia, antes de que un incidente llegue a materializarse.
Entre los resultados que la empresa destaca de la implementación de HRM figuran una identificación hasta tres veces más rápida de los perfiles de alto riesgo, la posibilidad de obtener un mapa completo del riesgo humano de toda la organización en 72 horas, y una tasa de adopción sostenida del 98% entre los usuarios a largo plazo.
Cuatro pilares de visibilidad
La plataforma se organiza en torno a cuatro capacidades principales: una visión global del riesgo por roles y departamentos; el seguimiento de la evolución del riesgo humano a lo largo del tiempo para medir el impacto de las iniciativas de concienciación; la detección de focos de alto riesgo dentro de la organización para priorizar la mitigación; y reportes personalizables alineados con requisitos regulatorios y de auditoría, pensados para facilitar la comunicación con la alta dirección.
HRM se integra además con el resto del ecosistema de Kymatio, que incluye programas de formación y concienciación adaptados a cada empleado, simulaciones de ataques de ingeniería social (phishing, smishing, vishing y otros vectores), monitoreo de credenciales expuestas en filtraciones de datos y una herramienta de bienestar digital que busca identificar factores de estrés o agotamiento que puedan afectar la capacidad de respuesta de los equipos ante amenazas.
Adopción sin fricciones
La compañía subraya que la solución funciona bajo el modelo SaaS, por lo que no requiere instalación de software ni infraestructura adicional, y es compatible con servicios de federación de identidad y aprovisionamiento automático, como Azure AD (Microsoft Entra ID). El despliegue, según indica Kymatio, puede completarse en un plazo de 48 horas una vez que la organización proporciona los datos necesarios, lo que facilita su adopción tanto en grandes corporaciones como en organismos públicos y empresas de distintos tamaños y sectores.
Un mercado que exige métricas, no solo formación
El lanzamiento de HRM se produce en un contexto donde los reguladores y las juntas directivas exigen cada vez más evidencia cuantificable de la gestión de riesgos, no solo la ejecución de programas de formación. Con esta plataforma, Kymatio avanza en su posicionamiento como referente en la gestión del riesgo humano, un segmento de la ciberseguridad que gana peso a medida que los ataques de ingeniería social —potenciados por inteligencia artificial— se vuelven más sofisticados y difíciles de detectar únicamente con controles técnicos.
Conozca más en este link: https://kymatio.com/human-cyber-risk
