Por 
Fortinet ya tiene instrumentación para medir conducta observable en programas de awareness, pero el cruce con NIST SP 800-50 Rev. 1 y con la encuesta Fortinet 2025 muestra que muchas organizaciones todavía evalúan efectividad con señales de actividad o percepción. La brecha operativa es concreta: la plataforma puede disparar remediación por evento de phishing y seguir clics, respuestas, envío de credenciales y finalización, mientras el mercado sigue apoyándose mucho en incidentes agregados, feedback, auditorías y participación.
Qué aparece cuando se ponen juntas NIST, Fortinet y la encuesta 2025
Vistas en conjunto, las fuentes no dicen lo mismo. NIST SP 800-50 Rev. 1 propone medir actividad, aprendizaje, conducta y resultados, mientras la documentación de Fortinet muestra que FortiSAT y FortiPhish pueden capturar varias de esas señales a nivel de usuario. La encuesta Fortinet 2025, en cambio, sugiere que una parte relevante del mercado sigue privilegiando indicadores menos directos para demostrar eficacia.
| Norma o programa | Qué se mide | Indicador concreto | Tipo de señal | Acción habilitada | Fuente |
|---|---|---|---|---|---|
| NIST SP 800-50 Rev. 1 | asistencia a cursos, cambio de conducta por participante, evaluación al final del curso, disminución del número de cierto tipo de incidentes o eventos, adopción por empleados de herramientas de reporte | porcentaje de participantes registrados que asistieron, porcentaje de participantes que cambió una conducta en el trabajo, como reportar un correo sospechoso de phishing, contar a quienes recibieron un correo de prueba de phishing y lo reportaron correctamente | actividad, aprendizaje, conducta y resultado | revisar y mejorar el programa a medida que cambian las necesidades | NIST SP 800-50 Rev. 1 |
| Fortinet Security Awareness and Training / FortiSAT | finalización y desempeño de usuarios, uso entre áreas, clics en enlaces, escaneos de códigos QR, envíos de credenciales, asignaciones vencidas, puntuación de riesgo de phishing, usuarios o grupos de alto riesgo | interacciones como clics en enlaces, escaneos de códigos QR y envíos de credenciales, métricas de finalización, historial de niveles de riesgo | actividad y conducta observable | priorizar riesgo entre personas y equipos, gestionar campañas, exportar informes, asignar campañas de remediación | Fortinet Documentation, FortiSAT, Security Awareness and Training |
| Integración FortiPhish + Security Awareness and Training | eventos de phishing por usuario y finalización de la capacitación asociada | cuando un usuario hace clic en un enlace de phishing, responde al mensaje o introduce nombre de usuario y contraseña en una página de phishing, contar destinatarios que completaron y que no completaron la capacitación asociada | conducta observable con remediación disparada por evento | asignar automáticamente capacitación de refuerzo o remediación mediante regla de remediación y campañas asociadas | Fortinet Documentation, FortiPhish, Security Awareness and Training |
| Encuesta Fortinet 2025 | reducción de incidentes, feedback de empleados, auditorías de seguridad, participación, evaluaciones de conocimiento, finalización de capacitación, resultados de simulaciones de phishing, mejoras observadas de comportamiento | reducción de incidentes 53%, feedback de empleados 52%, auditorías 50%, participación 47%, evaluaciones de conocimiento 46%, finalización de capacitación 42%, resultados de simulaciones de phishing 40%, mejoras observadas de comportamiento 38% | resultado, percepción, actividad, aprendizaje y conducta | no especificado | Fortinet 2025 Security Awareness and Training Global Research Report, resumen de investigación |
| Serie Fortinet 2024-2025 sobre phishing | presencia o uso de campañas de phishing o simulación de phishing en programas de concientización | según el informe Fortinet 2024, 98% dijo que sus programas incluyen o incluirán campañas relacionadas con phishing, según el informe Fortinet 2025, el uso de campañas de simulación de phishing cayó de 86% en 2024 a 73% en 2025 | adopción de práctica del programa | no especificado | Fortinet 2024 y Fortinet 2025 |
¿Qué implica realmente buscar security awareness training Fortinet?
Según la documentación de Fortinet, Security Awareness and Training Service es una suscripción SaaS para desplegar y mantener un programa de concientización dentro de una empresa, con panel central para gestionar y seguir progreso. Según la ficha técnica de Fortinet, los administradores pueden monitorear campañas, finalización, desempeño de usuarios, uso entre organizaciones y otros resultados. La lectura de Whalemate es que no se trata solo de contenido formativo, sino de una base operativa para administrar evidencia, segmentación y seguimiento.
¿Fortinet mide actividad o mide conducta?
La respuesta es que puede medir ambas, según la documentación de Fortinet y la página de FortiSAT. Fortinet documenta métricas de actividad, como finalización, desempeño y asignaciones vencidas, pero también señales de conducta observable, como clics en enlaces, escaneos de QR, respuestas a mensajes y envíos de credenciales. La lectura de Whalemate es que el valor operativo aparece cuando el programa sale de la lógica de completitud y pasa a registrar conductas específicas frente a estímulos controlados.
¿Dónde encaja NIST SP 800-50 Rev. 1 en esta discusión?
NIST publicó SP 800-50 Rev. 1 el 12 de septiembre de 2024, y esa guía propone desarrollar y gestionar un programa de aprendizaje sobre ciberseguridad y privacidad durante todo su ciclo de vida. Según NIST SP 800-50 Rev. 1, las métricas y métodos de evaluación sirven para revisar y mejorar el programa a medida que cambian las necesidades. La lectura de Whalemate es que NIST no pide solo impartir capacitación, pide poder evaluarla con señales distintas, desde asistencia hasta cambio de conducta y resultados.
¿Por qué la caída de simulaciones de phishing es una tensión relevante?
Según NIST SP 800-50 Rev. 1, una medida cuantitativa de cambio de conducta es contar a quienes recibieron un correo de prueba de phishing y lo reportaron correctamente. Según el informe Fortinet 2025, solo el 40% mide efectividad con resultados de simulaciones de phishing, y el uso de campañas de simulación cayó de 86% en 2024 a 73% en 2025. La lectura de Whalemate es que el mercado está usando menos una práctica que NIST reconoce como válida para observar conducta y que Fortinet necesita para varias de sus métricas más útiles.
¿Qué puede activar Fortinet cuando detecta un evento de phishing?
Según la documentación de Fortinet, si Security Awareness and Training Service se integra con FortiPhish, se pueden crear reglas de remediación que asignan campañas de capacitación cuando un usuario hace clic en un enlace de phishing, responde al mensaje o introduce usuario y contraseña en una página simulada. Según la ficha técnica de FortiPhish, también puede asignarse automáticamente capacitación de refuerzo o remediación. La lectura de Whalemate es que la decisión clave no es solo simular, sino cerrar el circuito entre evento, intervención y nueva medición.
