Un estudio de KnowBe4 revela que la vulnerabilidad al phishing a nivel mundial se reduce un 79% tras un año de formación en concienciación sobre seguridad
30 Juli 2026 - 15:56
KnowBe4, líder mundial en seguridad de la plantilla digital, que protege tanto a los agentes de IA como a las personas, ha publicado hoy su " Informe comparativo sobre phishing por sectores para 2026 ", en el que se revela que las organizaciones pueden reducir su vulnerabilidad al phishing en un 79% tras un año de formación constante en concienciación sobre seguridad (SAT), a pesar de un panorama de amenazas cada vez más impulsado por la inteligencia artificial.
El informe ha analizado 42 millones de simulaciones de phishing realizadas a 14.8 millones de usuarios en 64,000 organizaciones de todo el mundo. Los resultados muestran que, aunque los empleados siguen siendo el objetivo principal de los ciberdelincuentes, las organizaciones que invierten en formación continua y en ejercicios simulados de phishing pueden reducir drásticamente la vulnerabilidad de sus empleados ante el phishing con el paso del tiempo.
Según el informe, el porcentaje medio global de propensión al phishing (PPP), el porcentaje de empleados propensos a caer en un ataque de phishing, se sitúa en el 33.2% antes de la formación. Tras 90 días de formación en concienciación sobre seguridad, esa cifra desciende al 20.1%, y al cabo de un año se reduce a tan solo el 4.2%.
Estos hallazgos llegan en un momento crucial, ya que los ciberdelincuentes recurren cada vez más a la inteligencia artificial para generar a gran escala campañas de phishing altamente personalizadas, estafas de suplantación de correo electrónico empresarial (BEC) y ataques de ingeniería social basados en deepfakes. Ahora es más importante que nunca garantizar que los empleados conozcan las amenazas cibernéticas más actuales para evitar convertirse en víctimas.
Principales conclusiones a nivel mundial:
"A medida que las organizaciones amplían su plantilla, pasando de personal humano a incluir agentes autónomos de IA, la superficie de ataque crece de formas que los controles tradicionales no estaban diseñados para abordar", afirmó Javvad Malik, asesor jefe de CISO en KnowBe4. "Esta complejidad está siendo objeto de explotación, como lo demuestra el aumento del 17 % en los ataques de phishing solo desde finales de 2025. Sin embargo, los datos demuestran que las organizaciones pueden combatir esto mediante una formación continua y personalizada, lo que reduce la susceptibilidad de los empleados al phishing hasta el 4,2 % en un periodo de 12 meses".
Descarga el informe completo Informe comparativo sobre phishing por sectores para 2026 .
Acerca de KnowBe4
KnowBe4 capacita a la fuerza de trabajo moderna para que tome decisiones de seguridad más inteligentes cada día. Utilizada por más de 70,000 organizaciones en todo el mundo, KnowBe4 es pionera en seguridad de la fuerza de trabajo digital, protegiendo tanto a los agentes de IA como a las personas.
La plataforma de KnowBe4 ofrece simulaciones de ataques y formación, seguridad para herramientas de colaboración y seguridad de agentes, con tecnología AIDA (Artificial Intelligence Defense Agents, o Agentes de Defensa con Inteligencia Artificial) y un sistema de puntuación de riesgo propio.
La plataforma utiliza 15 años de datos de comportamiento para combatir amenazas avanzadas, entre las que se incluyen la ingeniería social, la inyección de prompts y la IA en la sombra. Al proteger tanto a las personas como a los agentes, KnowBe4 lidera el sector en confianza y defensa de la plantilla.
Más información en www.knowbe4.com . Sigue a KnowBe4 en LinkedIn y en Instagram .
Vea la versión original en businesswire.com: https://www.businesswire.com/news/home/20260730693535/es/
Contacto
Contacto Para Medios
Amanda Tarantino
Head of Public Relations, Americas
KnowBe4
© 2026 Business Wire, Inc.
Advertencia:
Este comunicado de prensa no es un documento producido por AFP. AFP no será responsable de su contenido. Para cualquier pregunta relacionada, por favor póngase en contacto con las personas/entidades mencionadas en el comunicado de prensa.