KnowBe4, Inc. es una empresa estadounidense de ciberseguridad con sede en Clearwater, Florida. Su actividad parte de una constatación: las medidas técnicas no bastan para impedir los ataques que explotan la confianza, la falta de atención o los hábitos de trabajo. Ofrece a empresas y administraciones públicas una plataforma destinada a concienciar a los empleados, poner a prueba sus reacciones y facilitar la gestión de los mensajes sospechosos. Su sitio web oficial es knowbe4.com.
De la concienciación a la gestión del riesgo humano
KnowBe4 fue fundada en 2010 por Stu Sjouwerman, un emprendedor procedente del sector del software. Su desarrollo se centró en la formación en seguridad informática y las simulaciones de phishing, que reproducen correos electrónicos fraudulentos diseñados para obtener credenciales, inducir un pago o desencadenar una acción que comprometa la seguridad. Este enfoque busca integrar la vigilancia en las prácticas cotidianas, en lugar de limitarla a una formación puntual.
Tras salir a bolsa en el Nasdaq en 2021, la empresa fue adquirida en 2023 por Vista Equity Partners y dejó de cotizar. En 2024, compró Egress, una empresa británica especializada en seguridad del correo electrónico. Esta operación amplió su ámbito de actividad más allá de la concienciación: incorporó, en particular, capacidades de protección frente a amenazas entrantes y de prevención de errores en los mensajes salientes.
Formar, medir y gestionar las amenazas
El núcleo de la oferta combina contenidos educativos, campañas de simulación y herramientas de seguimiento. Los responsables de seguridad pueden organizar ejercicios, adaptar los itinerarios formativos a los perfiles de los usuarios y observar su comportamiento ante intentos de manipulación. La formación aborda, entre otros temas, el phishing, las contraseñas, la ingeniería social y la protección de la información profesional. Los contenidos multilingües permiten apoyar a las organizaciones presentes en varios países.
KnowBe4 también ofrece PhishER, una solución destinada a clasificar y analizar los correos electrónicos notificados por los empleados. El objetivo es transformar esas notificaciones en información útil para los equipos de seguridad, al tiempo que se limitan las tareas repetitivas. Con las tecnologías procedentes de Egress, la empresa conecta así el aprendizaje de los empleados, el análisis del comportamiento y la protección del correo electrónico.
No obstante, el valor de este enfoque depende de su implementación. La tasa de clics durante un ejercicio no resume, por sí sola, la resiliencia de una organización. Los resultados deben interpretarse teniendo en cuenta el contexto de la actividad, la facilidad para notificar mensajes sospechosos y las protecciones técnicas ya implantadas.
¿Y ahora qué?
La difusión de herramientas de inteligencia artificial generativa facilita la producción de mensajes fraudulentos creíbles y personalizados. Para KnowBe4, el reto será vincular más estrechamente la formación con las situaciones que se presentan en la práctica, sin multiplicar las solicitudes innecesarias. La integración de las capacidades de Egress también constituye un proyecto estratégico. La pertinencia del conjunto se medirá por su capacidad para reducir los incidentes, acelerar su gestión y reforzar una cultura de seguridad que fomente la notificación en lugar de la culpabilización.