Propuesta de implementación de un programa piloto de simulación de ataques de phishing y capacitación correctiva en la ciudad de Quito

Abstract

El presente trabajo evalúa, mediante un diseño cuasiexperimental de pretest y post-test con un solo grupo, la efectividad de un programa piloto de simulación de ataques de phishing con retroalimentación correctiva en cinco usuarios de una organización privada ubicada en la ciudad de Quito, Ecuador. Ante el alarmante incremento de ataques de ingeniería social —Ecuador registró 12,2 millones de intentos de phishing bloqueados en 2023 (Kaspersky LATAM, 2023)— y la brecha existente en programas prácticos de concienciación, se diseñó una intervención de enfoque predominantemente cuantitativo. La variable independiente es el programa piloto de simulación con retroalimentación correctiva; la variable dependiente es la vulnerabilid ad frente a ingeniería social, operacionalizada en tres dimensiones: conductual (tasa de clics en enlaces fraudulentos, TCF), perceptual (encuesta Likert, PEL) y reactiva (tasa de reporte de correos sospechosos, TRC). Dada la naturaleza piloto del estudio y el tamaño reducido de la muestra, los resultados se consideran preliminares y se sugiere replicarlo en muestras más amplias y diversas ya que la viabilidad y potencial de efectividad del programa de intervención tiene un contexto altamente controlado