Alternativas a KnowBe4: adónde ir y cómo migrar sin perder nada

Por qué pasarte a Riot. Riot, un equipo de París, publica un precio único: 5,89 € por empleado y mes con facturación anual, según su página de precios en francés. Arranque gratis, sin mínimo de puestos publicado y con soporte 24/7 incluido. Es justo lo contrario del modelo de KnowBe4, con su tabla por tramos y su permanencia de 3 años. La plataforma está en español.

Para quién. Pymes que quieren formación corta y periódica sin dedicarle un perfil a tiempo completo, y una factura previsible.

Para quién no. Plantillas grandes que buscan el precio por puesto más bajo: Riot cuesta más por empleado que KnowBe4 Foundation en todos los tramos.

Su límite. El precio por puesto. Para 50 empleados son 3.534 € al año, frente a 1.368 € en KnowBe4 Foundation. Pagas la sencillez y no atarte 3 años. Su página de precios no dice dónde se alojan los datos: pregúntalo antes de firmar.

Cómo migrar. Crea los grupos desde tu directorio y lanza Riot con un grupo piloto mientras KnowBe4 sigue activo. Exporta los resultados en CSV al cierre de cada periodo de auditoría.

Por qué pasarte a SoSafe. SoSafe, de Colonia, muestra los sellos RGPD, ISO 27001 y TISAX. Si tu departamento legal prefiere un proveedor europeo a uno estadounidense comprado por un fondo de inversión, este es el argumento más sólido de la lista. Pregunta en la demo dónde se alojan tus datos. Su contenido está en 36 idiomas, entre ellos el español.

Para quién. Empresas de 50 empleados o más, sobre todo en industria y automoción (el sello TISAX habla a ese sector), que además quieren simular smishing (phishing por SMS) y vishing (por llamada).

Para quién no. Una empresa de 15 personas: el plan Advanced incluye 50 puestos, así que pagas 50.

Su límite. El precio de entrada. Advanced cuesta desde 625 € al mes con facturación anual, 50 puestos incluidos: 7.500 € al año y 12,50 € por puesto como mínimo. SMS y voz solo vienen en Advanced; Core es bajo presupuesto.

Cómo migrar. Pide presupuesto de Core y Advanced con tu plantilla real y compáralo con la renovación de KnowBe4, complementos incluidos. Que tu equipo de correo configure la lista blanca antes de la primera campaña.

Por qué pasarte a Microsoft. Si tu empresa tiene Microsoft 365 E5 o Defender for Office 365 Plan 2, ya tienes un simulador de phishing: Attack Simulation Training. Cubre robo de credenciales, adjunto malicioso, enlace malicioso, concesión de consentimiento OAuth (una app falsa que pide acceso a tu buzón) y código QR. Los datos se quedan en tu entorno de Microsoft 365, y el servicio está disponible en la región de España. La prueba del Plan 2 dura 90 días.

Para quién. Empresas que ya pagan E5 y no quieren pagar dos veces lo mismo.

Para quién no. Un administrador solo y sin tiempo. Quienes lo usan lo describen como correcto pero de gestión muy manual, y no como un sustituto equivalente de una herramienta especializada. Con E3 solo accedes a una parte de las funciones, en prueba.

Su límite. La comodidad: menos módulos listos para usar, más configuración a mano, y enlaces de simulación que Google Safe Browsing a veces bloquea a quien navega con Chrome.

Cómo migrar. Comprueba primero tus licencias en el centro de administración. Si tienes E5, lanza una campaña piloto durante la prueba o en paralelo a KnowBe4.

Por qué pasarte a Hoxhunt. La queja más repetida de los administradores que dejan KnowBe4 no es el precio: es que los empleados acaban reconociendo el estilo de los correos falsos y aprenden a esquivarlos sin aprender nada. Hoxhunt, empresa finlandesa, se basa en simulaciones que se adaptan a cada persona y en el gesto de reportar, no en el porcentaje de clics. Sus usuarios lo valoran muy bien.

Para quién. Empresas medianas y grandes con tres o cuatro años de campañas cuyos resultados se han estancado.

Para quién no. Quien quiere un precio ya: Hoxhunt no publica tarifas y su página de precios no menciona prueba gratuita.

Su límite. La opacidad comercial y la configuración del correo. El precio es por empleado, tras una llamada de 30 minutos. En Microsoft 365 exige la directiva de entrega avanzada de Defender y una regla de flujo hacia la bandeja «Prioritarios»: no deposita los correos directamente en los buzones.

Cómo migrar. Configura la entrega avanzada y la regla de flujo antes del primer envío, y llega a la llamada comercial con el presupuesto de renovación de KnowBe4 en la mano.

Por qué pasarte a Arsen. Los ataques ya no llegan solo por correo. Arsen, empresa francesa, simula phishing por email, smishing y vishing con IA capaz de clonar una voz: la llamada urgente del «director financiero» pidiendo una transferencia. Es el ejercicio que falta en casi todos los programas centrados en clics.

Para quién. Equipos de finanzas, compras y soporte, los que reciben llamadas.

Para quién no. Quien quiere comparar precios sin hablar con un comercial.

Su límite. Todo es bajo presupuesto, por tramos según usuarios, con un 10 % a 20 % de descuento en contratos de varios años. Su página de precios no indica dónde se alojan los datos.

Cómo migrar. Empieza por su simulador de vishing gratuito con dos o tres voluntarios. Si firmas, haz coincidir el contrato con el fin del de KnowBe4 para no pagar dos licencias para toda la empresa.

Por qué pasarte a Phished. Phished, empresa belga, se declara certificada ISO/IEC 27001 y auditada SOC 2, y presenta su plan Core como conforme con NIS2, NIST, DORA e ISO 27001. Es una afirmación del proveedor: ninguna herramienta hace que tu empresa cumpla por sí sola. Pero si tu auditoría pide evidencias de formación periódica, un producto pensado para esos marcos ahorra trabajo. Su web está en español.

Para quién. Entidades financieras afectadas por DORA y empresas que preparan NIS2 o ENS y quieren un proveedor europeo.

Para quién no. Quien necesita una cifra antes de hablar: los importes de Core, Advanced y All-in-One están ocultos en su página.

Su límite. Sin precio público y sin nota en nuestras comparativas por ahora. Júzgalo por una demo y por sus informes de auditoría.

Cómo migrar. Antes de la demo, exporta dos años de informes de finalización de KnowBe4 y pregunta cómo integra Phished ese historial, o si hay que archivarlo aparte.

Por qué pasarte a Usecure. Si eres un proveedor de servicios gestionados (MSP) con veinte clientes de 8 a 40 empleados, el mínimo de 25 puestos de KnowBe4 pesa mucho. Usecure, empresa británica, factura a los MSP por mes y por usuario, sin mínimo de licencias y sin permanencia larga.

Para quién. MSP e integradores que añaden concienciación a su catálogo, y equipos de TI internos, que firman un contrato anual con descuento plurianual.

Para quién no. Quien quiere un precio publicado: Usecure da tarifas bajo petición, con prueba gratuita.

Su límite. Precio oculto y «más de 30 idiomas» sin detalle en la página que leímos. Revisa en la demo la calidad de los módulos en español.

Cómo migrar. Activa la prueba gratuita y pasa cliente a cliente en cada fecha de renovación de KnowBe4, empezando por los más pequeños, los que pagaban 25 puestos para 10 usuarios.