¿Cuál es la mejor plataforma de concienciación en ciberseguridad en 2026?

KnowBe4 es el gigante estadounidense del sector y, curiosamente, uno de los pocos que publica precios en euros. Pagas cada puesto cada mes, con 3 años de permanencia y 25 puestos como mínimo. El precio baja con el tamaño: en SAT Foundation, el puesto cuesta 2,28 € de 25 a 50, 2,02 € hasta 100, 1,87 € hasta 250, 1,71 € hasta 500 y 1,55 € hasta 1.000. SAT Advanced va de 3,56 € a 2,65 €. La propia web avisa de que los precios pueden variar según el país.

A cambio tienes simulacros de phishing ilimitados, un botón Phish Alert en el correo para que tu equipo avise de un mensaje raro, simulacros de llamada, memorias USB y códigos QR trampa para dejar en la oficina, y plantillas elegidas por IA según el perfil de cada empleado. Ninguna otra plataforma del ranking tiene un catálogo tan amplio.

Las opiniones son buenas, en torno a 4,6 sobre 5 con unas 2.290 reseñas. Las críticas se centran en la configuración, menos intuitiva que la de Hoxhunt, y en el precio para empresas muy pequeñas: un usuario la ve cara para una pyme, otro la ve asequible con menos de 50 empleados. Depende del plan.

Su límite: la permanencia de 3 años. Si tu plantilla o tus prioridades cambian, sigues atado. Y la página de precios no dice en cuántos idiomas están los módulos: pide ver el catálogo en español antes de firmar.

Consejo: con 50 puestos pagas el tramo más caro (2,28 €). Con 51 bajas a 2,02 €, y la factura mensual pasa de 114 € a unos 103 €. Cuenta becarios y temporales antes de pedir precio.

Riot es una empresa de París con una propuesta clara: 5,89 € por empleado y mes en pago anual, sin mínimo de puestos publicado y con un arranque gratis que no pide tarjeta. Para una pyme que nunca ha formado a su equipo, es la puerta de entrada más fácil.

Su rasgo propio es Albert, un coach que habla con tus empleados dentro de Slack, Microsoft Teams o Google Chat. En vez de un módulo de 30 minutos que nadie abre, la formación llega en mensajes cortos donde ya trabajan. Riot suma simulacros de phishing, detección de contraseñas filtradas y una línea de ayuda. Anuncia 33 idiomas, español incluido, cumplimiento del RGPD, certificación SOC 2 Type 2 y soporte 24/7.

Los usuarios destacan lo rápido que se pone en marcha y que Albert anima de verdad a formarse. En contra: la personalización es limitada, y no puedes elegir qué grupos sincronizar desde Google Workspace (el fabricante dice que está en desarrollo).

Su límite: el precio por cabeza. A 5,89 €, Riot cuesta más del doble que KnowBe4 Foundation para una pyme de 50 empleados. Pagas la flexibilidad. Y su página de precios no menciona NIS2: si un auditor te pide pruebas, revisa los informes antes de firmar.

Consejo: aprovecha el arranque gratis para lanzar un primer simulacro a un grupo pequeño. Ese primer porcentaje de clics es tu punto de partida.

SoSafe, empresa alemana, tiene dos planes. Core, bajo presupuesto, cubre lo básico: simulacros listos para usar, una lección corta justo después del clic y un botón para avisar. Advanced, desde 625 € al mes con facturación anual y 50 puestos incluidos, añade simulacros personalizados por correo, SMS (smishing) y teléfono (vishing), y escenarios creados a partir de ataques reales.

Es la que cubre más canales del ranking en un plan con precio publicado. Cuando un estafador llama a tu contable haciéndose pasar por ti, un módulo por correo no basta: hay que haber oído antes esa llamada falsa.

Los usuarios hablan de simulacros realistas y módulos cortos. Las quejas van por la gestión de cuentas de administrador, pesada, y por alguna lentitud puntual. En una muestra pequeña de opiniones, la relación calidad-precio es lo peor valorado.

Su límite: el precio de entrada. 625 € al mes son 7.500 € al año, o 12,50 € por puesto si tienes justo 50 empleados. Por debajo de 50, pagas puestos vacíos. Además, la página dice 36 idiomas en un sitio y 33 en otro: pide la lista exacta.

Consejo: el precio baja por tramos. Si tienes 200 empleados, pide presupuesto de Advanced en vez de calcular a partir del mínimo de 50: tu precio por puesto será menor de 12,50 €.

Hoxhunt, empresa finlandesa, tiene la mejor reputación del ranking: en torno a 4,8 sobre 5 con unas 3.600 opiniones. Cada empleado recibe simulacros según su nivel. Quien lo detecta todo recibe trampas más finas; quien hace clic a menudo, más práctica. Además gestiona la respuesta a incidentes: cuando alguien avisa de un correo sospechoso real, tu equipo de seguridad lo trata en el mismo sitio.

Los usuarios lo ven más fácil de configurar que KnowBe4, y un administrador cuenta que pasar de KnowBe4 a Hoxhunt fue una muy buena experiencia. Cuidado con las comparativas que publica Hoxhunt sobre su competidor: citan las críticas que le convienen.

Su límite: no hay precio público. Tienes que reservar una llamada de 30 minutos para recibir un presupuesto por empleado. Su página de precios no detalla idiomas ni NIS2: llévalos a la llamada. Por eso puntúa bajo en precio e informes pese a opiniones excelentes.

Consejo: antes de la llamada, apunta lo que te costaría KnowBe4 con tus puestos. Es tu referencia con cifras, y cambia la negociación.

Arsen es una empresa francesa centrada en simular ataques. Cubre el phishing dirigido (un correo escrito para una persona concreta), el fraude del falso proveedor o del CEO por correo, los códigos QR trampa y los SMS. Su punto fuerte: llamadas simuladas con IA y voz clonada. Tu responsable de pagos puede recibir una llamada que suena como tu director financiero pidiendo una transferencia urgente.

Es el escenario que la IA generativa abarata para los atacantes, y Arsen es quien más lo ha trabajado. Quien ya ha oído una llamada así en un simulacro se lo piensa dos veces antes de transferir dinero.

Su límite: todo va bajo presupuesto. Arsen anuncia precio por tramos y un descuento del 10 % al 20 % si firmas por varios años, sin importe publicado. Hay muy pocas opiniones públicas para juzgar el soporte a largo plazo. Y NIS2 no aparece con su nombre, solo un caso de uso de cumplimiento.

Consejo: si lo que te preocupa es el fraude en pagos, pide presupuesto solo para los equipos de riesgo (finanzas, dirección, compras) y forma al resto con una herramienta de precio público.