--- title: "Concientización — Blog de Whalemate" description: "Artículos sobre Concientización en el blog de Whalemate, para CISOs, IT y compliance que gestionan el riesgo humano en LATAM." url: https://www.whalemate.com/recursos/blog/tema/concientizacion/ lang: es alternates: en: https://www.whalemate.com/en/resources/blog/topic/awareness/ pt-BR: https://www.whalemate.com/br/recursos/blog/tema/conscientizacao/ index: https://www.whalemate.com/llms.txt --- Blog # Artículos sobre Concientización Lo que publicamos sobre Concientización para CISOs, equipos de IT y compliance en LATAM. La concientización en ciberseguridad ayuda a reconocer engaños y decidir cómo actuar ante un mensaje sospechoso. Este tema reúne artículos sobre phishing, ingeniería social y capacitación de empleados. Para entender el enfoque, empezá por Human Risk Management; para aplicarlo, consultá las simulaciones de phishing y el entrenamiento adaptativo. Al evaluar un programa, distinguí completar una actividad de reconocer y reportar una amenaza: responden preguntas diferentes sobre el comportamiento de las personas. [Todos](https://www.whalemate.com/recursos/blog/) [Concientización](https://www.whalemate.com/recursos/blog/tema/concientizacion/) [HRM](https://www.whalemate.com/recursos/blog/tema/hrm/) ![CISA y NIST sobre simulaciones de ciberataque](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/cisa-nist-simulaciones-ciberataque.webp) Concientización 10 de nov de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [CISA y NIST sobre simulaciones de ciberataque](https://www.whalemate.com/recursos/blog/cisa-nist-simulaciones-ciberataque/) CISA, NIST e ISO/IEC 27001 muestran qué medir en simulaciones: clics, reportes, aperturas, dificultad y capacidad de respuesta. Leer más ![Tipos de phishing: qué medir y qué control aplicar](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/tipos-phishing-medir-control-aplicar.webp) Concientización 9 de nov de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [Tipos de phishing: qué medir y qué control aplicar](https://www.whalemate.com/recursos/blog/tipos-phishing-medir-control-aplicar/) Para CISO, IT y compliance, los tipos de phishing se gestionan por canal, objetivo, control y métrica, no como una lista de nombres. Leer más ![NIST, ISO y CISA elevan phishing](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/nist-iso-cisa-elevan-phishing.webp) Concientización 6 de nov de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [NIST, ISO y CISA elevan phishing](https://www.whalemate.com/recursos/blog/nist-iso-cisa-elevan-phishing/) El cruce entre NIST, ISO, CISA y Brasil muestra que no alcanza con medir clics ni con una campaña anual para defender riesgo Leer más ![NIST y qué medir en awareness](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/nist-medir-awareness.webp) Concientización 4 de nov de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [NIST y qué medir en awareness](https://www.whalemate.com/recursos/blog/nist-medir-awareness/) NIST advierte que el clic solo no alcanza. Un tablero útil suma reporte, apertura, envío de datos, tiempo de respuesta y dificultad del mensaje. Leer más ![NIST y CISA: teste de phishing con contexto](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/nist-cisa-teste-phishing-contexto.webp) Concientización 2 de nov de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [NIST y CISA: teste de phishing con contexto](https://www.whalemate.com/recursos/blog/nist-cisa-teste-phishing-contexto/) Un teste de phishing útil no mide solo clics. NIST y CISA exigen segmentación, múltiples métricas y evidencia reproducible. Leer más ![Campaña de concientización, qué exige y qué mide](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/campana-concientizacion-exige-mide.webp) Concientización 30 de oct de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [Campaña de concientización, qué exige y qué mide](https://www.whalemate.com/recursos/blog/campana-concientizacion-exige-mide/) ISO, PCI DSS, CIS, NIST, ENISA y California no piden lo mismo. El cruce muestra qué medir, qué evidencia guardar y qué decisión habilita. Leer más ![Plataformas de awareness en español para LATAM](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/latam-evaluar-plataformas-awareness.webp) Concientización 29 de oct de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [Plataformas de awareness en español para LATAM](https://www.whalemate.com/recursos/blog/latam-evaluar-plataformas-awareness/) Cómo evaluar plataformas de awareness en español para CISO, IT y compliance en LATAM, con foco en medición, segmentación Leer más ![CISA vs NIST en phishing](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/pci-cisa-nist-phishing-vs.webp) Concientización 28 de oct de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [CISA vs NIST en phishing](https://www.whalemate.com/recursos/blog/pci-cisa-nist-phishing-vs/) Comparación entre CISA y NIST sobre phishing y vishing, con diferencias de controles, métricas y cumplimiento en PCI DSS Leer más ![Spear phishing vs phishing para CISO](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/phishing-vs-spear-phishing-cambia.webp) Concientización 27 de oct de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [Spear phishing vs phishing para CISO](https://www.whalemate.com/recursos/blog/phishing-vs-spear-phishing-cambia/) La diferencia habilita métricas y controles distintos. Para decidir bien, no alcanza con medir clics ni con un curso anual. Leer más ![BEC examples: qué medir y decidir en LATAM](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/bec-examples-medir-decidir-latam.webp) Concientización 23 de oct de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [BEC examples: qué medir y decidir en LATAM](https://www.whalemate.com/recursos/blog/bec-examples-medir-decidir-latam/) Los BEC examples sirven para probar controles. La decisión cambia según si buscan fondos, credenciales o información, y no se mide solo con clics. Leer más ![Tasa de clic en phishing y PCI DSS](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/pci-dss-phishing-vs-spam.webp) Concientización 22 de oct de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [Tasa de clic en phishing y PCI DSS](https://www.whalemate.com/recursos/blog/pci-dss-phishing-vs-spam/) Qué mide la tasa de clic en phishing, cómo se usa en PCI DSS y por qué no alcanza sola para probar una baja del riesgo. Leer más ![Phishing: CISA, NIST y CIS sobre detección](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/cisa-nist-cis-phishing-exige.webp) Concientización 16 de oct de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [Phishing: CISA, NIST y CIS sobre detección](https://www.whalemate.com/recursos/blog/cisa-nist-cis-phishing-exige/) CISA, NIST y CIS coinciden en que phishing no se resuelve solo con clics: también exige reporte, respuesta y capacitación continua. Leer más ![Cybersecurity Awareness Month y riesgo humano](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/cybersecurity-awareness-month-riesgo-humano.webp) Concientización 15 de oct de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [Cybersecurity Awareness Month y riesgo humano](https://www.whalemate.com/recursos/blog/cybersecurity-awareness-month-riesgo-humano/) Cybersecurity awareness month sirve como disparador, pero ISO, NIST y CIS piden un programa continuo, medible y diferenciado por rol. Leer más ![NIST, CIS y PCI: ingeniería social medible](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/nist-cis-pci-social-engineering.webp) Concientización 14 de oct de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [NIST, CIS y PCI: ingeniería social medible](https://www.whalemate.com/recursos/blog/nist-cis-pci-social-engineering/) NIST, CIS y PCI exigen concientización continua o periódica, pero la evidencia no garantiza menos clics. La decisión es medir conducta por rol Leer más ![NIST, PCI y Brasil: ingeniería social](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/nist-pci-brasil-social-engineering.webp) Concientización 13 de oct de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [NIST, PCI y Brasil: ingeniería social](https://www.whalemate.com/recursos/blog/nist-pci-brasil-social-engineering/) Para CISO, IT y compliance, describir la ingeniería social exige medir clics, reportes y ejercicios. Cumplir frecuencia anual no prueba eficacia. Leer más ![NIST social engineering y CIS: cómo medirlo](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/nist-cis-medir-social-engineering.webp) Concientización 12 de oct de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [NIST social engineering y CIS: cómo medirlo](https://www.whalemate.com/recursos/blog/nist-cis-medir-social-engineering/) NIST social engineering y CIS se miden por reconocimiento, reporte y respuesta, con cobertura y vigencia de entrenamiento, no solo por cursos completos. Leer más ![Ingeniería social: NIST, CISA](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/nist-cisa-explain-social-engineering.webp) Concientización 8 de oct de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [Ingeniería social: NIST, CISA](https://www.whalemate.com/recursos/blog/nist-cisa-explain-social-engineering/) NIST, CISA e ISO/IEC sobre ingeniería social, con foco en reconocimiento, reporte, cobertura por rol y canal, y métricas de eficacia. Leer más ![NIST y SANS en phishing awareness](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/phishing-awareness-iso-nist.webp) Concientización 7 de sept de 2026 [Por Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) ## [NIST y SANS en phishing awareness](https://www.whalemate.com/recursos/blog/phishing-awareness-iso-nist/) ISO, NIST y SANS hacen medible el phishing awareness, mientras Verizon muestra que el riesgo humano ocurre en segundos y ya no solo por email. Leer más