Cómo utilizar efemérides para construir una cultura de cuidado integral

Cuando hablamos de concientización en ciberseguridad, solemos pensar en campañas técnicas, normativas internas o capacitaciones formales. Sin embargo, una estrategia de cultura efectiva va mucho más allá: apunta a modificar hábitos, y para eso es clave conectar el mensaje con el día a día de las personas.

El factor humano sigue siendo determinante en la seguridad: según el Verizon 2025 Data Breach Investigations Report, el elemento humano estuvo involucrado en alrededor del 60% de las brechas de seguridad analizadas, ya sea por un clic en un enlace malicioso, ingeniería social u otros errores humanos.

En ese sentido, las efemérides representan una oportunidad poco explotada —pero sumamente poderosa— para reforzar comportamientos seguros. No se trata solo de “aprovechar la fecha”, sino de integrarla dentro de una estrategia de concientización continua, alineada con los riesgos reales y con la dimensión humana de la ciberseguridad.

Febrero es un claro ejemplo de ello, con dos fechas que, bien trabajadas, se complementan a la perfección: Día de la Internet Segura y San Valentín.

---

Día de la Internet Segura

Es una efeméride naturalmente asociada a la ciberseguridad. Es el momento ideal para hablar de:

• Buenas prácticas digitales
• Protección de datos personales
• Riesgos como phishing, fraudes, robo de credenciales o suplantación de identidad
• Responsabilidad individual en el uso de la tecnología

Esta fecha funciona muy bien como disparador racional: invita a reflexionar sobre cómo usamos Internet, qué información compartimos y qué tan expuestos estamos en el entorno digital, tanto en lo personal como en lo laboral.

Pero por sí sola, suele quedarse en el plano informativo si no se enmarca en una estrategia sostenida.

---

San Valentín: la emoción como vector de conciencia

A primera vista, San Valentín parece ajeno a la ciberseguridad. Sin embargo, es una de las fechas con mayor carga emocional del calendario: vínculos, confianza, intimidad, exposición y expectativas.

Desde la ciberseguridad, es una oportunidad clave para abordar riesgos muy concretos:

• Sobreexposición en redes sociales
• Estafas románticas y fraudes por ingeniería social
• Suplantación de identidad y perfiles falsos

La gran ventaja de esta efeméride es que permite llevar el mensaje a un terreno personal, donde las personas bajan la guardia y se identifican rápidamente con los ejemplos.

Y esto no es trivial: según el SANS Security Awareness Report 2024, el 89% de los encargados de programas de concientización identifica la ingeniería social (phishing, vishing, smishing) como su principal riesgo humano a trabajar, precisamente porque explota emociones, confianza y relaciones interpersonales.

---

Del cuidado personal al cuidado corporativo

Aquí aparece el verdadero valor estratégico de usar efemérides como estas.

Cuando una persona internaliza el cuidado de su propia ciberseguridad —sus cuentas, su intimidad, su identidad digital— ese comportamiento se traslada de manera casi automática al ámbito laboral.

Quien:

• Desconfía de enlaces sospechosos en su vida personal,
• Protege sus cuentas con contraseñas robustas,
• Piensa antes de compartir información sensible,

También tendrá una tendencia a ser más cuidadoso con:

• El correo corporativo
• Los accesos a sistemas de la empresa
• La información de clientes, proveedores y colegas.

Por eso, apalancarse en efemérides con una connotación personal resulta una fortaleza en la estrategia: humaniza el mensaje, genera empatía y construye una cultura de seguridad más sólida y sostenible.

---

La concientización no es un evento, es un proceso

La evidencia refuerza un principio de aprendizaje esencial: lo que se entrena con frecuencia mejora. En el KnowBe4 Phishing by Industry Benchmark Report 2025, se muestra que un programa de awareness bien implementado puede reducir la susceptibilidad al phishing en más de 40% en solo 90 días, y hasta 86% en un año, alcanzando un Phish-prone Percentage (PPP) de alrededor del 4,1%.

Estos resultados hablan de un proceso de aprendizaje continuado, no de una acción puntual:

• Un PPP alto refleja vulnerabilidad ante ataques por ingeniería social,
• Y la reducción sostenida con entrenamiento refleja que el cambio de conducta es real y medible.

Usar fechas como las efemérides mencionadas permite reforzar mensajes en momentos clave del calendario, pero siempre integrados en un ciclo continuo de formación, refuerzo y medición de resultados.

Y es que la ciberseguridad no empieza ni termina en la empresa, sino que atraviesa a las personas en todos los ámbitos de su vida digital. Las organizaciones que entienden esto dejan de “informar riesgos” y comienzan a gestionar el riesgo humano de forma inteligente.

---

¿Quisieras obtener nuestros flyers de concientización para Safer Internet Day y San Valentín?

👉 Obtenelos sin costo haciendo clic y sumalos a tu estrategia de awareness en ciberseguridad.