Recursos

Critério para montar o programa, não um centro de downloads inflado

Podcast, blog, casos, glossário, relatórios e webinars. Contexto para CISO, IT, People e compliance: antes de uma demo, ou depois, para levar ao comitê.

Capa8 é o podcast do fator humano. O blog é pesquisa, guias e ameaças. Os casos são relatos de clientes. O glossário define o vocabulário. Compliance ordena os marcos. Relatórios e webinars, quando há um publicado, estão na própria seção.

Não é uma academia nem um media kit com cifras de audiência. Se vocês querem um número de um relatório, vão a relatórios. Se querem uma sessão, webinars. Se querem como um programa foi medido, casos. Cada recurso tem o seu lugar.

O glossário cobre score de risco, QRishing, PCI DSS 12.6, agente. Compliance não substitui o módulo de evidência: é a conversa de frameworks. Usem este índice para chegar à reunião com perguntas melhores. Usem a demo quando o índice não basta.

Recursos de Human Risk Management

Podcast, blog, casos de sucesso e compliance para gerir o fator humano.

Ver episódios

Blog

Artigos, guias e análises sobre gestão do risco humano
e cultura de segurança

Guias e análises para CISOs, equipes de TI e compliance na LATAM que precisam explicar o fator humano — e decidir o que fazer com ele.

PCI DSS 12.6: vishing e smishing no escopo

HRM

18 de set. de 2026Por Federico Hombre

PCI DSS 12.6: vishing e smishing no escopo

Vishing e smishing deixam de ser variações de phishing. Sob PCI DSS 12.6, exigem programa formal, métricas por canal e melhoria contínua.

Ler mais

HRM

16 de set. de 2026Por Federico Hombre

PCI DSS 12.6 cobre vishing

Vishing e smishing são phishing por voz e SMS. Em PCI DSS 12.6, medir só email ou cursos deixa falhas de compliance e risco na LATAM.

Ler mais

HRM

11 de set. de 2026Por Federico Hombre

APWG e PCI DSS: smishing em alta

Smishing cresce no canal móvel enquanto a PCI DSS v4.0 exige conscientização anual e conteúdo explícito sobre phishing e engenharia social.

Ler mais

Ver todos os artigos

CASO DE SUCESSO

De capacitar a gerenciar
risco

A NaranjaX saiu de um programa tradicional de capacitação para gerenciar o risco humano com dados: perfil de exposição por área, simulações realistas e um critério claro de quando intervir. O caso mostra como uma equipe de segurança deixa de reportar só a conclusão de cursos e passa a priorizar as pessoas e os processos com mais risco, em uma plataforma pensada para a LATAM.

Ver mais casos de sucesso

Perguntas sobre o hub de recursos

Onde está o último relatório ou o próximo webinar?

Em relatórios e em webinars, quando há um publicado. Se agora não veem um PDF ou uma data, ainda não há. Podem pedir aviso pelo contato ou agendar uma demo. Não enviamos um preview com cifras soltas.

Posso republicar ou traduzir uma peça?

Citem com um link. Se precisam de uma republicação completa ou de uma tradução formal, escrevam para o contato. Os casos têm uma narrativa acordada com o cliente: não recortem para inventar uma métrica. O glossário pode ser citado como definição, não como um parecer jurídico.

O hub substitui uma demo?

Não. Ordena critério. A demo percorre o seu quadro e o seu IdP. Um episódio do Capa8 não configura SCIM. Um caso não é o rollout de vocês. Usem o hub para chegar à reunião com perguntas melhores. Usem a reunião para o produto.

Há uma newsletter com todos os recursos?

Não anunciamos uma cadência que não sustentamos. O aviso de um relatório ou de um webinar se pede pelo contato ou na demo. Se depois existir um cadastro formal, será publicado. Até lá não há um formulário fantasma para “assinar os 12 relatórios do ano”.

Compliance

Comportamento e evidência para Compliance

A Whalemate permite organizar evidência, relatórios e controles rastreados para demonstrar avanços do programa diante de auditorias internas e marcos regulatórios.

Ver caso de uso