Blog de risco humano e cibersegurança
Guias e análises para CISOs, equipes de TI e compliance na LATAM que precisam explicar o fator humano — e decidir o que fazer com ele.
CISA e NIST medem simulações de ciberataque
CISA, NIST e ISO/IEC 27001 apontam o que medir em simulações: cliques, reportes, aberturas, dificuldade
Ler mais
Phishing: canal, alvo, controle
Para CISO, TI e compliance, phishing se gerencia por canal, objetivo, controle e métrica, não por uma lista de nomes.
Ler mais
NIST, ISO e CISA elevam o phishing
NIST, ISO, CISA e Brasil mostram que não basta medir cliques nem fazer campanha anual para reduzir risco de phishing.
Ler mais
WhatsApp Business e o risco para empresas
O ciframento não basta para aprovar o WhatsApp Business. A decisão exige controle de acessos, webhooks, retenção
Ler mais
NIST e o que medir em awareness
NIST alerta que só clicar não basta. Um painel útil reúne reporte, abertura, envio de dados, tempo de resposta e dificuldade da mensagem.
Ler mais
NIST e CISA: phishing com contexto
Um teste de phishing útil não mede só cliques. NIST e CISA pedem segmentação, métricas múltiplas e evidência reproduzível.
Ler mais
Campanha de conscientização: o que exige e o que mede
ISO, PCI DSS, CIS, NIST, ENISA e Califórnia não exigem a mesma coisa. O cruzamento mostra o que medir, guardar
Ler mais
LATAM: o que avaliar em plataformas de awareness
Para CISO, TI e compliance, uma plataforma de awareness serve para medir, segmentar e auditar comportamento, não só para treinar.
Ler mais
PCI, CISA e NIST: phishing vs vishing
PCI DSS, NIST, CISA e CTIR mostram que phishing e vishing exigem controles diferentes. Métricas, evidências e compliance mudam.
Ler mais
Phishing e spear phishing mudam a medição do CISO
A diferença entre ataques massivos e dirigidos muda métricas e controles. Medir só cliques ou depender de um curso anual não basta.
Ler mais
Casos de BEC: o que medir na LATAM
Casos de BEC ajudam a testar controles. A decisão muda conforme o alvo do golpe e a métrica vai além dos cliques.
Ler mais
PCI DSS e phishing vs spam na LATAM
A diferença entre phishing e spam define controles, métricas e evidências de compliance. O que medir e o que decidir para reduzir risco real.
Ler mais
CISA, NIST e CIS: phishing exige mais que clique
Os marcos convergem em treinamento, mas divergem em frequência e escopo. Medir só clique ou curso anual deixa de fora o reporte.
Ler mais
Cybersecurity Awareness Month e risco humano
Outubro pode disparar a comunicação, mas ISO, NIST e CIS pedem um programa contínuo, mensurável e separado por função.
Ler mais
NIST, CIS e PCI: engenharia social mensurável
NIST, CIS e PCI pedem conscientização contínua ou periódica, mas a evidência não prova menos cliques. A métrica útil é por função.
Ler mais
NIST, PCI e Brasil: engenharia social
Para CISO, TI e compliance, a engenharia social pede medir cliques, reportes e exercícios. Cumprir o anual não prova eficácia.
Ler mais
NIST e CIS: como medir engenharia social
NIST, CIS, ISO, PCI e CISA mostram que engenharia social se mede por reconhecimento, reporte e resposta, não só por cursos.
Ler mais
NIST e CISA explicam engenharia social
Para CISO, TI e compliance, isso exige medir reconhecimento, reporte e cobertura por função e canal, não só cursos anuais.
Ler mais
Fortinet: medir awareness além da conclusão
NIST, Fortinet e a pesquisa de 2025 mostram uma lacuna: é possível medir comportamento e remediar por evento, mas muitas empresas ainda medem atividade.
Ler mais
ISO 27001:2022 exige awareness contínuo
A cláusula 7.3 e o controle 6.3 exigem programa formal por função. A evidência questiona o curso anual e a medição por cliques.
Ler mais
LATAM: o que mede uma empresa de HRM
Para CISO, TI e compliance na LATAM, HRM mede comportamento contínuo, converte em risco e sustenta evidência para ISO 27001 e PCI DSS.
Ler mais
ISO 27001 e plataforma de gestão de risco humano
ISO 27001 exige programas contínuos e eficazes. HRM transforma isso em métricas de comportamento e evidências para a direção.
Ler mais
PCI DSS 12.6: medir smishing
SMS e voz não são a mesma coisa para CISO e compliance. PCI DSS 12.6 exige awareness formal e pede medir os dois canais separadamente.
Ler mais
Human Risk Management: o que mede e o que habilita
HRM cruza awareness contínuo com métricas de comportamento para priorizar intervenções, realocar recursos e reportar risco humano.
Ler mais
PCI DSS 12.6: vishing e smishing no escopo
Vishing e smishing deixam de ser variações de phishing. Sob PCI DSS 12.6, exigem programa formal, métricas por canal e melhoria contínua.
Ler mais