---
title: "Blog de risco humano e cibersegurança | Whalemate"
description: "Artigos, análises e recursos sobre gestão de risco humano, conscientização e cibersegurança para times da LATAM. O blog da Whalemate."
url: https://www.whalemate.com/br/recursos/blog/2/
lang: pt-BR
alternates:
  es: https://www.whalemate.com/recursos/blog/2/
  en: https://www.whalemate.com/en/resources/blog/2/
index: https://www.whalemate.com/llms.txt
---

Blog

# Blog de risco humano e cibersegurança

Guias e análises para CISOs, equipes de TI e compliance na LATAM que precisam explicar o fator humano — e decidir o que fazer com ele.

[Todos](https://www.whalemate.com/br/recursos/blog/) [Conscientização](https://www.whalemate.com/br/recursos/blog/tema/conscientizacao/) [HRM](https://www.whalemate.com/br/recursos/blog/tema/hrm/)

![PCI DSS 12.6 cobre vishing](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/pci-dss-12-6-cobre.webp)

HRM

16 de set. de 2026
[Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/)

## [PCI DSS 12.6 cobre vishing](https://www.whalemate.com/br/recursos/blog/pci-dss-12-6-cobre/)

Vishing e smishing são phishing por voz e SMS. Em PCI DSS 12.6, medir só email ou cursos deixa falhas de compliance e risco na LATAM.

Ler mais

![APWG e PCI DSS: smishing em alta](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/apwg-pci-dss-smishing-alta.webp)

HRM

11 de set. de 2026
[Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/)

## [APWG e PCI DSS: smishing em alta](https://www.whalemate.com/br/recursos/blog/apwg-pci-dss-smishing-alta/)

Smishing cresce no canal móvel enquanto a PCI DSS v4.0 exige conscientização anual e conteúdo explícito sobre phishing e engenharia social.

Ler mais

![Security awareness: medir clique, não curso](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/security-awareness-medir-clique-nao.webp)

HRM

7 de set. de 2026
[Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/)

## [Security awareness: medir clique, não curso](https://www.whalemate.com/br/recursos/blog/security-awareness-medir-clique-nao/)

NIST, UC San Diego, Frontiers, Verizon e SANS convergem: treinamento anual isolado não basta. A métrica útil é comportamento contínuo.

Ler mais

![ISO, NIST e Verizon medem awareness de phishing](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/iso-nist-verizon-medem-awareness.webp)

Conscientização

7 de set. de 2026
[Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/)

## [ISO, NIST e Verizon medem awareness de phishing](https://www.whalemate.com/br/recursos/blog/iso-nist-verizon-medem-awareness/)

ISO pede um programa contínuo para todos os empregados, NIST e SANS o tornam mensurável, e Verizon mostra que o risco surge em segundos.

Ler mais

![Whalemate: plataforma de Human Risk Management](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/whalemate-hrm-security-awareness.webp)

HRM

3 de set. de 2026
[Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/)

## [Whalemate: plataforma de Human Risk Management](https://www.whalemate.com/br/recursos/blog/whalemate-hrm-security-awareness/)

Whalemate aposta em HRM, não em um curso isolado. CIS, NIST, SANS e estudos recentes tratam o tema como programa contínuo, com resultados mistos.

Ler mais

[Anterior](https://www.whalemate.com/br/recursos/blog/)
[1](https://www.whalemate.com/br/recursos/blog/)
2
Página 2 de 2
Seguinte