--- title: "Blog de risco humano e cibersegurança | Whalemate" description: "Artigos, análises e recursos sobre gestão de risco humano, conscientização e cibersegurança para times da LATAM. O blog da Whalemate." url: https://www.whalemate.com/br/recursos/blog/ lang: pt-BR alternates: es: https://www.whalemate.com/recursos/blog/ en: https://www.whalemate.com/en/resources/blog/ index: https://www.whalemate.com/llms.txt --- Blog # Blog de risco humano e cibersegurança Guias e análises para CISOs, equipes de TI e compliance na LATAM que precisam explicar o fator humano — e decidir o que fazer com ele. [Todos](https://www.whalemate.com/br/recursos/blog/) [Conscientização](https://www.whalemate.com/br/recursos/blog/tema/conscientizacao/) [HRM](https://www.whalemate.com/br/recursos/blog/tema/hrm/) ![CISA e NIST medem simulações de ciberataque](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/cisa-nist-medem-simulacoes-ciberataque.webp) Conscientização 10 de nov. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [CISA e NIST medem simulações de ciberataque](https://www.whalemate.com/br/recursos/blog/cisa-nist-medem-simulacoes-ciberataque/) CISA, NIST e ISO/IEC 27001 apontam o que medir em simulações: cliques, reportes, aberturas, dificuldade Ler mais ![Phishing: canal, alvo, controle](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/phishing-canal-alvo-controle.webp) Conscientização 9 de nov. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [Phishing: canal, alvo, controle](https://www.whalemate.com/br/recursos/blog/phishing-canal-alvo-controle/) Para CISO, TI e compliance, phishing se gerencia por canal, objetivo, controle e métrica, não por uma lista de nomes. Ler mais ![NIST, ISO e CISA elevam o phishing](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/nist-iso-cisa-elevam-phishing.webp) Conscientização 6 de nov. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [NIST, ISO e CISA elevam o phishing](https://www.whalemate.com/br/recursos/blog/nist-iso-cisa-elevam-phishing/) NIST, ISO, CISA e Brasil mostram que não basta medir cliques nem fazer campanha anual para reduzir risco de phishing. Ler mais ![WhatsApp Business e o risco para empresas](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/whatsapp-business-risco-empresas.webp) Indústrias 5 de nov. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [WhatsApp Business e o risco para empresas](https://www.whalemate.com/br/recursos/blog/whatsapp-business-risco-empresas/) O ciframento não basta para aprovar o WhatsApp Business. A decisão exige controle de acessos, webhooks, retenção Ler mais ![NIST e o que medir em awareness](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/nist-medir-awareness.webp) Conscientização 4 de nov. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [NIST e o que medir em awareness](https://www.whalemate.com/br/recursos/blog/nist-medir-awareness/) NIST alerta que só clicar não basta. Um painel útil reúne reporte, abertura, envio de dados, tempo de resposta e dificuldade da mensagem. Ler mais ![NIST e CISA: phishing com contexto](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/nist-cisa-phishing-com-contexto.webp) Conscientização 2 de nov. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [NIST e CISA: phishing com contexto](https://www.whalemate.com/br/recursos/blog/nist-cisa-phishing-com-contexto/) Um teste de phishing útil não mede só cliques. NIST e CISA pedem segmentação, métricas múltiplas e evidência reproduzível. Ler mais ![Campanha de conscientização: o que exige e o que mede](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/campanha-conscientizacao-exige-mede.webp) Conscientização 30 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [Campanha de conscientização: o que exige e o que mede](https://www.whalemate.com/br/recursos/blog/campanha-conscientizacao-exige-mede/) ISO, PCI DSS, CIS, NIST, ENISA e Califórnia não exigem a mesma coisa. O cruzamento mostra o que medir, guardar Ler mais ![LATAM: o que avaliar em plataformas de awareness](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/latam-avaliar-plataformas-awareness.webp) Conscientização 29 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [LATAM: o que avaliar em plataformas de awareness](https://www.whalemate.com/br/recursos/blog/latam-avaliar-plataformas-awareness/) Para CISO, TI e compliance, uma plataforma de awareness serve para medir, segmentar e auditar comportamento, não só para treinar. Ler mais ![PCI, CISA e NIST: phishing vs vishing](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/pci-cisa-nist-phishing-vs.webp) Conscientização 28 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [PCI, CISA e NIST: phishing vs vishing](https://www.whalemate.com/br/recursos/blog/pci-cisa-nist-phishing-vs/) PCI DSS, NIST, CISA e CTIR mostram que phishing e vishing exigem controles diferentes. Métricas, evidências e compliance mudam. Ler mais ![Phishing e spear phishing mudam a medição do CISO](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/phishing-spear-phishing-mudam-medicao.webp) Conscientização 27 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [Phishing e spear phishing mudam a medição do CISO](https://www.whalemate.com/br/recursos/blog/phishing-spear-phishing-mudam-medicao/) A diferença entre ataques massivos e dirigidos muda métricas e controles. Medir só cliques ou depender de um curso anual não basta. Ler mais ![Casos de BEC: o que medir na LATAM](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/casos-bec-medir-latam.webp) Conscientização 23 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [Casos de BEC: o que medir na LATAM](https://www.whalemate.com/br/recursos/blog/casos-bec-medir-latam/) Casos de BEC ajudam a testar controles. A decisão muda conforme o alvo do golpe e a métrica vai além dos cliques. Ler mais ![PCI DSS e phishing vs spam na LATAM](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/pci-dss-phishing-vs-spam.webp) Conscientização 22 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [PCI DSS e phishing vs spam na LATAM](https://www.whalemate.com/br/recursos/blog/pci-dss-phishing-vs-spam/) A diferença entre phishing e spam define controles, métricas e evidências de compliance. O que medir e o que decidir para reduzir risco real. Ler mais ![CISA, NIST e CIS: phishing exige mais que clique](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/cisa-nist-cis-phishing-exige.webp) Conscientização 16 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [CISA, NIST e CIS: phishing exige mais que clique](https://www.whalemate.com/br/recursos/blog/cisa-nist-cis-phishing-exige/) Os marcos convergem em treinamento, mas divergem em frequência e escopo. Medir só clique ou curso anual deixa de fora o reporte. Ler mais ![Cybersecurity Awareness Month e risco humano](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/cybersecurity-awareness-month-risco-humano.webp) Conscientização 15 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [Cybersecurity Awareness Month e risco humano](https://www.whalemate.com/br/recursos/blog/cybersecurity-awareness-month-risco-humano/) Outubro pode disparar a comunicação, mas ISO, NIST e CIS pedem um programa contínuo, mensurável e separado por função. Ler mais ![NIST, CIS e PCI: engenharia social mensurável](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/nist-cis-pci-engenharia-social.webp) Conscientização 14 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [NIST, CIS e PCI: engenharia social mensurável](https://www.whalemate.com/br/recursos/blog/nist-cis-pci-engenharia-social/) NIST, CIS e PCI pedem conscientização contínua ou periódica, mas a evidência não prova menos cliques. A métrica útil é por função. Ler mais ![NIST, PCI e Brasil: engenharia social](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/nist-pci-brasil-engenharia-social.webp) Conscientização 13 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [NIST, PCI e Brasil: engenharia social](https://www.whalemate.com/br/recursos/blog/nist-pci-brasil-engenharia-social/) Para CISO, TI e compliance, a engenharia social pede medir cliques, reportes e exercícios. Cumprir o anual não prova eficácia. Ler mais ![NIST e CIS: como medir engenharia social](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/nist-cis-medir-engenharia-social.webp) Conscientização 12 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [NIST e CIS: como medir engenharia social](https://www.whalemate.com/br/recursos/blog/nist-cis-medir-engenharia-social/) NIST, CIS, ISO, PCI e CISA mostram que engenharia social se mede por reconhecimento, reporte e resposta, não só por cursos. Ler mais ![NIST e CISA explicam engenharia social](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/nist-cisa-explicam-engenharia-social.webp) Conscientização 8 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [NIST e CISA explicam engenharia social](https://www.whalemate.com/br/recursos/blog/nist-cisa-explicam-engenharia-social/) Para CISO, TI e compliance, isso exige medir reconhecimento, reporte e cobertura por função e canal, não só cursos anuais. Ler mais ![Fortinet: medir awareness além da conclusão](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/fortinet-medir-awareness-alem-conclusao.webp) HRM 7 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [Fortinet: medir awareness além da conclusão](https://www.whalemate.com/br/recursos/blog/fortinet-medir-awareness-alem-conclusao/) NIST, Fortinet e a pesquisa de 2025 mostram uma lacuna: é possível medir comportamento e remediar por evento, mas muitas empresas ainda medem atividade. Ler mais ![ISO 27001:2022 exige awareness contínuo](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/iso-27001-2022-exige-awareness.webp) Compliance 6 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [ISO 27001:2022 exige awareness contínuo](https://www.whalemate.com/br/recursos/blog/iso-27001-2022-exige-awareness/) A cláusula 7.3 e o controle 6.3 exigem programa formal por função. A evidência questiona o curso anual e a medição por cliques. Ler mais ![LATAM: o que mede uma empresa de HRM](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/latam-mede-empresa-hrm.webp) HRM 5 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [LATAM: o que mede uma empresa de HRM](https://www.whalemate.com/br/recursos/blog/latam-mede-empresa-hrm/) Para CISO, TI e compliance na LATAM, HRM mede comportamento contínuo, converte em risco e sustenta evidência para ISO 27001 e PCI DSS. Ler mais ![ISO 27001 e plataforma de gestão de risco humano](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/iso-27001-plataforma-gestao-risco.webp) HRM 2 de out. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [ISO 27001 e plataforma de gestão de risco humano](https://www.whalemate.com/br/recursos/blog/iso-27001-plataforma-gestao-risco/) ISO 27001 exige programas contínuos e eficazes. HRM transforma isso em métricas de comportamento e evidências para a direção. Ler mais ![PCI DSS 12.6: medir smishing](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/pci-dss-12-6-medir.webp) HRM 30 de set. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [PCI DSS 12.6: medir smishing](https://www.whalemate.com/br/recursos/blog/pci-dss-12-6-medir/) SMS e voz não são a mesma coisa para CISO e compliance. PCI DSS 12.6 exige awareness formal e pede medir os dois canais separadamente. Ler mais ![Human Risk Management: o que mede e o que habilita](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/human-risk-management-mede-habilita.webp) HRM 23 de set. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [Human Risk Management: o que mede e o que habilita](https://www.whalemate.com/br/recursos/blog/human-risk-management-mede-habilita/) HRM cruza awareness contínuo com métricas de comportamento para priorizar intervenções, realocar recursos e reportar risco humano. Ler mais ![PCI DSS 12.6: vishing e smishing no escopo](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/pci-dss-12-6-vishing.webp) HRM 18 de set. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [PCI DSS 12.6: vishing e smishing no escopo](https://www.whalemate.com/br/recursos/blog/pci-dss-12-6-vishing/) Vishing e smishing deixam de ser variações de phishing. Sob PCI DSS 12.6, exigem programa formal, métricas por canal e melhoria contínua. Ler mais Anterior 1 [2](https://www.whalemate.com/br/recursos/blog/2/) Página 1 de 2 [Seguinte](https://www.whalemate.com/br/recursos/blog/2/)